被窃数据量达1510GB,包含社保号、诊疗记录及财务信息等敏感数据。公司已启动应急响应并恢复系统,但患者隐私面临严重威胁。
在风险管理领域中,企业对供应商网络安全保险框架相对陌生,对如何搭建该框架更是知之甚少,本文就此内容作详细介绍。
勒索集团ShinyHunters,最近把Salesforce当成了提款机,甚至网络安全行业的领跑者谷歌,也未能幸免。
Armis Labs披露了一系列存在于Copeland E2和E3控制器中的关键漏洞,被统称为Frostbyte10。这些控制器广泛部署于零售、冷链物流、制药及商用建筑领域,承担着制冷、暖通空调...
公司称目前“暂无客户数据被窃”迹象,并在“受控方式”下逐步重启关键应用。
本报告将深入探讨谷歌网络"破坏部门"的成立背景与意义,梳理美国政府与私营部门在网络安全领域合作模式的历史演变,分析每一次政策转变背后的原因和影响,并展望未来美国网...
人力资源软件供应商Miljödata疑似遭遇勒索软件攻击,致使瑞典全国超六成的城市居民敏感数据泄露,目前泄露范围和规模尚不明确。
美国前高官提出扩大私营部门参与进攻性网络行动的政策和法律考量框架。
随着《数据法》2025年9月全面生效,车辆传感器、驾驶行为、生物特征等实时数据将被纳入用户“可主张权利”范围。OEM厂商却面临GDPR与《数据法》的规则冲突、用户同意复杂化及...
这份联合指南《OT网络安全基础:资产清单指南(针对所有者和运营商)》是OT所有者和运营商在日益复杂的网络威胁环境中加强OT环境网络安全态势的综合蓝图。
本研究以中国海油为样本,提出“多维协同驱动”的网络安全教育体系创新框架。研究成果不仅为能源行业提供系统性解决方案,更通过教育生态与生产网络的深度耦合,形成立体化的...
泄露数据包含员工设备轨迹、工控系统漏洞详情及安防警报,使黑客可精准设计渗透电网核心、甚至物理破坏关键设施的方案。
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
这次攻击的“真凶”很可能是一个名为RansomHub的勒索软件团伙,其曾声称从Manpower的系统中窃取了大约500GB的数据,其中包括了大量客户和公司的机密信息。
本报告将深入剖析漏洞技术原理、攻击链、攻击者背景及相关攻击技术,并扩展分析相关攻击组织及 WinRAR 其他漏洞,为组织应对此类威胁提供技术支撑。
欧洲安全厂商Modat发现,全球有超过120万个可在公网上暴露的医疗设备和系统,其中的患者敏感数据可被任意访问盗用;据悉美、南非、澳三国暴露医疗设备最多,中国亦受影响,...
生物技术巨头因美纳被指虚假宣称其检测设备符合政府安全标准,但实际上存在大量安全漏洞。
攻击者通过第三方服务商的香奈儿客户数据库发起入侵。这次事件仅影响美国地区客户,泄露信息包括:姓名、邮箱、邮寄地址与电话号码等有限的联系方式,未涉及信用卡、账户密...
网络攻击致使俄罗斯最大的两家连锁药房支付系统中断,全国可能数百上千家药店被迫停业,药品流通受到扰乱。
文章以专利情报信息为切入点,重点分析研究数据安全领域主要创新主体、创新区域的集中状况及其专利布局重点、若干关键技术所拥有的核心专利状况,并提出我国数据安全治理在...
微信公众号