规范网络安全事件报告管理,及时控制网络安全事件造成的损失和危害。
在遭受国际执法部门代号为“克罗诺斯行动”(Operation Cronos)的沉重打击数月后,臭名昭著的勒索软件组织LockBit宣告其“回归”。
普利司通北美多个工厂因网络事件被迫暂停生产,官方称目前客户数据未受损害。
被窃数据量达1510GB,包含社保号、诊疗记录及财务信息等敏感数据。公司已启动应急响应并恢复系统,但患者隐私面临严重威胁。
在风险管理领域中,企业对供应商网络安全保险框架相对陌生,对如何搭建该框架更是知之甚少,本文就此内容作详细介绍。
目前已有多个数据泄露监测机构发布消息,越南方面尚未回应。
捷豹路虎英国工厂已全面停产,中国、印度等海外工厂也受到连锁影响。
A2智能体框架通过模仿人工分析过程,来识别安卓应用中的漏洞,并对其进行验证;A2的主要创新在于通过验证器消除了绝大多数误报,将代码检测范式从扫描告警转向证据验证,让...
Armis Labs披露了一系列存在于Copeland E2和E3控制器中的关键漏洞,被统称为Frostbyte10。这些控制器广泛部署于零售、冷链物流、制药及商用建筑领域,承担着制冷、暖通空调...
公司称目前“暂无客户数据被窃”迹象,并在“受控方式”下逐步重启关键应用。
本报告将深入探讨谷歌网络"破坏部门"的成立背景与意义,梳理美国政府与私营部门在网络安全领域合作模式的历史演变,分析每一次政策转变背后的原因和影响,并展望未来美国网...
人力资源软件供应商Miljödata疑似遭遇勒索软件攻击,致使瑞典全国超六成的城市居民敏感数据泄露,目前泄露范围和规模尚不明确。
美国前高官提出扩大私营部门参与进攻性网络行动的政策和法律考量框架。
随着《数据法》2025年9月全面生效,车辆传感器、驾驶行为、生物特征等实时数据将被纳入用户“可主张权利”范围。OEM厂商却面临GDPR与《数据法》的规则冲突、用户同意复杂化及...
这份联合指南《OT网络安全基础:资产清单指南(针对所有者和运营商)》是OT所有者和运营商在日益复杂的网络威胁环境中加强OT环境网络安全态势的综合蓝图。
本研究以中国海油为样本,提出“多维协同驱动”的网络安全教育体系创新框架。研究成果不仅为能源行业提供系统性解决方案,更通过教育生态与生产网络的深度耦合,形成立体化的...
泄露数据包含员工设备轨迹、工控系统漏洞详情及安防警报,使黑客可精准设计渗透电网核心、甚至物理破坏关键设施的方案。
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
这次攻击的“真凶”很可能是一个名为RansomHub的勒索软件团伙,其曾声称从Manpower的系统中窃取了大约500GB的数据,其中包括了大量客户和公司的机密信息。
本报告将深入剖析漏洞技术原理、攻击链、攻击者背景及相关攻击技术,并扩展分析相关攻击组织及 WinRAR 其他漏洞,为组织应对此类威胁提供技术支撑。
微信公众号