这一事件首次揭开了大型勒索组织运作模式和技术细节的神秘面纱。泄露的数据不仅暴露了该组织的内部架构与运营模式、历史攻击事件及受害者,还详细揭示了其攻击过程中的技术...
所有“人为因素”引发或导致的安全问题,其根源是安全文化,从文化层寻求变革才能彻底解决问题。来自SAP, PingIdentity,Diligent三家公司的首席信息安全官揭秘了网络安全文化...
印度IT巨头印孚瑟斯Infosys的美国子公司被黑泄露了约650万人敏感数据,遭到多起集体诉讼,现达成和解协议同意赔偿1.27亿元。
只需输入基本的攻击目标和步骤,便能自动化发起针对攻击目标的钓鱼攻击,执行包括信息收集、攻击代码、诱饵邮件、发送邮件等操作;随着AI代理崛起,许多主动性的网络攻击任...
DeepSeek无法抵御AI安全红队的提示工程攻击,被越狱后可用于非法用途。
泄露的文件涵盖了大量敏感的技术和运营数据,包括专有源代码、车辆开发日志、跟踪数据集以及包含员工用户名、邮箱地址、显示名称和时区的员工数据库。
安全公司Fortra近日宣布,经过为期两年的全球联合打击行动,野外未经授权的Cobalt Strike副本数量已减少80%。
塔塔汽车披露称,已意识到一起勒索软件事件影响了部分 IT 资产。
主要攻击目标为类Unix系统,尤其是物联网相关设备,可能导致敏感信息泄露、勒索攻击、业务中断等风险。
境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。
这一文件为阿联酋其他酋长国乃至整个中东地区的医疗网络安全提供了坚实的蓝图。
美杜莎(Medusa)勒索软件在短短一个月内,狂轰滥炸了美国超过300家关键基础设施机构,涉及医疗、教育、法律、保险、科技和制造业等多个领域。
他山之石。
来爱德公司达成一项近5000万元的和解协议,以解决2024年6月发现的一起网络攻击事件引发的集体诉讼;据悉,RansomHub勒索软件团伙窃取了公司业务系统约一年的客户商务数据,...
新规要求,关键基础设施组织发现网络攻击后,首次报告需在24小时内完成,详细报告需在后续14天内完成,未遵守规定最高可罚约80万元。
报告旨在为应对先进人工智能风险提供科学依据,促进国际社会对其的理解和管理。
采用文献调查与系统归纳相结合的方法,系统梳理了目前美国政府、国防部和各军兵种发展零信任的战略规划、技术方案开发和产品工程布局,重点围绕加快零信任与传统防护理念深...
美国网络司令部暂停针对俄罗斯的网络行动引发外界热议和分析。
暂停的仅是进攻性网络战:美国并未放弃对俄网络威胁的监控与防御,CISA的日常运营和NSA的情报工作仍在继续。
菲律宾本土黑客组织Exodus Security声称窃取了1万名现役及退役军人的个人及军事敏感信息,官方回应称未发现任何数据泄露迹象。
微信公众号