-
医疗巨头遭勒索攻击，2.84亿条患者隐私数据疑泄露
8月31日消息，美国医疗保健与药品分销巨头麦克森（McKesson）日前披露了一起网络安全事件，涉及第三方应用程序遭到未授权访问和数据外泄。勒索组织ShinyHunters声称，窃取了2.84亿条患者数据记录。 麦克森是美国大型医疗保健公司…
-
英国最大机场集团发生数据泄露，近900万客户数据失窃
9月1日消息，英国三大机场近日遭遇一起网络安全事件，黑客获取了近900万人的数据，并索要赎金。 曼彻斯特机场、东米德兰兹机场和伦敦斯坦斯特德机场三家知名机场受影响，它们均属于曼彻斯特机场集团（MAG）。这是英国最大的机场运营商。 870万客…
-
零售龙头因泄露百万用户信息被罚超6000万元
9月1日消息，韩国个人信息保护委员会（PIPC，下文简称委员会）周一表示，GS零售（GS Retail）因一起影响166万用户的数据泄露事件，被处以超过128亿韩元（约合人民币6292万元）的罚款。 GS零售是电视购物运营商GS Shop和…
-
内网部署什么类型的SSL证书
在众多企业的IT管理认知中，内网（局域网）常被视为“可信区域”——防火墙之内，似乎一切安全无虞。但事实真的如此吗？ 内网真的安全吗？四个必须部署SSL证书的理由 一、明文传输等于“裸奔”，数据在内部同样岌岌可危 即便身处内网，数据以明文形式…
-
防范物联网攻击，确保物联网安全，这2种数字证书了解一下
在万物互联时代，物联网（IoT）已深度融入制造业、农业、智能家居、交通车联网、医疗健康等各个领域。数以亿计的传感器、智能设备、边缘网关每天都在采集和传输海量数据。然而，设备数量越多、连接越广泛，攻击面就越大——数据泄露、中间人攻击、恶意软件…
-
代码签名证书——让校园软件分发告别“未知来源”拦截
师生开发的工具软件被系统拦截？内部办公插件因“身份存疑”无人敢用？代码签名证书是破局关键。 校园软件开发者的真实困境 新学期，某高校信息化部门开发了一款校内选课助手，方便学生快速抢课。然而上线第一天就遭遇尴尬：学生下载后，Windows S…
-
SSL证书——守护校园数据安全，筑牢教育数字化防线
当《数据安全法》迎来五周年，开学季的校园网如何守住数据安全的第一道关？ 九月，开学季如期而至。当师生们重返校园，在线选课、成绩查询、科研数据共享、智慧校园一网通办等场景全面运转，校园网络正从单一的信息传输通道，演变为融合教学、科研、管理于一…
-
GitLab高危漏洞披露数日即遭利用，未认证攻击者可篡改代码仓库
据watchTowr透露，GitLab中一个新披露的安全漏洞已在公开披露后数日内遭到在野利用。 该漏洞编号为CVE-2026-19478（CVSS评分为9.4），属于代码注入类漏洞。未认证攻击者可在不需要凭据、用户交互或特殊配…
-
Grok曝零点击提示注入攻击，可窃取用户聊天数据
近日披露的一种新型攻击手法，能将xAI旗下Grok网页聊天中的常规“总结此页面”请求，变成一场悄无声息的窃取行动——用户的姓名、大致位置、订阅等级以及当前对话的提示历史记录都可能被窃取。 Part01 加密上下文注入 Adversa AI在…
-
一周4500万次攻击，全球wp2shell漏洞遭大规模利用
最新的wp2shell漏洞是WordPress历史上最大的安全事件之一。这一严重漏洞链结合了两个缺陷，使得未认证的攻击者能够利用存在漏洞的网站，最终远程执行恶意代码，甚至有可能完全控制这些网站。 在漏洞披露后的第一周内，攻击者从近15万个独…
领取优惠
提交成功！