-
从“裸奔”到“加密”，服务器安全证书到底保护了什么？
在互联网的世界里，服务器就像一座24小时营业的“数字门店”。用户访问网站、提交信息、完成交易，每一次交互都在这座“门店”里发生。 但问题来了：你怎么知道这座“门店”是真是假？你怎么确保用户交到你手里的信息，不会被路上的“小偷偷走”？ 答案，…
-
Microsoft 在 2026 年安全启动证书到期之前发布重要的 WinRE 和安装程序更新
微软推出了两个新的动态更新KB5081494和KB5083482，专为Windows 11版本24H2和25H2设计。这些补丁于 2026 年 3 月 26 日发布，为安装二进制文件和 Windows 恢复环境提供了重要的增强功能。 与这些…
-
攻击者劫持 Axios 的 npm 账户，传播远程访问木马（RAT）恶意软件
威胁行为者入侵了 Axios 的 npm 账户，该库被广泛使用，每周下载量超过 1 亿次，随后发布了恶意版本，以在 Linux、Windows 和 macOS 系统上传播远程访问木马。这起供应链攻击发生在恶意更新出现在 npm 仓库之后，已…
-
从“能用”到“可信”，政务服务网站的SSL证书该怎么选？
随着“一网通办”“数字政府”建设的深入推进，政务服务网站已成为公民办事、信息查询、数据申报的重要窗口。从社保查询到税务申报，从企业注册到个人证照办理，这些网站承载着海量公民敏感信息。 与此同时，政务服务网站也成为网络攻击的重点目标——数据泄…
-
某国军官跑步佩戴智能手表引发泄密，国家安全部发文提示→
近日，某国发生一起因智能穿戴设备导致的军事机密泄露事件，引发全球关注。 当时，该国某重要军事装备正在执行任务，一名军官跑步时佩戴的智能运动手表持续记录并公开了高精度GPS数据，致使该军事装备实时位置等重要敏感信息泄露，给该国国防安全造成难以…
-
AI 圈史诗级事故！Claude Code 51 万行源码泄漏
2026年3月31日，AI圈发生了一起被称为”史诗级”的安全事件。 OpenAI最强竞争对手Anthropic，旗下爆款AI编程工具Claude Code的51.2万行源代码意外泄露。 Anthropic因npm包打…
-
知名巨头近8万台设备所有数据被攻击者一键清空
3月18日消息，美国医疗设备巨头史赛克（Stryker）近期遭遇网络攻击，成千上万台公司设备中的全部信息被清除。目前已过去一周时间，该公司的电子订购系统仍未恢复运行。 这家《财富》500强公司生产多种产品，包括用于医院的数字工具、紧急医疗设…
-
全球逾51.1万台停止更新的微软IIS服务器暴露在互联网上
过时系统构成重大攻击面 2026年3月23日，Shadowserver基金会在例行网络扫描中发现超过51.1万台已终止支持（EOL）的微软Internet Information Services（IIS）服务器仍保持互联网连接。这些过时系…
-
2026年勒索软件攻击深度解析：根源、新威胁与务实防御策略
2026 年 3 月，勒索软件攻击仍如全球性安全瘟疫，在全球各类企业组织中持续蔓延，造成广泛的业务冲击与资产损失。 捷豹路虎、玛莎百货、朝日集团等知名企业接连中招，2025 至 2026 连续两年，诸多行业头部机构均出现在勒索软件攻击的受害…
-
PB级罕见规模！外包巨头遭网络攻击，1PB数据疑似泄露
3月24日消息，加拿大业务流程外包巨头Telus Digital近日确认，发生了一起安全事件。此前有威胁行为者声称，通过持续数月的攻击从该公司窃取了近1PB的数据。 Telus Digital是加拿大电信提供商Telus旗下的数字服务与业务…
领取优惠
提交成功！