-
遭遇攻击,铃木两家授权经销商网站泄露客户的数据信息!
2023年7月21日,据Cybernews研究团队最新发现,两家铃木授权经销商网站被发现泄露客户敏感信息。本该被保护、保密的文件可以被公开访问,任何人都可能检索到用于访问用户数据、业务管理工具或管理网站的密码和令牌。攻击者可能使用这些凭据通…
-
勒索赎金超7亿元!2023上半年最“费钱”的漏洞来了!
据BleepingComputer 7月21日消息,随着近期Clop 勒索软件组织利用 MOVEit Transfer 文件传输工具漏洞进行大规模攻击,Coveware发布报告称,Clop将从中获得7500万美元至1亿美元(约7亿元)的赎金…
-
企业面临的数据泄露途径有哪些?
随着数字经济蓬勃发展,数据对于企业的价值与重要性不断攀升,随之而来的数据安全风险也不断涌现。 近年来,数据泄露事件时有发生,对企业财产安全、声誉等构成极大威胁。虽然常见的数据泄露事件大多由于黑客攻击导致,但是还有一些你“意想不…
-
仅一个域名字母之差,数万封军事邮件发送到错误地址
近日据《金融时报》报道,美国军方因人员操作失误,将数万封军事电子邮件发送到了西非国家马里,内容包含较多敏感信息。 马里政府管理该国国家域名的企业家 Johannes Zuurbier表示,他在近几个月就收到了数万封由美国军方发…
-
化妆品巨头雅诗兰黛同时被两个勒索软件的攻击
7月19日消息,化妆品巨头雅诗兰黛最近遭到了来自两个不同勒索软件的攻击。 在7月18日提交给美国证券交易委员会 (SEC) 的文件中,雅诗兰黛公司证实了其中一次攻击,称攻击者获得了其部分系统的访问权限,并可能窃取了数据。该公司没有提供有关该…
-
恶意软件已渗透商业环境,超40万个企业凭证被窃取
网络安全公司 Flare 与 BleepingComputer 分享的一份报告显示,在对暗网和 Telegram 渠道上出售的近 2000 万条泄密数据日志进行分析后,发现信息窃取恶意软件已实现了对商业环境的严重渗透 信息窃取程序是一种恶意…
-
每月被攻击4000万次,全球最不安全的关键基础设施实锤了
在当今不确定的地缘政治环境中,无论是个人还是企业都高度关注潜在的网络攻击。而这其中最令人担忧的是对关键基础设施和工业资产的攻击。 关键基础设施中尤其是电力、交通、通信、金融等系统均在现代社会中发挥着至关重要的作用,因此关键基础设施一直是网络…
-
SSL证书为什么贵?
当前钓鱼欺诈网站泛滥,黑客攻击事件频发,这些都会对网站数据安全构成严重威胁。因此,除了银行、电商类网站安装SSL证书之外,如今企业网站安装SSL证书的也越来越多。 SSL证书为什么贵?事实上,SSL证书的价格在网络安全产品当中…
-
Roblox数据泄露:近4000个开发者账户信息被盗
据报道,总共有3943个Roblox开发者账户被泄露,但更令人担忧的是,除了成年人,13岁及以上的儿童也可以加入Roblox开发计划。 早在2021年,Roblox就遭遇了数据泄露,但该公司将这些信息隐瞒了至少两年。此次入侵主要影响了201…
-
哈佛大学网站现高危漏洞,可导致数据泄露
研究团队发现,哈佛大学课程网站上存在一个 WebLogic Server 漏洞,严重程度高达9.8 分。 WebLogic Server是美国跨国计算机技术公司Oracle公司开发的基于Java的应用服务器。该漏洞发现于 2020 年,编号…