最新文章
Top News
美国大型 IT 分销商遭勒索攻击：客户服务受影响 已持续多天
美国大型技术提供商ScanSource宣布遭受勒索软件攻击，其部分系统、业务运营和客户门户均受到影响。 ScanSource是一家美国上市的IT与电信分销商，并提供POS与支付、安全、AIDC（自动识别与数据捕捉）等特定解决方案。该公司旗下还拥有云服务商与教育平台Intelisys、云分销商与托管服务商intY等品牌。ScanSource在2022财年营收为35.3亿美元。 从5月15日左右开始，外媒BleepingComputer收到ScanSource客户反馈，称发现无法正常访问SanSource的客户门户与官方网站，担心其遭受到网络攻击。...
将欧洲用户数据传输至美国，meta 公司被罚 13 亿美元
Facebook的母公司Meta因将该地区用户的个人数据转移到美国，被欧盟数据保护监管机构处以破纪录的13亿美元罚款。 在欧洲数据保护委员会（EDPB）发布的一项具有约束力的政策中，Meta公司被勒令使其数据转移符合GDPR的规定，并在六个月内删除非法存储和处理的数据。 此外，给Meta五个月的时间调整，禁止今后向美国转移Facebook用户的数据。...
系 AI 造假！五角大楼爆炸图疯传，美国国防部出面辟谣
近日，一张由AI生成的假照片在推特上疯传，照片上显示的是华盛顿五角大楼发生剧烈爆炸的画面。这个事件暴露出了马斯克的Twitter Blue付费认证的真正问题。
周一上午晚些时候，这张假照片在社交信息平台上一经发布后不久就在网上疯传，直到美国政府官员出面，证实并谴责该照片只是个骗局才得以平息。 转自 Freebuf，原文链接：https://www.freebuf.com/news/367258.html 封面来源于网络，如有侵权请联系删除...
美国网络安全战略将尝试超越国界
2023年3月启动的美国国家网络安全战略改变了政府对抗网络威胁的愿景，并鼓励美国与盟国开展国际合作。 Global Transatlantic Ltd 首席执行官兼跨大西洋网络安全业务网络 (TCBN) 联合创始人安迪·威廉姆斯(Andy Williams)在2023年5月18日于伦敦举行的CRESTCon Europe期间概述了该计划的主要内容。 他提到，为实现这一愿景，美国政府承认有必要在网络空间分配角色、责任和资源的方式上做出两项根本性转变：...
全球眼镜巨头 Luxottica 承认泄露 7000 万客户数据
据BleepingComputer 5月19日消息，因黑客本月在暗网免费暴露了7000万客户个人信息，全球眼镜行业龙头企业——意大利的Luxottica正式承认，这是某合作伙伴遭遇的数据泄露事件所致。 据悉，意大利网络安全公司 D3Lab 首席研究员 Andrea Draghetti 率先发现了黑客在论坛上公开的数据，根据他于5月12日发布的推特披露，该数据大小为140GB，包含3.05亿条记录、7440万个电子邮件地址，数据最晚截止时间为 2021 年 3 月 16 日。...
臭名昭著的 FIN7 网络犯罪团伙“卷土重来”
Bleeping Computer 网站披露，上个月，出于经济动机的网络犯罪集团 FIN7 再次浮出水面，微软威胁研究人员将其与在受害者网络上部署 Clop 勒索软件有效载荷的攻击活动联系起来。 微软安全情报部门表示网络犯罪集团 FIN7（ELBRUS，Sangria Tempest）目前已经摆脱了不活跃状态。其实早在 2023 年 4 月，就有研究人员观察到了 FIN7 在某些攻击活动中部署了 Clop 勒索软件，这是自 2021 年底以来， FIN7 第一次参与的勒索软件活动。...
三星设备受到攻击! 新的安全漏洞被曝光
美国网络安全和基础设施安全局（CISA）警告说，一个影响三星设备的严重性漏洞正在被滥用。 该漏洞被追踪为CVE-2023-21492（CVSS评分：4.4），影响运行安卓11、12和13版本的特定三星设备。 三星公司将该漏洞定义为一个信息披露漏洞，攻击者可以利用该漏洞绕过地址空间布局随机化（ASLR）保护。...
英国大型陶瓷材料厂商维苏威因网络攻击损失超 3 千万元
英国工业陶瓷公司维苏威（Vesuvius）今年2月曾披露，正在处理一起网络事件。该公司日前表示，公司因该事件损失了350万英镑（约合人民币3057万元）。 维苏威未披露此次事件的性质。在5月18日（周四）向英国监管新闻服务（注：类似于我国的上市公司公告）提交的声明中，公司表示尽管受到网络事件影响，但其业绩表现仍然超过了市场预期。...
华硕路由器全球大规模宕机、断网！官方道歉
华硕路由器连接问题声明 虽然该公司的声明没有明确说明发生了什么类型的错误以及它对远程路由器的影响究竟如何，但Reddit上的一位用户解释说，连接问题是由ASD(ASUS AiProtection )的损坏定义文件引起的。
Reddit上的用户解释道，“更新固件几乎可以普遍解决这个问题，但只要清除NVRAM，...
苹果公司“又又又”曝出漏洞
Bleeping Computer 网站披露，安全研究人员在 WebKit 浏览器引擎中发现了三个零日漏洞，分别被跟踪为 CVE-2023-32409、CVE-2023-28204 和 CVE-2023-3 2373，网络攻击者可以利用这些漏洞， 据悉，macOS Ventura 13.4、iOS 和 iPadOS 16.5、tvOS 16.5、watchOS 9.5 和 Safari 16.5 等都会受到漏洞影响。具体受影响机型包括：
iPhone 6s（所有型号）、iPhone 7（所有型号的）、iPhone SE（第一代）；iPad A...