案例中心

Our Project

被古巴勒索病毒针对的Exchange服务器存在OWASSRF漏洞 媒体
被古巴勒索病毒针对的Exchange服务器存在OWASSRF漏洞 媒体

微软Exchange服务器遭受古巴勒索软件攻击关键要点古巴勒索软件利用OWASSRF漏洞漏洞跟踪编号CVE202241080攻击已影响多个组织并造成重大财务损失联邦机构被要求尽快修复该漏洞根据BleepingComputer的报道,古巴勒索软件组织正在利用零日OWASSRF漏洞追踪编号CVE2022...

阅读
泽维尔大学网络攻击影响超过44000人 媒体
泽维尔大学网络攻击影响超过44000人 媒体

路易斯安那州的泽维尔大学数据泄露事件关键要点泽维尔大学在网络攻击中泄露了超过44000名学生和供应商的个人信息。这是美国唯一一所以天主教为背景的历史性黑人大学。此次事件在美国高等教育机构频繁遭受网络攻击的背景下发生。教育部已经要求遵守联邦隐私和个人数据保护规定。泽维尔大学,作为美国唯一的天主教历史性...

阅读
无密码认证在IT领袖中渐受欢迎 媒体
无密码认证在IT领袖中渐受欢迎 媒体

美国IT领导者对无密码技术的看法关键要点49的美国IT领导者正在部署或计划实施无密码技术。41的人认为这项技术能显著提升身份安全。近一半的应用程序仍然缺乏无密码技术,用户的使用意愿不高。66的IT领导者仍在使用密码管理工具来分享密码。两因素认证的接受度在2023年增加到92。32的IT决策者报告了影...

阅读
微软修补正在积极攻击的零日漏洞
微软修补正在积极攻击的零日漏洞

微软修复了一个被积极利用的 Windows 零日漏洞关键要点微软在四月的补丁星期二发布了修复,修复了一个被积极利用的 Windows 零日漏洞。此漏洞与 Windows 的公共日志文件系统驱动程序 (CLFS) 相关,评分为 CVSSv3 78。CISA 将此漏洞加入了其被利用漏洞目录中,并且本月解...

阅读
安全专业人士表示,他们必须在AI数据管理方面向客户提供保障 媒体
安全专业人士表示,他们必须在AI数据管理方面向客户提供保障 媒体

投资隐私:企业对数据保护的承诺主要要点尽管经济环境困难,企业在隐私上的投资依然增长。96的组织认为他们具备满足客户道德标准的流程。70以上的回应者表示隐私投资带来了显著的好处。专家认为,透明性对于赢得客户信任至关重要。在最新的 Cisco数据隐私基准研究报告 中指出,尽管面临艰难的经济环境,企业仍在...

阅读
在 3CX 调查期间发现另一个软件供应链攻击 媒体
在 3CX 调查期间发现另一个软件供应链攻击 媒体

3CX 软件供应链遭到攻击的详细分析关键要点3CX 桌面应用程序被感染,原因是员工下载了包含后门的过时软件 XTrader。该事件是一系列软件供应链攻击中的第一次,关联到不同公司的产品。Mandiant 正在调查问题,但尚未明确受影响的客户数量,预期将有更多受害者出现。攻击可能与涉及北朝鲜黑客的小组...

阅读