美国360万创作者隐私数据因数据库未加密保护遭泄露
网络安全研究团队vpnMentor最新报告披露，一款应用开发平台的未加密数据库暴露了超过360万应用创作者、网红和企业家的个人信息。网络安全专家Jeremiah Fowler发现这个未设防的数据库包含高达12.2TB的敏感数据。海量敏感数据裸奔该数据库既未加密也未设置密码保护，存储着3,637,107条记录，包含用户和
联合国通过首个全球人工智能决议草案
当地时间3月21日，联合国大会一致通过了全球第一个关于人工智能（AI）的决议草案，以期能够保护个人数据、保障人权，并能有效监控其安全风险。该决议由美国提出，包括中国在内的其他121个国家共同参与了制定，耗时达3个月。决议旨在弥合富裕发达国家和发展中国家之间的数字鸿沟，它们能够同等参与人工智能的相关议题，确保这些国家同样
黑客可通过Unsaflok 漏洞获取数百万家酒店房门“万能钥匙”
近日，研究人员了披露了一个有关 Saflok 电子 RFID 锁的安全漏洞，而全球安装了该电子锁的酒店及住宅中有约 300 万套。通过该漏洞，伪造一对房卡就能轻松打开酒店、住宅的任何一扇门。2022年9月，研究人员 Lennert Wouters、Ian Carroll、rqu、BusesCanFly、Sam Curr
Gartner发布2022年中国安全技术成熟度曲线
Gartner于2022年首次发布《2022年中国安全技术成熟度曲线》，该曲线指出，随着国内数字化转型的推进，尤其是云计算、大数据、人工智能、物联网和电子商务的发展，企业机构数字资产保护已成为安全和风险管理领导者的关键任务。
设立密码专业学位，加强高层次密码应用型人才队伍建设
近期国务院学位委员会、教育部印发通知，发布《研究生教育学科专业目录（2022年）》（以下简称新版目录）和《研究生教育学科专业目录管理办法》，从2023年起，在交叉门类设立密码专业学位，招收密码专业学位硕士研究生。这是教育部继批准设立密码科学与技术
国内外最新网络安全发展动态
国内证监会发布《证券期货业数据安全管理与保护指引》等7项金融行业标准 近日，证监会发布《证券期货业机构内部接口 证券交易》《证券业登记结算核心术语》《证券期货业数据安全管理与保护指引》《证券期货业信息技术服务连续性管理指南》《场外通用传输接口》《证券公司客户信息交换规范》《
“泄露”的咖啡！黑客出售近22万名新加坡星巴克顾客数据
据Bleeping Computer网站消息，星巴克位于新加坡的业务遭到了数据泄露事件，涉及21.9万名顾客的个人身份信息。该事件最早于9月10日被曝出，当时一名网络攻击者提出要在一个流行的黑客论坛上出售包含21.9万名星巴克顾客敏感信息的数据库。该论坛的所有者“pompompurin”对此表示支持，称提供的样本已证实
西北工业大学遭网络攻击，源头系美国国家安全局
今天（5日），国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外网络攻击的调查报告，调查发现，美国国家安全局下属的“特定入侵行动办公室”多年来对我国国内的网络目标实施了上万次的恶意网络攻击，控制了相关网络设备，疑似窃取了高价值数据。 西工大信息系统遭网络攻击源头系美国国家安全
ChromeLoader恶意软件激增，恐将威胁全球浏览器
据调查，相较年初以来的稳定，ChromeLoader恶意软件的数量在本月有所上升，这将导致浏览器劫持成为一种普遍的威胁。ChromeLoader是一种浏览器劫持程序，它可以修改受害者的网络浏览器设置，以宣传不需要的软件、虚假广告，甚至会在搜索页面展示成人游戏和约会网站。威胁行为者将用户流量重定向到广告网站，通过营销联盟
新型勒索软件Cheers正攻击VMware ESXi 服务器
据Bleeping Computer网站5月25日消息，一种名为“Cheers”的新型勒索软件出现在网络犯罪领域，目标是针对易受攻击的 VMware ESXi 服务器。VMware ESXi 是全球大型组织普遍使用的虚拟化平台，因此对其进行加密通常会严重破坏企业的运营。近期已有多个针对 VMware ESXi 平台的勒
链家IT管理员删除数据库，被判7年有期徒刑
Bleeping Computer 资讯网站披露，房地产经纪巨头链家的前数据库管理员韩冰，因登录公司系统并删除公司数据，被判处 7 年有期徒刑。2018 年 6 月，韩冰利用其管理权限和 "root "账户进入公司财务系统，删除了两台数据库服务器和两台应用服务器上的所有存储数据。此举导致链家大部分业
微软修复了所有Windows版本中的新NTLM零日漏洞
微软于近期解决了一个积极利用的Windows LSA零日漏洞，未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证。LSA（Local Security Authority的缩写）是一个受保护的Windows子系统，它强制执行本地安全