admin
工信部发布数据安全管理新规，1月1日起施行
12月13日，工业和信息化部印发《工业和信息化领域数据安全管理办法（试行）》。办法指出，行业监管部门鼓励数据开发利用和数据安全技术研究，支持推广数据安全产品和服务，培育数据安全企业、研究和服务机构，发...
蔚来汽车用户数据遭窃！被勒索225万美元
12月20日，蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告，2022年12月11日，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（当前约1570....
LastPass 安全事件持续发酵，友商 1Password 拆台：破解常规主密码只需要 100 美元
IT之家 12 月 30 日消息，LastPass 今年 11 月发生的安全事件持续发酵。继安全专家对官方公告提出 14 点疑问之后，友商 1Password 也加入拆台行列。在 LastPass 公...
《2022年全球Web3行业安全研究报告》全年安全态势/行业典型安全案例/区块链安全解决方案
摘要2022年，是加密世界多元化创新的一年，但创新的背后，也发生了许多让人咋舌的安全事件。零时科技安全团队发布了《2022年全球Web3行业安全研究报告》，回顾了2022年Web3行业全球政策，主要赛...
实力认可！海云安收到国家工业信息安全发展研究中心感谢信
近日，海云安收到来自国家工业信息安全发展研究中心的感谢信，信中对海云安在信创领域安全体系建设中贡献的力量表示肯定，并对海云安大力支持、积极配合国家工业信息安全发展研究中心的工作表示感谢。国家工业信息安...
网站漏洞应急响应具体做哪些？
网站应急响应怎么做比较成功，安全事件有一个整体的生命周期，我们通过主动发现或者被动报警获取到安全事件的产生，然后通过上报安全主管研判应急人员根据这个应急决策，对安全事件进行应急...
API渗透测试过程中的数据安全问题
近年来，国内外发生了许多由API漏洞恶意攻击或安全管理漏洞引起的数据安全事件，严重损害了相关企业和用户权益，逐渐引起了各方的关注。网络爬行动物通过API爬行大量数据:非法者通常使用假UA头和假IP隐藏...
Orange Cyberdefense发布《Security Navigator 2023》安全导向研究报告
各规模企业均遭受攻击风险，其中由恶意软件造成的事件占CyberSOC（检测和响应运营中心）总量的40%；99000多起调查显示，安全事件数量同比增长5%，每个客户平均每月发生34起...
美在线教学平台数据泄露事件还原 企业应早发现早处置
安全419在前一段时间关注到一起安全事件的披露，并进行了相关转发报道，相关信息如下：美国在线教育平台McGraw Hill泄露22TB数据“据外媒报道，vpnMentor研究人员发...