ZONE.CI 全球网

据新西兰国家广播电台（RNZ）报道，一家位于新西兰北岛的医疗网络公司遭到网络攻击，患者的私人信息现已被公开上传到互联网上，涉及大约45万人的个人信息数据！
此前

据美国有线电视新闻网（CNN）等美媒报道，当地时间10月10日上午，美国14家机场的网站出现故障无法访问，报道称俄罗斯黑客组织Killnet宣布对此负责。
被黑

俄罗斯黑客爆猛料！10月9日，俄罗斯黑客组织“Killnet”的创始人Killmilk在接受媒体采访时向外界透露，该组织通过网络已经掌握了大量美国参与新冠病毒研

近年来，使用U盘作为介质完成的网络攻击屡见不鲜。
2010年的震网病毒事件，使用了基于U盘来触发的windows 快捷方式漏洞；
2014年安全研究员在Blac

英国零售商Easylife因违反《通用数据保护条例》和营销法而被该国信息监管机构罚款近150万英镑（170 万美元）。英国信息专员办公室（ICO）表示，Easy

自2017年发布14条人工智能政策准则后，今年9月，美国信息技术产业委员会（ITI）又发布了“实现人工智能系统透明度的政策原则”。这一文件旨在为政策制定者服务，

CrowdStrike在年度客户大会Falcon.2022上推出安全与可观察性融合战略。2022年9月20日，CrowdStrike在美国拉斯维加斯举行了年度客

一个名为 “BidenCash “的暗网刷卡市场为了宣传他们的市场，发布了1221551张信用卡的大规模转储，允许任何人免费下载这些信用卡进行金融欺诈。
泄露数

一个名为“Caffeine”的网络钓鱼即服务 (PhaaS) 平台使威胁行为者可以轻松发起攻击，其特点是开放式注册过程，允许任何人加入并开始自己的网络钓鱼活动。

在搜文章的过程中看到先知上的《CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过及转发流程分析》，刚

文│中山大学附属第一医院 刘翰腾 王毅 陈宗耿 马锐 余俊蓉 张武军随着现代医院 IT 技术架构的演变、新兴技术的引入，来自医院内外部的各种安全风险不断出现，对

Foundry最新出炉的调研报告揭示，人手短缺、预算问题和日益复杂的网络攻击令安全主管头疼不已。
越来越多的公司正在经历数字转型，不断将消费者信息搬上云端，网络

近日，360反诈大数据预警系统发起警报，冒充身份类电话诈骗多发，通过对冒充类诈骗行为的研判和追踪，分析发现比较明显的诈骗特征，多为接听多通国际来电、国内来电，且

第381期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

Google 官方博客宣布25万士兵将使用Google Workspace服务，称美国陆军是其 Google Public Sector的首个大客户。
2019

近日，工业和信息化部、国家密码管理局近日联合印发通知，组织开展工业和信息化领域商用密码典型应用方案征集工作。
工信部表示，为全面落实《金融和重要领域密码应用与创

Resecurity称Deepfake成了地下服务的新高峰，攻击者生成Deepfake，用于政治宣传，外国影响活动，虚假信息，诈骗和欺诈。
加拿大研究人员于 2

外媒披露，哈佛商业出版社在土耳其的许可公司遭到了勒索攻击。9月16日，Cybernews研究人员发现了infomag.com.tr的一个开放的MongoDB实例

国际信息系统审计协会发布《2022年数字信任状况报告》。2022年9月20日，全球知名的信息安全专业机构国际信息系统审计协会发布《2022年数字信任状况报告》。

文│上海航天信息科技研究院 伍爱群 韩佳 上海航天信息科技有限公司 周顺忠中共中央、国务院《法治政府建设实施纲要（2021—2025 年）》明确提出了“全面建设

概述定向攻击的溯源归因是十分棘手的工作，通常认为最好由执法机构给出归因结果。原因在于，虽然在90%的情况下，通过语言习惯和地位位置等就可以挖掘出一些关于攻击者的

知情人士称，为了削减成本和应对放缓的PC处理器市场，芯片巨头英特尔公司计划大规模裁员，人数可能达到数千人。知情人士称，英特尔最早将于本月宣布裁员计划，该公司计划

0x01、前言
在WEB安全之中，可能大家对SQL注入、XSS跨站脚本攻击、文件上传一些漏洞已经耳熟于心了，但因web源码泄露而导致的问题也并不少见。不仅小网站

思科发布了四个指南，旨在帮助事故响应人员调查他们怀疑已被黑客入侵或以其他方式受到攻击的思科设备。这些指南包括如何从被黑客装备中提取取证信息同时保持数据完整性完整

金融服务巨头万事达卡（Mastercard）开发了一种新型非接触式卡，该卡结合了量子密码技术，旨在防止当前经典计算机和未来量子计算机的黑客攻击[1]。
01与E