ZONE.CI 全球网

总部位于爱尔兰的新鲜农产品跨国公司透露，员工数据在2月份袭击该公司的勒索软件漏洞中遭到破坏。
都乐30个国家拥有近38000名员工，去年公布的收入为92亿美元，这使其成为网络勒索者的一个有吸引力的目标

第484期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

最大的源代码托管平台 GitHub 宣布更换其 SSH 密钥。原因是本周早些时候，它发现 GitHub.com 的 RSA SSH 私钥在一个公开的库内短暂暴露。它立即采取了行动并展开了调查。问题并不

日前，中国电信公布2022年度业绩，网络安全、大数据、AI、数字化平台等新兴业务逐渐成为产数发展的新动力。2022年，中国电信产业数字化收入达到1178亿元，可比口径同比增长19.7%，网络安全服务收

近日，谷歌从官方网络商店删除一伪造的Chrome浏览器扩展，该扩展伪装成OpenAI的ChatGPT服务，收集Facebook会话cookie并劫持账户。据悉，该扩展是通过恶意赞助的谷歌搜索结果传播的

一项新的 Emotet 网络钓鱼活动通过冒充据称由美国国税局和与您合作的公司发送的 W-9税表，以美国纳税人为目标。Emotet 是一种臭名昭著的恶意软件感染，通过网络钓鱼电子邮件传播，这些电子邮件过

2023年第1号国家标准公告发布，其中电子数据取证三项国家推荐性标准更新，分别是：
1.GB/T 29360-2023 法庭科学   电子数据恢复检验规程（代替GB/T 29360-2012 电子物证

据外媒报道称，一份推特发送的法律文件显示，该公司的部分软件源代码遭到泄露，该公司高管猜测，导致这一事件的罪魁祸首或许是此前已经离职的前推特工作人员。
根据 Twitter 上周五递交到加州法庭的一份文

第485期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

近日，波多黎各水道和下水道管理局（PRASA）遭到网络攻击，威胁行为者可以访问客户和员工信息。机构尚未透露攻击背后的组织的名称，但Vice Society勒索软件团伙已将该机构添加到其Tor泄漏站点的

FBI警告美国的公司，注意攻击者正在使用类似于商业电子邮件妥协的策略，允许技术含量较低的行为者从供应商处窃取各种商品。典型的商业电子邮件泄露 (BEC) 攻击侧重于通过诱骗受害者将资金转移到欺诈者的账

美国消费品巨头宝洁公司 (P&G) 证实其旗下一家公司受到了 Fortra 的 GoAnywhere 漏洞的影响。美国消费品巨头宝洁公司 (P&G) 证实其旗下一家公司受到了 Fortra 的 GoA

MacStealer恶意软件使用 Telegram 作为命令和控制 (C2) 平台，主要影响运行 macOS 版本 Catalina 以及之后运行在 M1 和 M2 CPU 上的设备。一种新的信息窃取

研究人员在PyPI上发现了一个恶意包，它使用Unicode来逃避检测，同时窃取敏感数据。
供应链安全公司 Phylum 在 Python 包索引 (PyPI) 存储库中发现了一个恶意 Python 包

近日，全国首例全链条打击“非法获取公民车辆位置信息”案，在南京市鼓楼区人民法院公开开庭审理并当庭宣判。被告人黄某伦、李某两人，明知他人从事非法寻车业务，仍制作、提供“JTC”等程序并从中牟利，因犯侵犯

由俄乌冲突一周年引发的思考
俄乌冲突持续已超过一年，在这场持续的地缘政治碰撞中，除物理战场之外，以俄乌美欧为主的多方势力在网络空间中也进行着激烈的竞争与较量，以软件技术为代表的关键基础设施供应链正面临

近年来，为顺应信息技术的飞速发展与数字化转型的浪潮，软件的研发迭代速度不断提升。然而，这种飞速发展也带来了安全风险的加剧，因此保障软件开发过程中的安全性，践行“安全左移”理念成为备受企业关注的话题。为

第486期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

微软发布更新，以解决其适用于Windows 10和Windows 11的屏幕截图编辑工具中一个破坏隐私的漏洞。该问题被称为aCropalypse，可能使恶意行为者能够恢复屏幕截图的编辑部分，从而可能泄

日前，美国军事网络专业协会（MCPA）敦促立法者在今年的年度国防政策法案中建立一支独立的网络部队。该协会表示，网络空间竞争激烈且日益激烈，是唯一没有统一服务的冲突领域，缺乏一个网络服务会给美国国家安全

20岁的Conor Brian Fitzpatrick是现宣布关闭的知名黑客论坛BreachForums的创始人和管理员，自3月15日被捕后，目前在美国被正式指控串谋实施访问设备欺诈，若罪名成立将面临

苹果解决了针对旧款 iPhone 和 iPad 的一个被积极利用的零日漏洞 CVE-2023-23529，该漏洞是一个 WebKit 类型混淆问题。该漏洞 ( CVE-2023-23529 ) 是一个

澳大利亚非银行贷款机构 Latitude Financial 透露，3月初发生的网络攻击可能已导致多达800万人的个人信息被盗。
该公司于3月16日首次宣布该漏洞，称约330000人的数据已被泄露。然

印度警方逮捕了一个涉嫌犯罪团伙的六名成员，该团伙出售了1.68 亿印度公民的个人数据，其中包括国防人员和政府雇员。
Cyber​​abad Metropolitan Police 表示，该团伙通过三个

数据要素化步入规范
数据已经成为了各个机构的核心资产，作为向数字化、智能化转型的基础，已经深刻地影响着生产、分配、流通、消费、管理等每个环节。2022年底《中共中央国务院关于构建数据基础制度更好发挥数