全球数据跨境流动合规 半月观察（第三十五期）
全球数据跨境流动合规 半月观察（第三十五期）
网络安全应急技术国家工程实验室
俄罗斯版“微信”遭黑客入侵，泄露3.9亿条用户数据
据报道，俄罗斯最大的社交媒体和网络服务 VK（VKontakte）遭遇大规模数据泄露，影响了大量的用户。
Cicada3301 勒索软件的 Linux 加密器针对 VMware ESXi 系统
一个名为 Cicada3301 的新勒索软件即服务 (RaaS) 行动迅速在全球发起了网络攻击，已在其勒索门户网站上列出了 19 名受害者。
人工智能大模型的数据治理
为提高人工智能大模型全生命周期的价值和性能，推动大模型在各行各业落地应用，需要把以数据为中心的人工智能理念和技术贯穿于大模型全生命周期。
人工智能大模型的数据治理
为提高人工智能大模型全生命周期的价值和性能，推动大模型在各行各业落地应用，需要把以数据为中心的人工智能理念和技术贯穿于大模型全生命周期。
人工智能大模型的数据治理
为提高人工智能大模型全生命周期的价值和性能，推动大模型在各行各业落地应用，需要把以数据为中心的人工智能理念和技术贯穿于大模型全生命周期。
勒索软件攻击后快速恢复的八个关键步骤
勒索软件攻击依然是当今企业面临的最大安全威胁之一。根据Sophos的报告，59%的企业在2023年遭遇了勒索软件攻击，其中56%的受害者最终选择支付赎金以恢复数据。
俄罗斯最大社交网站VK数据泄露 ，涉及3.9亿用户信息
Hackread报道，黑客HikkI-Chan在Breach论坛泄露了俄罗斯最大社交网站VK超过3.9亿用户个人数据。
基于密码的大模型安全治理的思考
随着大模型技术的迅速发展和广泛应用，其安全性问题日益凸显。密码学作为网络空间安全的核心技术之一，在保障大模型系统安全方面发挥着重要作用。
针对中国公务人员的大规模网络钓鱼活动
近日，一场针对中国公务员的大规模网络钓鱼活动引起了国际安全专家的关注。
遭遇严重数据泄露事件后，这家公司宣布投入超6亿元升级安全系统
9月2日消息，澳大利亚最大的健康保险公司Medibank表示，为应对2022年发生的勒索软件事件所带来的影响，预计在未来三年内将总共投入1.26亿澳元用于升级其IT安全系统。
朝鲜黑客利用Chrome零日漏洞部署Rootkit
朝鲜黑客在使用Windows内核漏洞获得 SYSTEM权限后，利用最近修补的谷歌Chrome零日漏洞（CVE-2024-7971）部署 FudModule Rootkit。
面对智能设备安全隐患，5个有效的解决策略
目前，我们的智能设备越来越多，而背后的物联网（IoT）安全像一面隐形的盾牌，默默地守护着我们周围那些复杂连网的设备。
Fortra 修复了关键的 FileCatalyst Workflow 硬编码密码问题
Fortra 称，FileCatalyst Workflow 中存在一个严重的硬编码密码漏洞，攻击者可以利用该漏洞未经授权访问内部数据库，从而窃取数据并获得管理员权限。
韩国黑客利用 WPS Office 零日漏洞部署恶意软件
据BleepingComputer消息，与韩国有关的网络黑客组织 APT-C-60近期一直在利用 Windows 版 WPS Office 中的零日漏洞，针对东亚地区目标部署 SpyGlace 后门。
CNCERT国家工程研究中心安全资讯周报20240902期
本期CNCERT国家工程研究中心安全资讯周报共收录安全资讯29篇。点击文章，快速阅读最新资讯。
BlackByte勒索软件：利用VMware漏洞，通过VPN访问发动攻击
Hackread报道，近期Cisco Talos（思科威胁情报团队）发现，BlackByte勒索软件正在对全球企业发起新一轮攻击。
针对蒙古政府！疑俄罗斯APT29利用与NSO和Intellexa“惊人相似”的漏洞实施水坑攻击
谷歌威胁分析小组（TAG）当地时间8月29日发布博文披露，其研究团队在2023年11月至2024年7月期间发现，俄罗斯黑客通过水坑攻击对蒙古政府网站发起了多次攻击。
Telegram用“加密”给自己和用户挖了两个大坑
近日，Telegram创始人兼CEO帕维尔·杜罗夫被法国警方逮捕的新闻登上了各大科技媒体热搜和头条，虽然杜罗夫在缴纳500万美元的保释金后于本周三获释，但被调查期间禁止离开法国，并需每周两次向法国警方报到。
微软Sway在大规模二维码钓鱼活动中被滥用
近期，一个大规模的网络钓鱼活动利用Microsoft Sway这一云基础的在线演示工具来搭建登陆页面，目的是为了诱使Microsoft 365用户泄露他们的登录凭证。
网络安全应急技术国家工程研究中心是由国家互联网应急中心运营的国家级研究中心。研究中心致力于工控物联网和数据跨境方面的基础理论研究、关键技术研发与实验验证，并为国家关键基础设施的安全建设和运行提供保障，为数据跨境安全提供监测和预警。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)