Aggregator

5月网安行业活跃，厂商密集发布AI新品与解决方案。

Google 以合规、未兑现改进承诺以及响应披露等问题撤销了对中华电信和匈牙利 Netlock CA 的信任，Chrome 浏览器在 7 月 31 日之后将停止信任中华电信和 Netlock 颁发的证书。跟踪 CA 和证书的研究员 Ryan Hurst 称，在一年多时间里 Netlock 未向数据库 Common CA Database 披露一个中间证书；Netlock 未能撤销一个错误颁发的证书；Netlock 未能按要求每周提供安全事件更新；中华电信推迟撤销一个错误颁发的证书；中华电信错误颁发了 247 个主题域名结构不正确的证书。

关键词power shellK7 Labs公布了对基于PowerShell的新恶意软件活动的详细分析,该活动建

关键词安全漏洞Broadcom发布了重要的更新,解决了VMware NSX中三个新披露的漏洞,所有这些漏洞都使

关键词网络攻击近日，乌克兰军事情报局（GUR）成功入侵了俄罗斯航空航天与国防核心企业图波列夫公司（Tupole

关键词网络攻击5月20日和27日，广州市公安局天河区分局先后两次发布《警情通报》，称广州某科技公司遭受网络攻击

An Iran-aligned hacking group has been attributed to a new set of cyber attacks targeting Kurdish and Iraqi government officials in early 2024. The activity is tied to a threat group ESET tracks as BladedFeline, which is assessed with medium confidence to be a sub-cluster within OilRig, a known Iranian nation-state cyber actor. It's said to be active since September 2017, when it targeted

Здравоохранение, банки, документы… Криптография рухнет букавльно за часы.

中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。

《政务数据共享条例》的出台对于健全政务数据管理法律体系，实现政务数据共享工作法治化、规范化具有重要的引领和推进作用，也为增强数字政府效能，提升政府管理水平和服务能力，营造良好数字生态，推进国家治理体系和治理能力现代化提供了有力法治保障。

6月5日，国家计算机病毒应急处理中心和360数字安全集团联合发布《台民进党当局“资通电军”黑客组织网络攻击活动调查报告》，首次公开披露了360 集团近年来追踪的归属于中国台湾省的五大黑客组织。

如果堆栈不存在的话，就没有必要伪造堆栈了 : )

速修复

安泉数智获得技术创新赛道年度冠军，泛联新安获得成长潜力赛道年度冠军，各获得10万元奖金

疲于奔命的漏洞管理漏洞管理的天然滞后性，加上策略和流程的延迟，让安全团队疲于奔命。

Federal authorities have revealed that the notorious Play ransomware group has successfully breached approximately 900 organizations worldwide as of May 2025, marking a dramatic escalation in cybercriminal activity that has prompted an urgent security advisory from multiple government agencies. The Federal Bureau of Investigation (FBI), Cybersecurity and Infrastructure Security Agency (CISA), and Australian Signals Directorate’s […]

The post Play Ransomware Hacked 900 Organizations, CISA Released TTPs & IOCs appeared first on Cyber Security News.

微软将于今年 10 月 14 日终止支持 Windows 10，Windows 10 PC 用户仍然可以继续使用，但微软不会再释出安全更新，意味着继续使用将会存在安全风险。KDE 项目试图吸引部分 Windows 10 用户转投 Linux，它发起了名为“KDE for Windows 10 Exiles”的宣传活动，微软建议无法升级到 Windows 11 的用户购买新电脑，而 KDE 建议这些用户安装 Linux 及其 Plasma 桌面环境。KDE 项目称，安装 Linux 没有以前那么难，但用户仍然需要仔细阅读安装说明。

The U.S. Department of Justice (DoJ) on Wednesday announced the seizure of cryptocurrency funds and about 145 clearnet and dark web domains associated with an illicit carding marketplace called BidenCash. "The operators of the BidenCash marketplace use the platform to simplify the process of buying and selling stolen credit cards and associated personal information," the DoJ said. "BidenCash

2025年6月5日，深瞳漏洞实验室监测到一则DataEase组件存在代码执行漏洞的信息，漏洞编号：CVE-2025-49002，漏洞威胁等级：高危。