数以万计开源项目开发账户遭大规模泄露

数以万计开源项目开发账户遭大规模泄露

本周二,安全研究人员发现流行的持续集成开发工具Travis CI发生大规模账户泄露,超过7.7亿条Travis CI免费版用户日志数据以明文方式泄露。

继续阅读
蓝牙信号可追踪智能手机

蓝牙信号可追踪智能手机

研究人员首次发现蓝牙信号可作为指纹用于追踪智能手机。

继续阅读
俄罗斯知名媒体电台遭黑客攻击:奏响乌克兰国歌

俄罗斯知名媒体电台遭黑客攻击:奏响乌克兰国歌

上周三(6月8日),俄罗斯的生意人报电台的播报出现中断,转而播放乌克兰国歌和其他反战歌曲。

继续阅读
周刊 | 网安大事回顾(2022.6.6—2022.6.12)

周刊 | 网安大事回顾(2022.6.6—2022.6.12)

一周网安风云回顾,GoUpSec带你安全看世界。

继续阅读
云服务的脏乱后厨:云中间件

云服务的脏乱后厨:云中间件

近日,研究机构WiZ Research在2022年RSA会议上发表演讲称:几乎所有云服务提供商都在客户不知情的情况下使用存在严重缺陷的云中间件,从而将客户的虚拟机暴露于新的攻击媒介和攻击面中。

继续阅读
市场监管总局、国家网信办发文 开展数据安全管理认证工作

市场监管总局、国家网信办发文 开展数据安全管理认证工作

近日,国家市场监督管理总局、国家互联网信息办公发布关于开展数据安全管理认证工作的公告。

继续阅读
美国司法部查封了乌克兰IT军的网络攻击资源

美国司法部查封了乌克兰IT军的网络攻击资源

美国司法部近日查封了一个涉网犯罪域名ipstress[.]in,据悉此前曾为乌克兰IT军服务。

继续阅读
工信部召开2022年信息通信行业防范治理电信网络诈骗电视电话会议

工信部召开2022年信息通信行业防范治理电信网络诈骗电视电话会议

6月9日,工业和信息化部召开信息通信行业防范治理电信网络诈骗电视电话会议。

继续阅读
美国拆除SSNDOB地下市场

美国拆除SSNDOB地下市场

6月7日,美国司法部发布新闻稿表示,在美国联邦调查局、国税局、司法部以及塞浦路斯和拉脱维亚执法当局的合力下,已成功拆除SSNDOB市场。

继续阅读
谷歌因侵犯隐私向居民赔偿1 亿美元

谷歌因侵犯隐私向居民赔偿1 亿美元

美国伊利诺伊州居民对谷歌发起了一项集体诉讼,指控这家科技巨头未经其同意的情况下收集和存储个人生物特征,此举违反了伊利诺伊州的生物识别信息隐私法。

继续阅读
5G面临重大威胁:网络切片攻击

5G面临重大威胁:网络切片攻击

本周三的RSA2022大会上,德勤公司和弗吉尼亚大学的研究人员发现了针对5G架构基础组件——网络切片的潜在攻击方法。

继续阅读
2022年美国重大网络安全法规年中盘点与展望

2022年美国重大网络安全法规年中盘点与展望

2022年上半年美国联邦政府制订和颁布了多个重要网络安全法案和法规,并且可能会在下半年推进多个法案。

继续阅读