存儲(chǔ)域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計(jì) 動(dòng)態(tài)脫敏流動(dòng)域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計(jì) API防控 醫(yī)療防統(tǒng)方運(yùn)維服務(wù)
數(shù)據(jù)庫運(yùn)維服務(wù) 中間件運(yùn)維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場(chǎng)運(yùn)維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評(píng)估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級(jí)咨詢服務(wù) 個(gè)人信息風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級(jí)切換演練實(shí)錄
2025-07-02
百萬罰單警示！DCAS助力金融機(jī)構(gòu)筑牢數(shù)據(jù)安全防線，實(shí)現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會(huì)丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細(xì)化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級(jí)的策略與實(shí)踐
2025-01-10
容災(zāi)演練雙月報(bào)｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個(gè)核心系統(tǒng)異地容災(zāi)演練
2025-01-10
每周安全速遞3?? | Aeza集團(tuán)因托管勒索軟件和信息竊取服務(wù)器而受到制裁
2025-07-04
每周安全速遞3?? | 俄羅斯法院釋放多名REvil勒索軟件團(tuán)伙成員引發(fā)爭(zhēng)議
2025-06-27
每周安全速遞3?? | 勒索團(tuán)伙聲稱竊取Freedman HealthCare敏感文件
2025-06-20
每周安全速遞3?? | Play勒索團(tuán)伙利用SimpleHelp漏洞實(shí)施雙重勒索
2025-06-13
每周安全速遞3?? | 維多利亞的秘密因網(wǎng)絡(luò)安全事件推遲2025年一季度財(cái)報(bào)發(fā)布
2025-06-06
近期研究表明，Shadowpad 惡意軟件已被用于部署一種新型未報(bào)告的勒索軟件，攻擊者通過利用弱密碼和繞過多因素身份驗(yàn)證獲取目標(biāo)網(wǎng)絡(luò)的訪問權(quán)限。這一事件涉及至少15個(gè)國家的21家公司，主要集中在制造業(yè)和運(yùn)輸行業(yè)。通過劫持管理帳戶并部署Shadowpad，攻擊者能夠在企業(yè)網(wǎng)絡(luò)中進(jìn)行遠(yuǎn)程操作，最終導(dǎo)致數(shù)據(jù)加密和信息竊取。
參考鏈接：
https://www.trendmicro.com/en_us/research/25/b/updated-shadowpad-malware-leads-to-ransomware-deployment.html
Black Basta 勒索團(tuán)伙聊天記錄泄露
Black Basta 勒索軟件團(tuán)伙的內(nèi)部聊天記錄被泄露。這些記錄由未知泄密者 ExploitWhispers 上傳至 Telegram 頻道，內(nèi)容涵蓋2023年9月至2024年9月期間的網(wǎng)絡(luò)釣魚模板、加密貨幣地址、受害者憑證等敏感信息。研究人員指出，此次泄露可能與該團(tuán)伙針對(duì)俄羅斯銀行的攻擊有關(guān)。Black Basta 自出現(xiàn)以來，已對(duì)全球多個(gè)知名機(jī)構(gòu)發(fā)起攻擊，包括英國電信集團(tuán)BT、美國醫(yī)療巨頭 Ascension 等。截至2023年11月，該團(tuán)伙已從90多名受害者手中收取約1億美元贖金。
https://www.bleepingcomputer.com/news/security/black-basta-ransomware-gang-s-internal-chat-logs-leak-online/
攻擊者利用 MSSQL 服務(wù)器漏洞部署挖礦工具
研究人員近期發(fā)現(xiàn)攻擊者利用 MSSQL 服務(wù)器漏洞部署加密貨幣挖礦工具，主要涉及 PKT Classic 和 Monero 兩種加密貨幣。攻擊者通過 SQL 注入漏洞，利用 Windows 系統(tǒng)工具和 PowerShell 腳本下載并執(zhí)行挖礦程序，如 PacketCrypt（用于PKT）和 XMRIG（用于 Monero ）。這些工具消耗大量系統(tǒng)資源，降低系統(tǒng)性能并增加硬件損耗。攻擊者通過默認(rèn)錢包地址或自定義地址接收挖礦收益。
https://www.seqrite.com/blog/pkt-monero-mining-mssql-malware/
官方訂閱號(hào)
官方服務(wù)號(hào)
第59號(hào)
浙公網(wǎng)安備 33010502006954號(hào) 
