存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務(wù)
數(shù)據(jù)庫運維服務(wù) 中間件運維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險評估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級咨詢服務(wù) 個人信息風(fēng)險評估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機(jī)構(gòu)筑牢數(shù)據(jù)安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細(xì)化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級的策略與實踐
2025-01-10
容災(zāi)演練雙月報｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個核心系統(tǒng)異地容災(zāi)演練
2025-01-10
HellCat勒索組織利用竊取的憑證攻擊四國企業(yè)
2025年4月8日，研究人員披露，HellCat勒索組織通過竊取獲得的Jira憑證，入侵了波蘭Asseco、美國HighWire Press和Racami、瑞典LeoVegas集團(tuán)四家企業(yè)。攻擊者利用竊密木馬長期潛伏，從受感染設(shè)備中獲取Jira登錄信息，進(jìn)而滲透內(nèi)網(wǎng)竊取財務(wù)數(shù)據(jù)、內(nèi)部郵件等敏感信息，并威脅公開數(shù)據(jù)以勒索贖金。Jira系統(tǒng)因關(guān)聯(lián)開發(fā)流程、客戶數(shù)據(jù)及權(quán)限管理，成為高價值目標(biāo)，但企業(yè)常忽視其多因素認(rèn)證（MFA）配置，據(jù)統(tǒng)計全球超3000萬感染設(shè)備中存在大量未更換的Jira憑證。
參考鏈接：
https://hackread.com/hellcat-ransomware-firms-infostealer-stolen-jira-credentials/
2025年4月8日，研究人員披露，Medusa勒索軟件組織在其暗網(wǎng)泄露網(wǎng)站上宣布成功入侵NASCAR（美國納斯卡賽車協(xié)會），并索要400萬美元贖金，否則將公開竊取的內(nèi)部數(shù)據(jù)。Medusa發(fā)布37份NASCAR相關(guān)文件作為證據(jù)，其中包括賽道地圖、員工聯(lián)系方式、內(nèi)部備忘錄及企業(yè)品牌資料。分析顯示，泄露數(shù)據(jù)可能涉及運營和后勤信息，若屬實，將對企業(yè)安全構(gòu)成嚴(yán)重威脅。
https://hackread.com/medusa-ransomware-claims-nascar-breach-latest-attack/
黑客利用CLFS零日漏洞部署勒索軟件
2025年4月8日，微軟威脅情報中心（MSTIC）發(fā)現(xiàn)黑客組織Storm-2460利用Windows通用日志文件系統(tǒng)（CLFS）的零日提權(quán)漏洞（CVE-2025-29824）攻擊多個行業(yè)目標(biāo)。該漏洞允許普通用戶權(quán)限的攻擊者提升至系統(tǒng)權(quán)限，進(jìn)而部署勒索軟件。微軟分析顯示，攻擊者通過PipeMagic惡意軟件利用該漏洞，并采用certutil工具從被入侵的合法網(wǎng)站下載惡意MSBuild文件，解密后執(zhí)行Payload。攻擊鏈中，黑客利用NtQuerySystemInformation API泄露內(nèi)核地址，并通過內(nèi)存破壞技術(shù)篡改進(jìn)程令牌，最終注入SYSTEM進(jìn)程。
https://www.microsoft.com/en-us/security/blog/2025/04/08/exploitation-of-clfs-zero-day-leads-to-ransomware-activity/
惡意Visual Studio Code擴(kuò)展被發(fā)現(xiàn)植入挖礦木馬
2025年4月7日，研究人員發(fā)現(xiàn)10個惡意Visual Studio Code擴(kuò)展，偽裝成常用開發(fā)工具，惡意擴(kuò)展累計下載量已超百萬次。用戶在安裝惡意擴(kuò)展后，惡意擴(kuò)展會下載一個PowerShell腳本，該腳本禁用了Windows安全性，通過計劃任務(wù)實現(xiàn)持久化，并安裝XMRig門羅幣挖礦程序。攻擊者發(fā)起了復(fù)雜的多階段攻擊，同時安裝被仿冒的合法擴(kuò)展，用來避免在后臺挖掘加密貨幣時引起懷疑。
https://blog.extensiontotal.com/mining-in-plain-sight-the-vs-code-extension-cryptojacking-campaign-19ca12904b59
WK Kellogg因Cleo漏洞遭Clop勒索團(tuán)伙數(shù)據(jù)竊取
2025年4月7日，美國食品巨頭WK Kellogg Co披露其因Cleo文件傳輸軟件漏洞（CVE-2024-50623和CVE-2024-55956）遭遇數(shù)據(jù)泄露。Clop勒索團(tuán)伙利用這兩個零日漏洞入侵Cleo服務(wù)器，竊取了包含員工姓名和社會安全號碼（SSN）的敏感數(shù)據(jù)。此次事件是Clop團(tuán)伙針對Cleo軟件全球攻擊的一部分，此前已波及Western Alliance Bank等機(jī)構(gòu)。
https://www.bleepingcomputer.com/news/security/food-giant-wk-kellogg-discloses-data-breach-linked-to-clop-ransomware/
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
