通过 Windows UAC 绕过分发的 Remcos RAT 恶意软件 媒体
东欧新型恶意软件攻击活动重点插曲根据BleepingComputer的报道，东欧地区的组织正遭受一种新型恶意软件攻击。这次攻击利用了Windows用户帐户控制UAC绕过漏洞，传播DBatLoader和Remcos RAT恶意软件。攻击者最初通过伪装成发票及其他财务文件的网络钓鱼邮件进行操作，邮件中包...
阅读
谷歌云将承担高达100万美元的加密货币挖矿费用
Google Cloud 推出新措施以应对加密挖矿攻击关键要点Google Cloud 将加密挖矿攻击预防功能整合入其风险管理解决方案和安全命令中心高级服务中。受影响的客户可通过其“加密挖矿保护计划”申请最多 100 万美元的补偿，以覆盖未授权的计算费用。客户需遵循程序条款中的最佳实践。虽然谷歌负责...
阅读
独立的网络安全漏洞影响了MercyOne和其他医疗服务提供者 媒体
医疗机构遭受网络安全事件影响关键要点Iowa的MercyOne Clinton Medical Center、Illinois的Sparta Community Hospital District和Mississippi Childrens Home Society均确认受到独立的网络安全事件影响，...
阅读
敏感的 ChatGPT 数据因漏洞暴露
ChatGPT用户数据泄露事件关键要点数据泄露范围 OpenAI确认ChatGPT用户的敏感数据，包括姓名、电子邮件地址和支付信息，因Redis缓存漏洞而可能被泄露。事件发生时间 上周一从美国东部时间凌晨4点至下午1点，约12的ChatGPT Plus用户可能受到影响。原因分析 敏感数据泄露源于Re...
阅读
寻求云金融服务的网络安全改进 媒体
美国财政部加强云服务的网络安全建议Key Takeaways财政部建议增强对网络安全事件的响应和透明度呼吁增加人员支持以减轻云安全风险将成立云服务指导小组以促进监管合作和框架发展美国财政部建议在网络安全事件响应参与和透明度方面加大力度，同时呼吁加强对基于云的金融服务的员工支持，以降低云安全风险。美国...
阅读
五角大楼战争文件泄露为公司加强内部威胁防御敲响警钟 媒体
对随时发生的内部威胁进行评估关键要点近期有关于机密信息泄露的事件引起了我们的关注。拜登政府面临着如何处理和反应内部威胁的问题。安全与商业领袖需要思考四个关键问题，以评估内部威胁的风险。超过50年前，一份庞大的机密资料在《纽约时报》上曝光，揭示了有关美国在越南战争中的损害性信息。这份五角大楼文件可以说...
阅读