匿名与隐私供应链攻击使 LottieFiles npm 包受到损害 01/11/2024邀稿作家这种侵入促使恶意的 lottie-player NPM 包版本自动传递给通过第三方内容分发网络获得该库的用户。…更多内容供应链攻击使 LottieFiles npm 包受到损害
黑客新闻EmeraldWhale 从暴露的 Git 配置中窃取了 15,000 31/10/2024邀稿作家在一个意外的情况下，超过1TB的数据被存储在前一个受害者的S3存储桶中。…更多内容EmeraldWhale 从暴露的 Git 配置中窃取了 15,000
信息安全加密技术官方细节：2025 31/10/2024邀稿作家加速实施零信任和增强运营可见性已被临时联邦首席信息安全官迈克·达菲（Mike Duffy）指出，成为美国在接下来一年中领先的网络安全政策优先事项之一。…更多内容官方细节：2025
黑客新闻由于现已修复的Opera漏洞 31/10/2024邀稿作家恶意行为者可能通过在 Chrome 网上应用店中使用恶意扩展，利用最近已修复的漏洞来攻击 Opera 浏览器的私人 API，此攻击是跨平台攻击（CrossBarking）的一部分。…更多内容由于现已修复的Opera漏洞
黑客新闻QNAP HBS 31/10/2024邀稿作家QNAP 针对 SQLi 问题的补丁发布仅在其解决影响 HBS 3 混合备份同步灾难恢复和数据备份解决方案的另一个零日漏洞几天后。该漏洞在比赛期间被 Viettel 网络安全团队发现并利用，成功攻陷了一台 TS-464 网络附加存储设备。…更多内容QNAP HBS
信息安全匿名与隐私黑客新闻Interbank 31/10/2024邀稿作家秘鲁主要金融服务公司Interbank（前称秘鲁国际银行）已披露，受到了一次网络攻击的影响，导致某些客户的信息泄露。被名为“kzoldyck”的威胁行为者在多个暗网论坛上曝光了被盗的数据。…更多内容Interbank
黑客新闻Akamai 30/10/2024邀稿作家除了收集和评估从账户创建到登录后活动的用户风险信号之外，Akamai Account Protector 已经进行了改进，以实现针对用户的风险容忍度和需求的定制化风险管理。…更多内容Akamai
信息安全黑客新闻Normalyze 30/10/2024邀稿作家这样的收购将有助于将Normalyze的DSPM技术整合到Proofpoint的网络安全平台中，从而增强对敏感数据的发现和分类、风险评估和优先级排序，以及安全和合规问题的修复工作。…更多内容Normalyze
