存儲(chǔ)域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計(jì) 動(dòng)態(tài)脫敏流動(dòng)域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計(jì) API防控 醫(yī)療防統(tǒng)方運(yùn)維服務(wù)
數(shù)據(jù)庫運(yùn)維服務(wù) 中間件運(yùn)維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運(yùn)維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評(píng)估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級(jí)咨詢服務(wù) 個(gè)人信息風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級(jí)切換演練實(shí)錄
2025-07-02
百萬罰單警示！DCAS助力金融機(jī)構(gòu)筑牢數(shù)據(jù)安全防線，實(shí)現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會(huì)丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細(xì)化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級(jí)的策略與實(shí)踐
2025-01-10
容災(zāi)演練雙月報(bào)｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個(gè)核心系統(tǒng)異地容災(zāi)演練
2025-01-10
每周安全速遞3?? | Aeza集團(tuán)因托管勒索軟件和信息竊取服務(wù)器而受到制裁
2025-07-11
每周安全速遞3?? | Aeza集團(tuán)因托管勒索軟件和信息竊取服務(wù)器而受到制裁
2025-07-04
每周安全速遞3?? | 俄羅斯法院釋放多名REvil勒索軟件團(tuán)伙成員引發(fā)爭議
2025-06-27
每周安全速遞3?? | 勒索團(tuán)伙聲稱竊取Freedman HealthCare敏感文件
2025-06-20
每周安全速遞3?? | Play勒索團(tuán)伙利用SimpleHelp漏洞實(shí)施雙重勒索
2025-06-13
本周熱點(diǎn)事件威脅情報(bào)
Citrix發(fā)布安全公告，提醒客戶注意NetScaler ADC和NetScaler Gateway產(chǎn)品中的一個(gè)高危漏洞，該漏洞被標(biāo)記為CVE-2023-3519，CVSS評(píng)分為9.8，本月早些時(shí)候已經(jīng)有人在黑客論壇中對(duì)該漏洞進(jìn)行了披露。攻擊者可以利用該漏洞在未經(jīng)身份驗(yàn)證的情況下遠(yuǎn)程執(zhí)行代碼。Citrix表示，已經(jīng)發(fā)現(xiàn)攻擊者在受影響的設(shè)備中利用CVE-2023-3519，因此Citrix強(qiáng)烈建議其客戶對(duì)受影響的產(chǎn)品進(jìn)行更新以修復(fù)安全漏洞。在本次更新中，Citrix還對(duì)XSS漏洞（CVE-2023-3466）和權(quán)限提升漏洞（CVE-2023-3467）進(jìn)行了修復(fù)，CVSS評(píng)分分別是8.3和8。
https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467
攻擊者利用谷歌云構(gòu)建服務(wù)中的漏洞發(fā)起供應(yīng)鏈攻擊
研究人員在谷歌云構(gòu)建服務(wù)中發(fā)現(xiàn)了一個(gè)設(shè)計(jì)漏洞，該漏洞使攻擊者能夠提升權(quán)限，從而使他們能夠未經(jīng)授權(quán)訪問谷歌構(gòu)件注冊(cè)表中的代碼庫。攻擊者可以操縱谷歌構(gòu)件注冊(cè)表中的鏡像并注入惡意代碼，根據(jù)受感染鏡像構(gòu)建的任何應(yīng)用程序都會(huì)受到影響，其潛在風(fēng)險(xiǎn)包括拒絕服務(wù)（DoS）攻擊、數(shù)據(jù)泄露和傳播惡意軟件。更糟糕的是，如果被感染的應(yīng)用程序被部署在客戶的環(huán)境中，風(fēng)險(xiǎn)就會(huì)轉(zhuǎn)移到客戶的環(huán)境中，從而形成供應(yīng)鏈攻擊。研究人員已經(jīng)向谷歌安全團(tuán)隊(duì)報(bào)告相關(guān)內(nèi)容，谷歌安全團(tuán)隊(duì)對(duì)該問題進(jìn)行調(diào)查并部署了部分修復(fù)程序。
參考鏈接：
研究人員發(fā)現(xiàn)冒充安全公司的SophosEncrypt勒索軟件
研究人員近期發(fā)現(xiàn)一種冒充安全公司的SophosEncrypt勒索軟件，該勒索軟件使用Rust語言進(jìn)行編寫。SophosEncrypt勒索軟件使用AES256加密算法，在加密文件的每個(gè)文件夾中放置一個(gè)名為information.hta的勒索信，并在加密完成后自動(dòng)打開該勒索信。勒索信中記錄了受害者被攻擊的信息及相關(guān)聯(lián)系信息。該勒索軟件會(huì)對(duì)Windows桌面壁紙進(jìn)行更改，并利用“Sophos”相關(guān)字樣進(jìn)行偽裝。
參考鏈接：
研究人員稱NoEscape勒索組織與Avaddon存在關(guān)聯(lián)
NoEscape勒索組織出現(xiàn)于2023年6月份，該勒索組織針對(duì)企業(yè)進(jìn)行雙重勒索攻擊。攻擊者對(duì)Windows、Linux系統(tǒng)和VMware ESXi服務(wù)器進(jìn)行攻擊，竊取數(shù)據(jù)并對(duì)文件進(jìn)行加密。該勒索組織所勒索的金錢從數(shù)十萬美元到一千多萬美元不等，并已經(jīng)在其數(shù)據(jù)泄露網(wǎng)站上列出了來自不同國家和行業(yè)的十個(gè)受害者。研究人員在對(duì)NoEscape勒索組織的加密程序進(jìn)行研究后表示，該組織使用的加密程序與Avaddon組織的非常相似，其加密邏輯和文件格式幾乎相同，加密算法只有一個(gè)顯著區(qū)別。雖然NoEscape組織可能從Avaddon購買了加密程序的源代碼，但許多研究人員表示NoEscape組織中的一些成員曾是Avaddon組織的核心成員。
參考鏈接：
官方訂閱號(hào)
官方服務(wù)號(hào)
第59號(hào)
浙公網(wǎng)安備 33010502006954號(hào) 
