Aggregator

澳大利亚航空巨头Qantas遭遇网络攻击，黑客通过第三方平台获取了600万条客户数据，包括姓名、邮箱、电话号码等。此次攻击与Scattered Spider网络犯罪组织相关，该组织利用社会工程学手段入侵企业系统。Qantas已采取措施控制事件，并加强安全防护。

一年一度的“大考”持续火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！

Это как взять Вселенную и встряхнуть её изнутри.

速修复

当前环境异常,需完成验证后方可继续访问.

文章指出API在推动业务创新的同时也带来了管理难题，未记录的Shadow APIs和未退役的Zombie APIs成为主要安全隐患。这些API因缺乏监控和修复机制而易受攻击，可能导致数据泄露和合规问题。建议通过加强发现、治理和安全措施来应对这一挑战。

The future of API security is not just about better firewalls — it is about smarter governance, automation and visibility at scale. 

The post API Sprawl Can Trip Up Your Security, Big Time appeared first on Security Boulevard.

近日，FBI和NSA紧急提醒注意与伊朗有关的黑客攻击美国关键基础设施。

当前环境异常，需完成验证后才能继续访问。

意大利2025年数字化报告显示网络安全威胁日益复杂化，推动云计算、大数据管理和人工智能等技术快速发展。尽管市场增长显著（+12.4%），但企业仍需加强政策整合与技术应用以应对未来挑战。

CISO从真实事件中吸取教训并与社区分享变得至关重要，这既能增强集体防御韧性，也能为未来可能面临类似挑战的同行提供宝贵支持。

当前环境异常，请完成验证后继续访问。

文章描述了作者希望使用Flipper Zero暂时关闭影响夜花园氛围的街灯，并询问是否可行。作者提到相关部门可通过遥控关闭灯光，并希望以此作为技术探索的起点。

近期，市场监管总局在全国部署开展老年人药品、保健品虚假宣传专项整治工作。在专项整治过程中，市场监管部门发现有商家为规避监管，通过个人微信、企业微信、微信群等私域渠道将顾客引流至线上，诱导老年人线上下单或线下消费。

公安部组织全国公安机关持续开展打击整治网络谣言工作，及时发现查处借热点舆情事件进行造谣传谣线索，重拳打击编造传播涉民生等领域网络谣言违法犯罪活动。近日，公安部公布8起典型案例。

国产大模型在能力飞速跃迁的同时，也面临着严峻的数据安全挑战。一方面，训练数据泄露等风险在大模型中普遍存在。另一方面，由于国产大模型所处的技术生态、应用场景和数据环境等独特背景，可能面临数据合规、认知侵蚀等更为特殊、复杂的数据安全风险。

当前环境异常，请完成验证后继续访问。

当前网络环境出现异常，请完成验证后继续访问。

当前环境出现异常问题,需完成验证后才能继续访问,可点击"去验证"进行操作。

6月26日，在以“网络根基 中国贡献”为主题的第四届下一代DNS发展论坛上，互联网域名系统国家地方联合工程研究中心主任毛伟阐述了对AI时代网络根基升级路径的系统性思考。