风云激荡，奋进者胜丨北卡科技2024年度回顾
十年筚路蓝缕，十年春华秋实。 北卡站在十年的新起点上， 以勇于开拓的坚定意志， 在家国时代中开拓向前， 在产业变革中拼搏破局， 在技术创新上锐意进取。 随着2024年的圆满结束，属于北卡的独家记忆已经存档，接下来，让我们共同读取这段奋斗历程。 十年一剑，硕果盈枝 一颗种子从萌发到成为树...
- 0阅读
- 2阅读
卡西欧黑客事件报告发布：近 8600 名员工/客户隐私信息泄露
IT之家 1 月 12 日消息，以其手表与计算器产品而闻名的日本品牌卡西欧在去年 10 月遭到黑客入侵，时隔三个月，卡西欧现已公布相关网络安全报告，其中透露黑客共窃取了卡西欧员工 / 客户约 8600 人的隐私信息，此外目前卡西欧部分服务仍未完全恢复。参考报告，此次黑客共窃取了包括 6...
- 2阅读
2024年公安机关侦破黑客案1600余起，4900余人落网！八案公布
记者14日从公安部获悉，按照公安部统一部署，全国公安机关网安部门聚焦危害系统数据安全、社会公共秩序、生产交通安全、市场税收秩序、生态环境安全等突出黑客犯罪活动，全力推进打击网络黑客犯罪专项工作。2024年共侦破相关案件1600余起，抓获犯罪嫌疑人4900余名，有力震慑网络黑客犯罪活动，切实维护网络安...
- 7阅读
网安公司也中招！多家公司Chrome扩展被攻击对用户投毒
快科技12月29日消息，据媒体报道，近日，多家公司的Chrome浏览器扩展功能遭到黑客攻击，导致用户敏感数据面临泄露风险。其中，美国加州的数据安全初创公司Cyberhaven成为受害者之一，该公司已对外证实遭受恶意网络攻击。据安全研究员Matt Johansen获取的Cyberhave...
- 6阅读
ChatGPT或拿走用户的数据 AI“赋能”黑客攻击
中国经营报记者 索寒雪 北京报道随着AI的广泛应用，数据和网络安全问题日益凸显。在应用AI的同时，ChatGPT可能会拿走企业的数据，同时，黑客也时常利用AI对企业发动攻击或盗取数据。近日，《网络安全就绪指数》指出：“全球网络安全就绪水平正面临大幅度下降的挑战。2023年，仅有1...
- 3阅读
政府官网领红包？网警：黑客引流+网络诈骗！
浏览政府部门的官网，竟跳转出“领红包”的福利链接！分享几个微信群，发一个朋友圈，红包就能直接提现？分享的“领红包”链接点击后为何又变成了“爱心捐款”的众筹页面？政府部门为何派发红包福利？“爱心捐款”到底是真是假？“领红包”页面截图 2023年9月，绵阳安州网警在巡查中发现一条“肯德基周年庆典”的...
- 22阅读
FORKS 链上风险与安全论坛「成都站」即将开启
2025 年 1 月 3 日（北京时间 13:00-18:30），由 BitsLab 与 成都电子科技大学 联合主办的 “FORKS 链上风险与安全论坛『成都站』” 将在成都市高新区天府大道南段 255 号成都海湾大酒店 10 层 远大多功能厅 V 隆重举行。本次论坛聚焦区块链、 Web3 领域以及...
- 11阅读
利用黑客技术盗取社交平台账号牟利，警方：判！
利用黑客技术，非法牟利？近日，上海黄浦网警成功破获一起针对某互联网社交平台的非法获取计算机信息系统数据案件。犯罪分子利用黑客技术手段盗取账号，通过售卖账号获利7万余元。警方深挖细查交易背后的黑灰产线索，抓获违法犯罪嫌疑人5人，其中，刑事立案1人，行政处罚4人，教育63人。 破案经过 上海警方接到某互...
- 11阅读
Splunk 客户高峰会--北京站（2025.01.09 / 周四）
在当今数字化浪潮汹涌的时代,数据为商业提供客观依据,支持流程和决策优化,并帮助企业业务创新。 Splunk始终坚守使命,致力于构建一个更为安全且富有韧性的数字世界。以卓越的平台整合能力,一站式满足用户在安全性与可观测性数据方面的多元需求。 Splunk客户高峰会-北京站确定于2025年1月9日/周四...
- 13阅读
黑客持续攻击1年：窃取超39万个WordPress登录凭证
T之家 12 月 16 日消息，据 BleepingComputer 上周六报道，威胁行为者 MUT-1244 通过一项持续近一年的大规模行动，窃取了超过 39 万个 WordPress 登录凭证。这些凭证是通过一个带有木马的 WordPress 凭证检查器盗取的，目标是其他网络攻击者。报道...
- 13阅读
微软MFA漏洞：多重验证系统曝AuthQuake问题，黑客可暴力破解
12 月 15 日消息，安全公司 Oasis 发现微软 MFA 多重验证系统中存在一项 AuthQuake 重大漏洞。允许黑客通过穷举暴力破解验证码绕过验证流程从而访问用户账户，安全公司称，这一漏洞如果遭黑客利用，可能带来广泛影响。IT之家参考报告获悉，这一漏洞主要涉及微软多重认证的账号验证...
- 361阅读
美国悬赏抓捕所谓“中国黑客”，中方：停止抹黑中国
中国青年报客户端北京12月11日电（中青报·中青网见习记者 贾子凡 记者 赵安琪）针对美国悬赏抓捕所谓“中国黑客”，中国外交部发言人毛宁11日下午在例行记者会上应询表示，中方敦促美方停止利用网络安全问题污蔑抹黑中国，停止滥施非法单边制裁。外交部发言人毛宁。图片来自外交部 记者会上，有记者提问：美...
- 19阅读
安恒信息DAS战队在“强网杯”总决赛中喜获特等奖
近日，由中央网信办、河南省人民政府指导，河南省委网信办、河南省教育厅、郑州市人民政府、中国网络空间安全协会等单位主办的第八届“强网杯”全国网络安全挑战赛圆满收官。经过持续两天的精彩比拼，安恒信息DAS战队荣获特等奖。安恒信息DAS战队在“强网杯”总决赛中喜获特等奖作为国内规模最大、影响力最...
- 7阅读
郑州市委网信办就网络安全问题依法约谈相关责任单位
经济观察网讯 据“网信郑州”微信公众号12月9日消息，近日，郑州市委网信办依据《网络安全法》《数据安全法》《党委（党组）网络安全工作责任制实施办法》等有关法律法规，就网络安全问题，对两家责任单位进行约谈。案例一：经核查发现，某单位网络安全工作责任制落实不到位，对信息系统运维服务外包单位监管不...
- 13阅读
遭网络攻击反被处罚？！原来是“两高一弱”不处理……
明知存在“两高一弱”风险 却放任漏洞存在不处理 最终导致黑客利用漏洞进入系统 进行破坏 众所周知黑客可恶 但企业是否真正履行了保护责任呢? 一、典型案例 近日，广西公安机关网安部门接到通报，某公司系统被黑客实施攻击并上传木马。公安机关网安部门迅速调集技术力量赶赴现场，开展事件调查和应急处置工作。 调...
- 11阅读
起底倒卖游戏账号犯罪链：“内鬼”专在网吧电脑安装木马
近日 山东济宁曲阜警方摧毁一个 利用制作、安装木马程序等手段 盗窃网民游戏账号及虚拟装备的犯罪链条 涉案金额高达3000多万元 一起来看看是怎么回事 抓获倒卖“黑号”男子 牵出3000万元大案 今年初，曲阜警方接到某网络公司报案称，他们旗下的许多玩家游戏账号在不知情的情况下，被登录并盗取了虚拟资产，...
- 15阅读
美国检方起诉涉嫌入侵电信公司并造成严重损失的19岁黑客
据彭博社报道，美国检方起诉一名 19 岁少年黑客，指控其与臭名昭著的网络犯罪组织“Scattered Spider”合作，入侵电信公司并导致严重损失，此案揭示了关键基础设施面临的安全隐患。当地时间周三公开的指控显示，19 岁的雷明顿・奥格尔特里（Remington Ogletree）涉嫌攻击...
- 8阅读
安恒信息云服务器密码机焕新来袭
随着大数据、人工智能、移动互联网以及物联网等前沿科技的迅猛发展，云计算已成为支撑这些新兴技术与产业不可或缺的基石。云计算不仅引领了信息技术的集中化、共享化和服务化革新，同时也对传统信息技术和产品提出了新的挑战，其中也包括密码技术。为了适应云计算时代的服务化需求，云密码服务应运而生。 当前业内普遍以云...
- 9阅读
又上榜啦！北卡入选《2024中国数字技术新力量图谱（第四版）》
近日，由锦囊专家联合数字产业创新研究中心、首席数字官共同研究的——“2024中国数字技术新力量图谱（第四版）”在2024中国数字化年会重磅发布。北卡科技凭借出众的创新优势和专业能力，成功入选信息安全板块的数据安全细分领域。据悉，本次图谱由研究团队与20余位国内各领域数字化专家历时3个月，通过...
- 96阅读
更新！压缩工具7-Zip曝高危漏洞：可实现完全系统绕过
快科技11月28日消息，知名压缩工具7-Zip近日被曝出存在严重安全漏洞，漏洞编号为CVE-2024-11477，CVSS评分7.8分属高危漏洞。 漏洞主要存在于Zstandard解压缩的实现中，由于未正确验证用户提供的数据，可能导致整数下溢，进而允许攻击者在当前进程的上下文中执行代码。 Zstan...
