专家解读 | 王天广:激活数据产权制度效能 共建天下一体化数据市场
2026-10-14
梁志刚:医疗数据治理的实质,,是围绕场景生产数据产品
2026-10-13
从标准解读加入景落地:欧博ABGQ3数据清静热门干货合集
2026-10-13
山东省网信办转达3起网络执法典范案例
2026-10-12
数据走漏情报精选周报2026.10.03-2026.10.09
2026-10-10
存储域
数据库加密 诺亚防勒索会见域
数据库防水坝 数据库防火墙 数据库清静审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中心件运维服务 国产信创刷新服务 驻场运维服务 供数服务清静咨询服务
数据出境清静治理服务 数据清静能力评估认证服务 数据清静风险评估服务 数据清静治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据清静检查服务
勒索组织El Dorado攻击中东薪资服务商BSH
间接导致博通员工敏感数据泄露
中东薪资服务商BSH(Business Systems House)遭受了El Dorado勒索软件的攻击,,导致其客户博通(Broadcom)的员工敏感数据爆发泄露。!!9セ髡呤褂肂SH作为ADP(Automatic Data Processing)区域相助同伴的身份,,渗透到供应链中,,窃取了包括国家ID、、、康健包管号、、、财务账户等在内的10类焦点数据。!!2┩ü居2025年5月12日确认,,受影响的员工人数抵达560人,,且此次事务波及了至少35家关联企业。!!
参考链接:
https://www.theregister.com/2025/05/16/broadcom_employee_data_stolen_by/?&web_view=true
清静公司Prodaft披露了一款新型恶意软件Skitnet(代号“Bossnet”),,该软件正在成为主流勒索团伙的标准后渗透工具。!!W2024年4月起,,该框架在地下论坛RAMP上出售,,以后已被BlackBasta、、、Cactus等至少7个勒索组织用于现实攻击。!!9セ髡咄üRust加载器安排经由ChaCha20加密的Nim二进制文件,,建设DNS反向Shell以实现隐藏通讯。!!8每蚣苤С14类攻击指令,,包括长期化驻留、、、远程工具安排、、、凭证窃取等。!!1鸬,,微软威胁情报中心还发明,,Storm-1811组织连系Quick Assist的滥用与Skitnet框架,,在医疗和制造行业实验了复合式勒索攻击。!!
https://www.bleepingcomputer.com/news/security/ransomware-gangs-increasingly-use-skitnet-post-exploitation-malware/
Sophos披露,,3AM勒索组织正使用一种新型攻击链渗透企业网络。!!9セ髡咄ü镆舸孤冢╒ishing)手艺,,伪装成IT支持职员,,诱导目的员工启用微软的Quick Assist工具,,进而远程控制其装备。!!1鸬,,此次攻击还使用虚拟机(VM)作为跳板来隐藏恶意活动,,以此规避清静检测。!!W钪,,3AM勒索软件会加密企业的要害数据,,并威胁公开这些数据,,以此要求企业支付加密钱币作为赎金。!!
https://news.sophos.com/en-us/2025/05/20/a-familiar-playbook-with-a-twist-3am-ransomware-actors-dropped-virtual-machine-with-vishing-and-quick-assist/