通过 Microsoft VS Code 漏洞，扩展程序可能盗取身份验证令牌 媒体 Visual Studio Code 安全漏洞可致恶意扩展程序窃取密码重点摘要漏洞概述：Microsoft Visual Studio Code 编辑器存在漏洞，恶意扩展程序可通过此漏洞窃取存储在 W... 2025-08-18
更复杂、隐蔽的 RedLine Stealer 变种出现 RedLine Stealer 先进的变种和新攻击手法关键要点RedLine Stealer 引入了更先进的变种，利用 Lua 字节码以及伪装游戏作弊工具以提升隐蔽性。攻击利用 GitHub 传播伪装... 2025-08-18
微软反对联合国网络犯罪条约 媒体 微软对联合国网络犯罪条约的担忧关键要点微软对联合国网络犯罪条约中提高政府访问个人数据的条款表示担忧。此条约可能导致政府监控权力增加，而且缺乏对监控目标和道德黑客的保护。微软强调应明确镇压犯罪行为的条款... 2025-08-18
在拉斯维加斯的璀璨灯光中，别忘了网络安全的基础常识 黑帽大会2024：聚焦基础网络安全实践关键要点在追逐新兴人工智能技术的同时，不应忽视基本的网络安全最佳实践。关注软件更新、实施多因素认证，开展定期员工培训。参会时要谨慎选择供应商，确保其产品符合公司需... 2025-08-18
卡西欧受到全球数据泄露的影响 媒体 Casio数据泄露事件概述关键要点事件概述：日本跨国电子制造公司Casio的ClassPadnet教育网页应用服务器遭到未授权访问，导致其全球客户数据遭到泄露。数据泄露细节：约127000条来自日本及... 2025-08-18
保护API免受OWASP API安全十大威胁 媒体 OWASP API安全十大漏洞解析关键要点OWASP发布了2023年度API安全十大漏洞列表，针对组织在开发和保护API时应关注的关键安全风险。该列表帮助开发者、安全专业人士和组织了解API潜在风险，... 2025-08-18
五年前的隐私目标仍未达成，许多联邦机构未能实现 媒体 美国联邦机构面临隐私管理挑战关键要点多个联邦机构在建立隐私管理系统方面进展缓慢。国家标准与技术研究院发布的隐私框架已近五年未得到有效整合。政府在人工智能和数字化转型方面的应对能力受到质疑。缺乏针对隐私... 2025-08-18
东海岸渔业组织披露网络攻击事件，因8Base勒索软件的相关声明 东岸渔业管理组织遭遇网络攻击关键要点大西洋州立海洋渔业委员会ASMFC遭遇网络攻击，系统受到干扰。网络攻击由8Base勒索软件组织负责，声称涉及ASMFC的发票、合同和个人数据等。8Base要求在四天... 2025-08-18
SEC对Progress Software在MOVEit Transfer案件上未采取任何行动 SEC不对Progress Software采取执法行动关键要点美国证券交易委员会SEC决定不对Progress Software因MOVEit Transfer漏洞采取执法行动。MOVEit漏洞影响... 2025-08-18
