四年同行,韌性共鑄:西南某商行攜手美創科技再度通過年度容災大考
2025-12-26
以“AI+數據安全”領雁!祝賀美創牽頭項目入選浙江省科技廳“尖兵領雁”計劃 !
2025-12-22
美創AI災備專家:引領災備領域邁入“智能化”時代
2025-12-15
熱點觀察|美創科技丁斐:數據安全 × 價值共創?可信數據空間的 “雙向奔赴”
2025-12-03
美創科技高校供應鏈數據安全方案斬獲 2025 年度 “金智獎”
2025-12-03
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務新的MortalKombat勒索軟件針對美國的系統
黑客正在利用一種名為“MortalKombat”的Xortist商品勒索軟件的變種,以及Laplas clipper進行網絡攻擊。這兩種惡意軟件感染都用于進行金融欺詐,勒索軟件用于勒索受害者以獲得解密器,而Laplas則通過劫持加密交易來竊取加密貨幣。Talos研究人員觀察到的攻擊主要集中在美國,英國、土耳其和菲律賓也有一些受害者。MortalKombat勒索軟件于2023年1月首次被發現,以流行的格斗游戲命名,并帶有該游戲壁紙的勒索信。勒索信指示受害者使用基于Tor的qTOX即時消息應用程序與攻擊者進行談判。如果受害者無法在qTOX上注冊新賬戶,攻擊者還會提供ProtonMail電子郵件地址。
參考鏈接:
https://www.bleepingcomputer.com/news/security/new-mortalkombat-ransomware-targets-systems-in-the-us/
百事裝瓶公司遭到網絡攻擊暫停部分受影響的系統
參考鏈接:
https://www.bleepingcomputer.com/news/security/pepsi-bottling-ventures-suffers-data-breach-after-malware-attack/
以色列理工學院遭DarkBit勒索軟件團伙攻擊
以色列理工學院(Technion -Israel Institute of Technology)2023年2月12日周日遭到黑客入侵,一個自稱DarkBit的威脅行為者聲稱對周日入侵該研究所的勒索軟件攻擊負責。DarkBit組織要求80比特幣用于解密,但專家指出,黑客團隊似乎是出于政治動機,即使滿足了要求,他們也不太可能提供解密密鑰。Darkbit威脅稱,如果Technion拒絕在48小時內支付所要求的金額,他們將提高30%的贖金。
參考鏈接:
https://securityaffairs.com/142160/hacking/israeli-technion-suffered-ransomware-attack.html
微軟發布2月補丁更新總共修復了75個安全漏洞
微軟周二發布了安全更新,以解決其產品組合中的75個漏洞,其中三個漏洞已被積極利用。在75個漏洞中,9個被評為嚴重,66個被評為重要。75 個漏洞中有37個被歸類為遠程代碼執行(RCE)漏洞。三個被積極利用的0day漏洞被跟蹤為:CVE-2023-21715(CVSS評分:7.3)、CVE-2023-21823(CVSS評分:7.8)、CVE-2023-23376(CVSS評分:7.8)。微軟還解決了Exchange Server、ODBC驅動程序、PostScript打印機驅動程序和SQL Server中的多個RCE漏洞,以及影響Windows iSCSI服務和Windows Secure Channel的拒絕服務(DoS)漏洞。
參考鏈接: