谷歌要求为Play Store应用提供“简单”的账户删除选项 媒体

2025-10-22

Google加强Play商店隐私政策关键要点Google对Play商店的隐私政策进行了增强，要求应用开发者提供便捷的账户删除选项。开发者必须在应用内和在线提供用户删除账户及数据的功能。新规定将于202...

研究了新型 YoroTrooper 网络间谍活动 媒体

2025-10-22

YoroTrooper：新的网络间谍活动分子文章重点YoroTrooper自6月以来对独立国家联合体的政府和能源机构、欧洲大使馆、欧盟卫生机构及世界知识产权组织进行了网络间谍攻击。该团伙通过钓鱼邮件分...

新的MuddyWater攻击被伪装成勒索软件活动 媒体

2025-10-22

伊朗国家支持的威胁组织MudWater及其攻击活动关键信息伊朗的国家支持威胁组织MudWater又名Mercury、Cobalt Ulster、TEMPZagros、Yellow Nix、Static...

感谢人工智能和一些创意，网络钓鱼攻击发展以绕过常见防御措施 媒体

2025-10-22

网络钓鱼攻击的演变和新趋势关键要点网络钓鱼攻击的工具和技术正在迅速演变，攻击者不断采用新策略。Zscaler的报告显示，暗网市场中的网络钓鱼工具增加，以及生成式人工智能的使用率提高。这些变化使得企业用...

已识别出 TPM 20 漏洞 媒体

2025-10-22

TPM 20 安全缺陷警惕升级关键要点安全问题：TPM 20 规范存在两项重大安全缺陷，编号为 CVE20231017 和 CVE20231018。攻击方式：攻击者可通过特制命令利用这些缺陷进行代码执...

Rackspace遭受勒索软件攻击，影响了客户的电子邮件数据 媒体

2025-10-22

Rackspace 欺诈风险警告关键要点Rackspace 的客户个人存储表PST文件受到了 Play 勒索病毒攻击。虽然有 27 名客户的个人存储文件夹被入侵，但没有证据表明任何数据被查看或滥用。R...

Google Cloud 在金融服务领域加倍注重安全性 媒体

2025-10-22

谷歌与金融服务信息安全与分析中心合作关键要点谷歌成为首个加入金融服务信息安全与分析中心FSISAC关键提供者计划的主要云服务提供商。新合作关系旨在通过为金融行业的防御者和领导者提供资源与服务，增强供应...

DevOps平台CircleCI遭遇数据泄露，急需用户立即采取行动

2025-10-22

CircleCI 安全事故警示：用户需立即更换所有秘密信息关键要点CircleCI 发布公告，建议所有用户立即更换所有存储在 CircleCI 中的秘密信息，以应对安全事件。尽管目前相信系统中没有未授...