以“AI+數據安全”領雁!祝賀美創牽頭項目入選浙江省科技廳“尖兵領雁”計劃 !
2025-12-22
美創AI災備專家:引領災備領域邁入“智能化”時代
2025-12-15
熱點觀察|美創科技丁斐:數據安全 × 價值共創?可信數據空間的 “雙向奔赴”
2025-12-03
美創科技高校供應鏈數據安全方案斬獲 2025 年度 “金智獎”
2025-12-03
每周安全速遞3?? | ShinyHunters 開發新型勒索軟件ShinySp1d3r
2025-11-21
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務參考鏈接:
https://securityaffairs.com/146335/cyber-crime/lacroix-group-ransomware-attack.html
Rheinmetall遭遇Black Basta勒索軟件攻擊
據報道,德國軍工巨頭Rheinmetall AG最近遭遇了Black Basta勒索軟件攻擊,導致其部分業務受到影響。該公司在其官方網站上發布了一份聲明,稱其位于巴西、墨西哥和美國的子公司受到了網絡攻擊,導致其IT系統部分或全部停止運行。該公司表示,目前正在與當地網絡安全局合作,以盡快恢復正常運營,并評估攻擊造成的損失。Black Basta是一個勒索軟件即服務(RaaS),于2022年4月首次出現。該勒索軟件使用雙重勒索策略,即不僅加密受害者的數據,還威脅要在其暗網泄露網站上公開被盜的數據。該勒索軟件是用C++編寫的,可以影響Windows和Linux操作系統。它使用ChaCha20和RSA-4096組合加密算法來加密文件,并將文件擴展名更改為“.basta”。
參考鏈接:
https://securityaffairs.com/146571/cyber-crime/rheinmetall-black-basta-ransomware-attack.html
新的勒索軟件浪潮席卷200多家企業
自2023年5月以來,一波新的勒索軟件攻擊已經影響了200多家企業,其中包括Rhysida、8Base和MalasLocker等新的勒索軟件家族。這些勒索軟件利用了多種傳播方式,如釣魚郵件、RDP漏洞、WebShell和惡意軟件下載器等,以便感染目標系統,并使用雙重勒索策略來威脅受害者。這種策略不僅加密受害者的數據,還威脅要在其泄露網站上公開被盜的數據,迫使受害者支付贖金。新勒索軟件變種的迅速出現和新勒索軟件集團的形成凸顯了這些犯罪活動的可擴展性和盈利能力。隨著犯罪分子不斷改進他們的技術并利用漏洞,他們找到了最大化經濟收益的新方法。研究人員對這些勒索軟件進行了詳細的技術分析,并提供了一些防御建議。
參考鏈接:
https://blog.cyble.com/2023/05/23/new-ransomware-wave-engulfs-over-200-corporate-victims/
Google將刪除超過兩年未活躍的賬戶
Google宣布了一項新的政策,將于2023年6月1日生效,該政策將允許該公司刪除超過兩年未活躍的賬戶,以釋放存儲空間。這項政策適用于Gmail、Google Drive(包括Google Docs、Sheets、Slides、Drawings、Forms和Jamboard文件)和Google Photos等服務。如果用戶在兩年內沒有登錄或使用這些服務,他們的賬戶可能會被刪除,除非他們采取一些措施來保留它們。Google表示,這項政策旨在清理不再使用的賬戶,并確保用戶的內容不會永久丟失。該公司還表示,它將在刪除任何內容之前通知用戶,并提供多種方式來防止這種情況發生。例如,用戶可以通過登錄他們的賬戶、訪問他們的內容或購買更多的存儲空間來保持其活躍狀態。用戶也可以使用Google Takeout系統或Inactive Account Manager工具備份他們的所有數據。
參考鏈接:
https://www.bleepingcomputer.com/news/security/google-will-delete-accounts-inactive-for-more-than-2-years/