03
2025-11
俄罗斯网络犯罪组织"麒麟"宣称对700余起勒索软件攻击负责，其最新目标为美国大型药品福利管理公司MedImpact。该组织在泄密网站声称已攻破这家服务5000万会员、合作健康计划及政府项目的医疗企业。MedImpact迅速确认部分系统遭受勒索软件攻击，并启动"遏制与缓解…
30
2025-10
2025年10月28日，十四届全国人大常委会第十八次会议表决通过关于修改网络安全法的决定，自2026年1月1日起施行。新华社消息称，此次网络安全法的修改，适应网络安全新形势新要求，重点强化网络安全法律责任，加强与相关法律的衔接协调。回应人工智能治理和促进发展的需要，修改后的网络安全法明确，国家支持人…
28
2025-10
10月24日，近日，巴基斯坦国家支持的黑客组织Transparent Tribe（APT36）针对印度政府实体发起鱼叉式网络钓鱼攻击，传播基于Golang的DeskRAT恶意软件。该攻击链通过含ZIP附件或Google Drive链接的钓鱼邮件实施，利用Mozilla Firefox显示诱饵PDF文…
27
2025-10
Windows 10的官方支持已于约10天前结束，但用户仍可通过扩展安全更新（ESU）计划或选择完全放弃安全更新来继续使用该操作系统。不过，微软正竭力敦促用户尽快升级至Windows 11，为此微软近期在一篇博客文章中，警告了继续停留在Windows 10等不受支持系统上的巨大安全风险。这篇发布在相…
27
2025-10
网络安全法修正草案将迎来二审。10月23日，全国人大常委会法制工作委员会举行记者会，发言人王翔介绍立法工作有关情况并回答记者提问。王翔介绍，网络安全法修正草案对实践中出现的新情况新问题作出回应，采取“小切口”方式对法律责任制度进行修改。在回答《每日经济新闻》记者关于网络安全法修正草案的相关提问时，王…
20
2025-10
延河激荡使命，宝塔辉映初心。为深入贯彻落实习近平总书记在纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会上的重要讲话精神和关于延安的系列重要指示精神，由中央网信办、中央党史和文献研究院、新华社、陕西省委网信委联合主办的“红星照耀中国·从伟大胜利走向伟大复兴”网络主题宣传活动，10月18日在陕西…
20
2025-10
10月14日，美国硬件厂商Framework生产的约20万台Linux电脑因出厂预装含“内存修改”（mm）命令的已签名UEFI外壳组件，存在严重安全漏洞，可能被攻击者利用绕过安全启动保护。据固件安全公司Eclypsium分析，该mm命令原本用于低级诊断和固件调试，可直接读写系统内存，但可被滥用针对g…
15
2025-10
近日，针对今日头条平台未落实信息内容管理主体责任，不仅在热搜榜单主榜呈现不良信息内容，还在落地页面置顶呈现相关话题，破坏网络生态的问题，国家网信办指导北京市网信办，依据《网络信息内容生态治理规定》等有关规定，对今日头条平台采取约谈、责令限期改正、警告、从严处理责任人等处置处罚措施。网络空间天朗气清、…
14
2025-10
网络安全研究人员发现，网络犯罪分子正在利用Discord webhook作为替代性命令与控制（C2）通道，渗透主流编程语言生态系统。与传统C2服务器不同，webhook提供免费且隐蔽的数据外传渠道，能够完美隐藏在合法的HTTPS流量中。过去一个月内，npm、PyPI和RubyGems平台上的恶意软件…
