新闻
对泄露、入侵和漏洞的分析。
通过全球重大信息安全事件的案例研究，分析事件成因，以及经授权渗透测试和信息技术审计如何帮助预防类似事件。
漏洞2023年6月
MOVEit Transfer 大规模利用（CVE-2023-34362）
MOVEit Transfer 文件共享应用程序中的一个 SQL 注入漏洞被大规模利用，导致全球组织的数据失窃。
全球阅读
漏洞2021年12月
Apache Log4j 中的 Log4Shell（CVE-2021-44228）
广泛使用的Log4j日志函数库中存在一个远程代码执行漏洞，导致无数应用程序和服务面临风险。
全球阅读
漏洞2023 年 10 月
NetScaler ADC 和 Gateway 中的 Citrix Bleed（CVE-2023-4966）
一个内存泄漏漏洞允许攻击者从NetScaler设备窃取会话令牌并绕过多重认证。
全球阅读
漏洞2024年1月
Ivanti Connect Secure 链式漏洞
认证绕过与命令注入相结合，导致 Ivanti VPN 设备在未经认证的情况下遭到入侵。
全球阅读
供应链攻击2020年12月
SolarWinds Orion 供应链泄露事件
SolarWinds Orion 平台的木马化更新，使攻击者能够秘密访问政府和企业网络。
美国 / 全球阅读
漏洞2021年3月
Microsoft Exchange Server 中的 ProxyLogon (CVE-2021-26855)
一系列 Exchange Server 漏洞导致未经身份验证的攻击者入侵全球托管的邮件服务器。
全球阅读
泄露案例2024年2月
Change Healthcare 勒索软件攻击事件
勒索软件攻击美国一家主要医疗保健支付处理商，导致全国范围内的理赔处理中断。
美国阅读
漏洞2022年12月
Fortinet FortiOS SSL-VPN 堆栈溢出 (CVE-2022-42475)
FortiOS SSL-VPN 中堆内存缓冲区溢出，导致防火墙上未经身份验证的远程代码执行。
全球阅读
供应链攻击2024年3月
XZ Utils后门 (CVE-2024-3094)
在XZ压缩函数库中一个刻意植入的后门在达到大多数稳定版Linux发行版之前被发现。
全球阅读
供应链攻击2017年6月
NotPetya 破坏性恶意软件爆发
恶意软件通过受感染的乌克兰会计软件更新传播，导致跨国公司遭受重大干扰。
欧洲 / 全球阅读
泄露案例2018 年 10 月
国泰航空乘客数据泄露事件
香港的旗舰航空公司披露未经授权访问约940万名乘客的个人资料。
香港阅读
泄露案例2022 年 9 月
Optus 客户数据泄露
澳大利亚其中一家最大的电信服务供应商披露了一宗影响数百万现有及前客户的数据泄露事件。
亚太地区阅读
摘要基于公开报告的信息和官方公告；每篇文章均附有其来源链接。