Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金
关注我们带你读懂网络安全大赛共发现28个唯一 0day 漏洞，颁发奖金1078750美元。编译：代码卫士为期三天的2025 Pwn2Own 柏林黑客大赛落下帷幕，STAR Labs SG团队以32万美
阅读全文曝光：国内某打印机官方软件感染窃密木马超半年
关注我们带你读懂网络安全德国网络安全公司G Data发现，中国打印机品牌Procolored存放在Mega网盘的官方驱动和配套软件，感染了远控木马和加密货币窃取木马，时间至少半年以上；该加密货币窃取木
阅读全文海南某网络科技公司部分数据泄露被罚5万元
关注我们带你读懂网络安全海南某网络科技公司违反《中华人民共和国数据安全法》被行政处罚。近日，海南省互联网信息办公室调查证实，海南某网络科技公司存在不履行网络安全义务、数据安全保护义务行为，其相关系统未
阅读全文重塑运行时安全，Wiz Defend能否代表云安全运营的未来？
读者朋友们，就在一年多以前，我详细介绍了 Wiz 如何超越云安全竞争对手，不仅成为全球发展最快的网络安全公司，而且成为有史以来发展最快的科技公司之一。故事的结局出乎所有人的意料（如此之快）：谷歌以 3
阅读全文预计损失高达28亿元，知名金融机构遭网络攻击泄露客户敏感数据
关注我们带你读懂网络安全Coinbase披露称，网络犯罪团伙收买了一批公司海外客服人员，窃取约百万客户的敏感数据以实施社会工程攻击，试图诱骗对方转账汇款，目前客户损失规模尚未公布，据悉客户密码、私钥等
阅读全文中央军委决定调整组建信息支援部队工程大学
关注我们带你读懂网络安全信息支援部队工程大学担负军队网络信息体系新域新质人才培养重任，开设通信工程、数据链工程、信息安全等10个本科专业。5月15日下午，国防部新闻局副局长、国防部新闻发言人蒋斌大校就
阅读全文重磅！美国最大钢铁公司因网络攻击被迫停产
关注我们带你读懂网络安全美国钢铁生产巨头纽柯披露，由于遭受网络攻击，被迫关闭受影响的系统并实施应对措施，公司主动暂停了多个工厂的部分生产运营。前情回顾·勒索软件攻击扰乱工业生产医疗设备上市公司遭网络攻
阅读全文印巴最新冲突导致两国处于阵营性黑客网络战边缘
编者按自印巴最新冲突爆发以来，印度政府、国防、教育等目标遭受了亲巴基斯坦黑客组织的大量网络攻击，虽然相关攻击未造成重大损失，但印度仍面临国家级黑客的重大网络威胁，同时印巴两国也处于阵营性黑客网络冲突边
阅读全文《网络安全等级保护条例》迎来重要进展
关注我们带你读懂网络安全国务院办公厅今日印发《国务院2025年度立法工作计划》，其中多项内容和网络与信息安全相关，包括制定政务数据共享条例，预备制定网络安全等级保护条例、终端设备直连卫星服务管理条例，
阅读全文知名媒体集团因勒索攻击损失惨重：财报表现欠佳 恢复成本高昂
关注我们带你读懂网络安全Lee Enterprises近日在财报会上表示，因2月遭受的勒索软件攻击严重扰乱了业务运营，恢复工作已花费超1400万元，且公司资产负债表持续受到影响，预计下一季度财务还将继
阅读全文客户泄露用户数据，软件供应商赔偿超1.4亿元
关注我们带你读懂网络安全软件供应商Fortra及其客户与法院达成和解协议，将设立约1.43亿元的基金用于赔偿受害用户；此前由于Fortra旗下托管文件传输软件GoAnywhere的零日漏洞遭勒索软件利
阅读全文中国客户信息外泄，这家公司主动通知客户
关注我们带你读懂网络安全针对“中国客户信息遭泄露”，迪奥官方客服5月13日回应表示，确有未经授权的外部方获取含客户信息的部分数据，但涉事数据库中未存储任何金融信息。据媒体报道，5月12日，迪奥品牌向用
阅读全文日本逾十家券商大量用户账户遭盗取：被操纵买卖股票 涉金额约20亿美元
关注我们带你读懂网络安全日本金融厅发布警告称，有攻击者通过伪造券商官方网站实施网络钓鱼攻击，窃取了逾十家券商大量用户证券账户，并大肆操作买卖股票，涉及金额约20亿美元，其中多数欺诈交易是在4月发生。前
阅读全文中标价85万防火墙，网购仅300元？重庆三峡学院回应
关注我们带你读懂网络安全75万元采购防火墙实为299元路由器！重庆三峡学院：出现违法、违规行为，项目终止采购。极目新闻记者 余渊5月11日，重庆三峡学院发布情况说明：近日我校“防火墙及DNS设备采购项
阅读全文印巴冲突期间网络与信息战密集爆发
编者按：印度与巴基斯坦冲突现已蔓延至数字领域，两国关键目标面临日益严峻的网络威胁，同时社交媒体上关于冲突情况的虚假消息也日益增多。巴基斯坦媒体5月10报道称，巴基斯坦对印度发动该地区历史上规模最大、最
阅读全文中国人民银行发布《中国人民银行业务领域数据安全管理办法》
关注我们带你读懂网络安全规范中国人民银行业务领域数据的安全管理并促进开发利用。为贯彻党中央、国务院关于数据安全的决策部署，落实《中华人民共和国数据安全法》，进一步夯实数据安全的法治基础，指导督促金融从
阅读全文RSAC 2025观察：AI变革与网安新方向
关注我们带你读懂网络安全RSAC 2025 的信息非常明确：网络安全行业正处于变革的转折点。4月28日至5月1日，全球网络安全领域的年度盛会RSAC 2025在美国旧金山召开。本届大会以“多元声音，同
阅读全文美国防部拟加强采购软件安全验证：提高供应链可见性 禁止过时软件
关注我们带你读懂网络安全美国国防部首席信息官发布《加速安全软件》备忘录，指导制定“软件快速通道”计划，拟变革软件采购要求，加强网络安全与供应链风险管理，实施严格的软件安全验证流程，建立安全信息共享机制
阅读全文著名服装品牌因隐私违规被罚250万元
关注我们带你读懂网络安全美国著名服装品牌Todd Snyder因网站隐私管理功能存在缺陷，使得消费者无法行使不出售或不共享其个人数据的权利，被加州隐私保护局罚款约250万元并要求修复缺陷。前情回顾·网
阅读全文医疗设备上市公司遭网络攻击，生产制造受影响 交付被迫延后
关注我们带你读懂网络安全图：Masimo官网的MightySat血氧计迈心诺公司发布公告称，受一起网络攻击事件影响，公司制造设施运行水平低于正常状态，暂时难以履行客户订单，目前正在努力恢复受影响网络系
阅读全文自然资源部印发《地理信息数据分类分级工作指南（试行）》
关注我们带你读懂网络安全摸清行业地理信息重要数据和核心数据底数，强化地理信息数据全生命周期安全、统筹实施数据差异化安全防护。为加强地理信息数据安全保护，促进地理信息数据流通交易和开发利用，自然资源部近
阅读全文IPv6网络功能遭APT组织滥用，大量知名软件更新被劫持
关注我们带你读懂网络安全ESET披露，有黑客工具滥用了IPv6的无状态地址自动配置（SLAAC）功能，发送特定流量伪造成网关，从而监听腾讯小米百度等多个公司的域名，劫持软件更新通道投递后门版更新。前情
阅读全文因违反网络安全管理规定等，工行分行被罚
关注我们带你读懂网络安全因违反网络安全管理规定等4项违法行为，被警告，并被罚款57.8万元。《银行科技研究社》（作者 木子剑）：4月21日，中国人民银行东营市分行发布的行政处罚信息显示，工商银行东营分
阅读全文长期未遵守网络安全合规要求，知名军工网安厂商被罚超6000万元
关注我们带你读懂网络安全图片来源：defense.gov雷神旗下网络安全部门CODEX未能遵守美国政府网络安全要求，长期使用不合规网络并存储了非密国防信息，遭到内部员工举报后与政府进行和解，支付超60
阅读全文公安部关于对网络安全等级保护有关工作事项进一步说明的函
关注我们带你读懂网络安全公安部网安局发文，就2025年网络安全等级保护工作部署做进一步说明。2025年3月8日，公安部网安局发布了《关于进一步做好网络安全等级保护有关工作的函》(公网安〔2025〕10
阅读全文未履行网络安全与数据安全保护义务，上海多家互联网医疗企业被处罚通报
关注我们带你读懂网络安全上海网信部门处罚一批医疗服务类互联网企业，三大类问题值得关注。2025年，上海市网信办在总结2023、2024年度“亮剑浦江”专项行动有关经验的基础上，联合上海市市场监督管理局
阅读全文2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成
关注我们带你读懂网络安全谷歌威胁情报小组表示，2024年共发现75个已被实际利用的零日漏洞，其中44%的零日漏洞针对企业产品，27%针对网络与安全类别产品。前情回顾·零日漏洞利用态势警惕！2024年全
阅读全文特朗普时代的新常态？NSA、CISA局长缺席RSAC 2025
关注我们带你读懂网络安全特朗普第二任期政府执行了一系列不利于网络安全的举措，包括削减预算、裁员、调查前官员等，这使得美国网络安全产业震荡不安，最新影响是网络安全相关联邦机构的主官几乎全部缺席RSAC
阅读全文聚焦AI代理！RSAC 2025上值得关注的10款网络安全产品
关注我们带你读懂网络安全从目前发布的产品来看，RSAC 2025延续了近年对AI的高度关注，且尤其强调发展“AI代理能力”。前情回顾·RSAC 2025动态RSAC 2025前瞻：Agentic AI
阅读全文现代漏洞管理厂商ProjectDiscovery斩获RSAC 2025创新沙盒冠军
2025年4月28日，全球最大、最具影响力的网络安全大会RSA Conference LLC（以下简称"RSAC"）今天宣布了第20 届RSAC 创新沙盒竞赛的冠军。评委们宣布 RSAC 2025 创
阅读全文