SolarWinds黑客组织开始销售泄露数据
本周三，一个地址为solarleaks.net的网站悄然上线，虽然该网站只有一个纯文本页面，但是公布的信息却在网络安全行业引发轩然大波。
标签：SolarWinds, 数据泄露
联合国环境规划署暴露10万条员工记录和超过4000个项目信息
近日Sakura Samurai的安全人员在研究联合国漏洞披露计划范围内的资产安全漏洞时，发现了一个ilo.org子域，该子域暴露了大量Git账户信息。
标签：数据泄露, 联合国环境规划署
惨遭“开源”，数百万Parler用户数据全部泄露
本周一更加惊人的消息从reddit社区传出，所有Parler用户数据（包括参加国会抗议示威活动人员）已经公开暴露，任何人都可查询。
标签：Parler, 数据泄露
意大利移动运营商被黑，250万用户需更换手机SIM卡
本周一，沃达丰（Vodafone）旗下的意大利移动运营商Ho Mobile证实发生大规模数据泄露，目前正采取一种罕见的措施，替换所有受影响客户的SIM卡。
标签：Ho Mobile, 数据泄露
FireEye被黑客组织入侵，“核武”泄露
全球最大的网络安全公司之一FireEye（火眼）昨天披露遭遇黑客入侵，黑客成功窃取了FireEye渗透测试客户网络的黑客工具。
标签：FireEye, 数据泄露
巴西航空工业公司被勒索软件“撕票”
近日，由于拒绝支付赎金，巴西航空工业公司被勒索软件团伙“撕票”——黑客将上个月在勒索软件攻击中窃取的Embraer公司的敏感数据泄露到了一个新的暗网站点上。
标签：巴西航空工业公司, 数据泄露
调查：百度地图涉嫌泄露用户敏感数据
近日，根据派拓网络旗下的UNIT42研究小组的最新报告，在Android官方应用商店Google Play中，两款百度应用——百度搜索框和百度地图，存在泄露用户敏感数据的安全问题。
标签：数据泄露, 百度地图
一周安全头条（20201116-1122）
11月17日，多家企业在《深圳特区报》发布联合声明，深圳市智信新信息技术有限公司已与华为投资控股有限公司签署了收购协议，完成对荣耀品牌相关业务资产的全面收购。
标签：政策法规, 数据泄露, 网络攻击
The North Face遭遇撞库攻击
近日，户外服装巨头The North Face（北面）发布数据泄露通知，声称在官方网站上检测到撞库攻击后，The North Face已重置了数量不详的客户账户。
标签：撞库攻击, 数据泄露
多家医院“遇袭”，美国政府警告400多家美国医疗结构面临勒索软件攻击
近日，FBI、CISA（关键基础设施安全保障局）和HHS（美国卫生与公共服务部）联合发布了面向医疗行业的《勒索软件攻击警告》。
标签：勒索软件, 数据泄露
NitroPDF文档大规模数据泄露，谷歌、苹果、微软全中招
近日，PDF文档服务Nitro PDF被曝光发生大规模数据泄露，受影响企业超过1万家，其中不乏Google、Apple、Microsoft、Chase和Citibank等知名企业。
标签：Nitro, 数据泄露
美国最大零售连锁书店Barnes&Noble遭遇黑客攻击
美国图书销售巨头Barnes＆Noble近日通过电子邮件与客户联系，警告他们其网络已被黑客破坏，并且攻击者可能已经访问了用户的敏感信息。
标签：数据泄露, 黑客攻击
收到赎金也撕票：印度电商支付公司Paytm被勒索软件攻击
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Mall索要赎金，一边在黑客论坛上出售其数据。
标签：Paytm, 数据泄露, 网络攻击
一周安全头条（20200824-0830)
日前，六部门联合下发《教育部等六部门关于联合开展未成年人网络环境专项治理行动的通知》，启动开展未成年人网络环境专项治理行动。
标签：政策法规, 数据泄露, 行业动态
一周安全头条（20200803-0809)
近日，为提升网络安全产业发展水平，强化新型信息基础设施安全保障能力，工业和信息化部日前印发通知，组织开展2020年网络安全技术应用试点示范工作。
标签：数据泄露, 漏洞补丁, 行业动态
一周安全头条（20200727-0802)
近日，工信部印发《关于开展纵深推进APP侵害用户权益专项整治行动的通知》，要求今年8月底前上线运行全国APP技术检测平台管理系统，12月10日前完成覆盖40万款主流APP检测工作。
标签：数据泄露, 漏洞补丁, 行业动态
一周安全头条（20200720-0726)
工业和信息化部日前印发通知，部署开展纵深推进APP侵害用户权益专项整治行动。专项整治将依规加强监督检查，督促相关企业强化APP个人信息保护，及时整改消除违规收集、使用用户个人信息和骚扰用户、欺骗误导用户、应用分发平台管理责任落实不到位等突出问题，净化APP应用空间。
标签：数据泄露, 漏洞补丁, 行业动态
“无日志”VPN泄露数百万用户数据
随着全球新冠疫情的蔓延，社交隔离和远程娱乐办公成为常态，全球用户对VPN的兴趣激增，自今年年初以来，一些商业VPN提供商的用户和流量翻了一番，与此同时VPN相关的安全性问题也日益凸显，一些知名VPN品牌。
标签：VPN, 数据泄露
伊朗黑客组织泄露40GB培训视频和数据文件
伊朗威胁组织ITG18以针对制药公司和美国总统竞选活动而著名。IBM称该集团为ITG18，而其他安全公司给该组织分配的代号是APT35。
标签：ITG18, 伊朗黑客, 数据泄露
一周安全头条（20200713-0719)
国务院办公厅近日印发《国务院2020年立法工作计划》，其中涉及多个网络安全法律法规，包括“围绕坚持和完善繁荣发展社会主义先进文化的制度”提请全国人大常委会制定未成年人网络保护条例，“围绕坚持和完善共建共治共享的社会治理制度”提请全国人大常委会审议关键信息基础设施安全保护条例等。
标签：政策法规, 数据泄露, 漏洞补丁, 行业动态
一周安全头条（20200706-0712)
上周，美国国家安全局（National Security Agency）发布了有关保护IPSec虚拟专用网络安全的指南。该安全建议包括各种警告，例如不要依赖供应商提供的配置。
标签：数据泄露, 漏洞补丁, 行业动态
一周安全头条（20200629-0705)
7月2日，《数据安全法》（草案）现已公布在中国人大网，面向社会公众征求意见。《草案》共分七章，依次为总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任和附则。
标签：政策法规, 数据泄露, 漏洞补丁, 行业动态
一周安全头条（20200622-0628)
根据路透社(Reuters)报道，包括华和海康威视在内的20家中国公司被特朗普政府列为中国军方所有或控制，相关文件已提交国会，若名单生效，特朗普政府可利用这份名单对中国公司实施制裁。
标签：数据泄露, 漏洞补丁
一周安全头条（20200615-0621)
6月18日，工信部旗下中国信通院泰尔终端实验室对曝光的问题App进行了检测。经检测，这些App主要存在私自收集个人信息、频繁申请权限、强制用户使用定向推送、频繁自启动及链式启动等突出问题。
标签：数据泄露, 漏洞补丁, 行业动态
一周安全头条（20200608-06014)
《中华人民共和国民法典》（简称：民法典）即将于2021年1月1日起施行。民法典中明确规定：患者的个人信息纳入医疗机构保密范围，未经患者同意公开病例资料的应该承担侵权责任。这进一步明确了个人健康信息泄露的责权。
标签：数据泄露, 漏洞补丁, 行业动态
2019网络犯罪分子泄露50亿条数据，给美国造成1.2万亿美元损失
根据ForgeRock《消费者身份信息违规报告》最近公布的数据，网络犯罪分子在2019年暴露了超过50亿条数据记录，给美国组织造成了超过1.2万亿美元的损失。再加上2018年的数据泄露造成的超过6,540亿美元的损失，过去两年数据泄露给美国带来的损失超过1.8万亿美元。
标签：2019年, 数据泄露
云安全调查：过去一年半80%的企业遭受云数据泄露
IDC的一项调查显示，云安全问题正在急剧恶化，在过去的18个月中，近80％的公司至少经历了一次云数据泄露，而43％的公司报告了10次或更多泄露。
标签：云安全, 数据泄露
23%的跨国银行数据库暴露，存在数据泄露风险
根据Reposify最新公布的报告，全球领先跨国银行中，23%都有至少一个配置错误的数据库暴露于互联网，存在数据泄露风险。
标签：报告调研, 数据泄露, 银行
一周安全头条（20200518-0524)
近日，公安部公布了最新一季度的APP专项整治结果：依法查处违法违规收集公民个人信息APP服务单位386个。其中，97个APP被予以行政处罚，192个APP被依法责令改正违法行为，51个APP被下架、停运，有效保护了公民个人信息。
标签：政策法规, 数据泄露, 漏洞补丁
一周安全头条（20200511-0517）
5月12日，美国国土安全部网络安全和基础设施安全局（DHS CISA）在其网站上披露了3个朝鲜新型恶意软件：COPPERHEDGE，TAINTEDSCRIBE和PEBBLEDASH，并称朝鲜使用这些恶意软件攻击全世界范围内的目标。
标签：数据泄露, 漏洞补丁, 行业动态
2020一季度数据泄露量暴增273%，创历史新高
根据Risk Based Security的最新报告，公开报告的2020年第一季度数据泄露事件与2019年相比大幅下降42%。
标签：2020第一季度, 报告调研, 数据泄露
全球最大域名注册商GoDaddy遭遇数据泄露
域名注册商和网络托管公司GoDaddy已通知其1900万名客户发生数据泄露事件，但并未披露具体泄露数据量。
标签：GoDaddy, 域名注册商, 数据泄露
一周安全头条（20200420-0426）
行业动态 越南黑客 APT32 COVID-19 4月22日，Fireye发布报告称：至少从2020年1月至2……
标签：政策法规, 数据泄露, 漏洞补丁, 行业动态
Valve：玩家可以继续安全地玩CS:GO
昨日，CS:GO《反恐精英：全球攻势》和TF2《军团要塞2》两款老牌FPS射击游戏源代码在4chan和torrent网站上在线泄漏（下图），引起了两个游戏在线社区和玩家的恐慌。游戏玩家纷纷相互警告说，黑客可能会基于泄露的源代码来开发远程代码执行漏洞，用于攻击连接到CS：GO和TF2服务器的玩家电脑。
标签：CS:GO, Valve, 数据泄露, 源代码泄露
一周安全头条（20200413-0419）
近日，腾讯与Hackone共同推出漏洞悬赏计划，超过60万在HackerOne上注册的安全测试人员可以直接加入腾讯的漏洞赏金计划中，挖掘腾讯公司各个产品线的漏洞。
标签：数据泄露, 漏洞补丁
旧金山国际机场披露数据泄露事件
遭黑客入侵的是SFOConnect.com和SFOConstruction.com这两个低流量的网站，向访客提供与SFO相关的各种信息，例如新冠病毒危机，备用AirTrain航线，机场运营，机场建设合同以及类似信息。
标签：数据泄露, 旧金山国际机场
一周安全头条（20200407-0413）
4月8日，中国电信、中国移动、中国联通联合举行发布会，发布《5G消息白皮书》，携手生态合作伙伴，一同开启5G消息业务全新篇章。《白皮书》阐述了5G消息的核心理念，明确了相关业务功能及技术需求，提出了对5G消息生态建设的若干构想。
标签：政策法规, 数据泄露, 漏洞补丁
