让数据流得动、用得好、更安全——盛世集团可信数据空间解决方案正式发布
2026-06-25
《金融信息服务数据分类分级指南》解读与盛世集团数据安全分类分级落地实践
2026-06-23
国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》
2026-06-22
AI 驱动后渗透综合管理平台LeoAI部署与使用
2026-06-18
盛世集团科技端午节假期值班公告
2026-06-18
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务
___安全研究人员发现______,Crypto24勒索软件组织针对大型企业推出定制化工具______,专门绕过多家厂商的终端检测与响应(EDR)产品________。该组织自2024年起活跃______,近期在美国、欧洲和亚洲攻击金融、制造、科技等高价值目标________。攻击流程包括激活或创建隐藏账户、侦察系统信息、部署键盘记录器与勒索加载器______,并利用改造后的RealBlindingEDR禁用安全厂商内核驱动______,甚至通过合法卸载工具清除安全软件________。数据则通过SMB横向传播并上传至Google Drive________。研究人员推测该团伙或由前勒索软件核心成员重组______,具备高度专业化水平________。__
_____
__
___
__
___
__
___参考链接:__
_____https:/www.trendmicro.com/en_us/research/25/h/crypto24-ransomware-stealth-attacks.html__
_____
__
___
__
___英国电信公司Colt Technology Services正应对一起自8月12日起持续的网络攻击______,导致其部分运营平台(如Colt Online和Voice API)中断多日________。公司最初称为“技术问题”______,随后确认涉及网络事件______,并表示核心网络未受影响________。目前恢复时间尚不明确________。与此同时______,WarLock勒索软件组织成员在黑客论坛上声称负责此次攻击______,并以20万美元兜售疑似从Colt窃取的一百万份文件______,内容包括财务、员工、客户与软件开发资料______,并发布样本作为佐证________。研究人员指出______,攻击者可能利用了微软SharePoint的远程代码执行漏洞(CVE-2025-53770)获取初始访问权限________。Colt已将事件上报当局______,并表示仍在调查相关勒索团伙的声明________。__
_____
__
___
__
___
__
___https:/www.colt.net/status/__
_____
__
___
__