【导语】2020年12月8日，美国顶级网络安全公司FireEye（总部位于加利福尼亚州米尔皮塔斯）主动公开披露，其内部网络遭国家级黑客入侵，用于客户渗透测试的红队工具库被窃取。这一事件不仅震动了...

2020年全年，具有南亚背景的高级持续性威胁组织”蔓灵花”（Bitter）持续对中国科研机构发动定向钓鱼攻击。攻击者以伪装的政策文件、科研项目材料为诱饵，利用精心构造的恶意附件，长...

【导语】2020年3月，包含5.38亿条新浪微博用户信息的数据库在暗网多个平台公开出售，其中1.72亿条记录包含手机号、身份证号、密码等核心敏感信息，售价仅为1388美元（约合9610元人民币）。这是...

2020年5月，威胁情报机构Cyble在暗网巡查中发现一个3.5GB数据库正在出售，内含中国台湾地区约2000万居民的全名、地址、电话号码、身份证号码、性别及出生日期等高度敏感信息——覆盖全岛约84%人...

2020年3月，在中国大陆新冠疫情形势日趋复杂、公众对疫情信息需求急剧攀升的背景下，中国台湾地区黑客组织”绿斑”（Green Spot）以疫情统计数据和民间防治方案为诱饵，对中国大陆的...

2020年1月，美国国家安全局（NSA）主动向微软报告了Windows核心加密组件crypt32.dll中的一个严重证书验证漏洞（CVE-2020-0601）——该漏洞源于椭圆曲线密码（ECC）证书检测逻辑缺陷，可让恶意程...

回顾2025年全球信息安全领域最具影响力的十大事件，涵盖DeepSeek遭境外攻击、亚冬会网络安全攻防、NSA授时中心事件、《网络安全法》修订、ByBit被盗案、160亿凭证泄露、Oracle零日漏洞、勒索软...

2020年7月23日，全球导航设备巨头佳明（Garmin）遭受WastedLocker勒索软件攻击——该勒索软件由曾受美国司法部起诉的俄罗斯网络犯罪组织Evil Corp运营，以高价值企业为目标，攻击者加密了佳明内...

导语：2020年10月，芬兰最大私立心理治疗连锁机构Vastaamo遭黑客入侵，数万名患者极度敏感的诊疗记录——涵盖心理创伤经历、婚姻危机乃至犯罪受害者身份——遭窃取。攻击者在机构拒绝支付约45万...

导语：2020年6月，以色列网络安全公司JSOF披露了被称为”Ripple20″的重大漏洞合集——Treck TCP/IP协议栈中存在19个零日漏洞（CVE-2020-11896至CVE-2020-11914），其中4个被评为严重...