导语：2020年11月29日，富士康（Foxconn）位于墨西哥奇瓦瓦州华雷斯市的代工工厂遭遇DoppelPaymer勒索软件组织攻击。攻击者声称加密约1200台服务器、窃取约100GB未加密文件数据，索要1804.0955...

【导语】2020年4月6日，美国医疗保险巨头Magellan Health（员工超1万名，财富500强企业）遭受精心伪装的钓鱼邮件攻击，攻击者得以入侵其内部系统并部署勒索软件，最终导致约36.5万名患者和员工...

2020年3月12日，微软紧急发布带外补丁修复了SMBv3协议中的一个”满分”级远程代码执行漏洞SMBGhost（CVE-2020-0796）——该漏洞源于SMBv3在处理压缩数据包时的逻辑缺陷，攻击者仅需向...

2020年3月，中国互联网遭遇了一起大范围的DNS劫持攻击事件，知名电商及综合平台京东、天猫等多家大型网站在全国多个省份出现无法正常访问或被恶意重定向的情况。受影响的用户覆盖中国移动、中国...

导语：2020年11月下旬，全球领先的工业物联网解决方案商——台湾研华科技（Advantech）遭遇Conti勒索软件组织双重勒索攻击。攻击者窃取内部数据后加密核心系统，开价1400万美元（约750比特币）...

【导语】2020年3月31日，全球最大酒店集团万豪国际向客户通报，其某特许经营酒店因两名员工登录凭证被非法利用，导致约520万条客人信息遭未授权访问。这是万豪继2018年轰动全球的5亿客户数据泄...

2020年7月至8月，日本跨国企业佳能公司（Canon Inc.）遭Maze勒索软件组织攻击——攻击者先窃取约10TB敏感数据，再加密内部系统，并以在暗网公开数据为筹码施压索要赎金，导致image.canon云服务...

2020年4月，福建省厦门市一家外贸公司遭遇典型的商业电子邮件诈骗（Business Email Compromise, BEC），攻击者通过伪造该公司英国合作伙伴的邮箱地址，成功骗取近百万元人民币货款。该事件在外...

导语：2020年10月，国内广泛使用的宝塔面板（BT Panel）被安全研究人员披露phpMyAdmin未授权访问漏洞——攻击者无需任何凭证，仅需知晓目标服务器地址即可通过构造特殊URL路径绕过认证机制，直...