Betterment确认遭社会工程攻击致客户信息泄露
自动化投资平台Betterment证实,其用于营销和运营的第三方平台遭社会工程攻击,部分客户个人信息被访问,攻击者随后向部分用户发送与加密货币相关的钓鱼信息。
Instagram称未发生数据泄露,仅修复外部触发密码重置邮件问题
Instagram表示,尽管部分用户收到可疑密码重置邮件,但平台未遭数据泄露,公司已修复允许外部方触发部分用户密码重置邮件的问题。
巴德诺克称保守党拟推动限制16岁以下青少年使用“令人上瘾”的社交媒体
在英国围绕未成年人社交媒体使用的争论升温之际,保守党领导人凯米·巴德诺克表示将支持设定16岁年龄门槛。政府则称暂无“全面禁令”计划,但正关注澳大利亚相关措施的影响。
Torq完成1.4亿美元D轮融资,估值升至12亿美元,加速推进AI安全运营中心平台与美国联邦市场拓展
Torq宣布完成1.4亿美元D轮融资,估值达到12亿美元,总融资额增至3.32亿美元。公司表示,新资金将用于加速其AI SOC平台推广,并在Merlin Ventures支持下推进美国联邦及公共部门市场布局。
Zenity上线AWS Marketplace,提供AI代理全生命周期安全与治理能力
Zenity宣布其AI代理安全与治理平台已登陆AWS Marketplace,面向基于Amazon Bedrock AgentCore构建的AI代理及更广泛AI资产提供可视化、策略治理与运行时防护。
英国下议院妇女与平等委员会因AI篡改图像争议停止使用X平台
该跨党派委员会称,鉴于平台上出现由Grok生成的妇女及儿童裸露等深度伪造图像,X已不适合作为其对外沟通渠道。Ofcom表示已就相关关切联系X与xAI,并将评估是否需要展开调查。
伊利诺伊州卫生部门多年安全漏洞致逾70万居民信息暴露
伊利诺伊州人力服务部确认,一处用于资源分配的内部地图网站自2021年起长期对公众开放,涉及超过70万名州福利受益人的个人信息。
“我们为什么要付钱给这些罪犯?”:勒索软件谈判与事件响应的隐秘一线
伦敦网络安全公司S-RM称,网络入侵发生后的最初数小时是决定损失规模的关键窗口。除“止血”式的技术处置外,团队也会在客户授权下参与勒索谈判,并强调尽可能推动“不支付”决策。
间谍软件公司 pcTattletale 创始人就黑客攻击及非法推广监控软件联邦指控认罪
美国监控软件公司 pcTattletale 创始人布莱恩·弗莱明在圣地亚哥联邦法院就计算机黑客攻击、非法销售和宣传间谍软件及共谋等指控认罪。该案是美国十余年来首次成功起诉跟踪软件运营商。
“The Com”网络犯罪生态浮出水面:与Pornhub用户数据被盗等事件有关
执法机构与网络安全公司称,“The Com”是一个以英语为主、结构松散的网络犯罪生态系统,成员多为16至25岁的年轻男性,相关活动涵盖数据盗窃、勒索软件、加密货币诈骗、性勒索及“swatting”等现实威胁行为。
Ledger称Global-e数据事件未影响加密钱包安全
Ledger表示,其电商合作伙伴Global-e遭遇的未经授权访问事件仅波及部分订单相关个人信息,未涉及钱包私钥、助记词及支付数据。
黑客在德国黑客大会现场删除三个白人至上主义网站
一名自称 Martha Root 的黑客在德国 Chaos Communication Congress 大会上现场远程删除三个白人至上主义网站,相关网站目前仍处于离线状态。
