存儲(chǔ)域
數(shù)據(jù)庫(kù)加密 諾亞防勒索訪問(wèn)域
數(shù)據(jù)庫(kù)防水壩 數(shù)據(jù)庫(kù)防火墻 數(shù)據(jù)庫(kù)安全審計(jì) 動(dòng)態(tài)脫敏流動(dòng)域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計(jì) API防控 醫(yī)療防統(tǒng)方運(yùn)維服務(wù)
數(shù)據(jù)庫(kù)運(yùn)維服務(wù) 中間件運(yùn)維服務(wù) 國(guó)產(chǎn)信創(chuàng)改造服務(wù) 駐場(chǎng)運(yùn)維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評(píng)估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級(jí)咨詢服務(wù) 個(gè)人信息風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全檢查服務(wù)以“AI+數(shù)據(jù)安全”領(lǐng)雁！祝賀美創(chuàng)牽頭項(xiàng)目入選浙江省科技廳“尖兵領(lǐng)雁”計(jì)劃 ！
2025-12-22
美創(chuàng)AI災(zāi)備專家：引領(lǐng)災(zāi)備領(lǐng)域邁入“智能化”時(shí)代
2025-12-15
熱點(diǎn)觀察｜美創(chuàng)科技丁斐：數(shù)據(jù)安全 × 價(jià)值共創(chuàng)？可信數(shù)據(jù)空間的 “雙向奔赴”
2025-12-03
美創(chuàng)科技高校供應(yīng)鏈數(shù)據(jù)安全方案斬獲 2025 年度 “金智獎(jiǎng)”
2025-12-03
每周安全速遞3?? | ShinyHunters 開(kāi)發(fā)新型勒索軟件ShinySp1d3r
2025-11-21
關(guān)注！數(shù)據(jù)安全新動(dòng)態(tài)（2025年10月·上篇）
2025-11-17
關(guān)注 | 國(guó)家標(biāo)準(zhǔn)支撐《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》生效施行（v1.0）
2025-11-12
深度解讀 | 《智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全合規(guī)指引》：從“車輪上的手機(jī)”到“數(shù)據(jù)合規(guī)新前沿”?
2025-10-31
加強(qiáng)數(shù)據(jù)安全治理 守好數(shù)據(jù)安全防線
2025-10-29
國(guó)家網(wǎng)信辦發(fā)布《國(guó)家網(wǎng)絡(luò)安全事件報(bào)告管理辦法》
2025-09-16
3.1.國(guó)外數(shù)據(jù)安全相關(guān)事件
3.1.1.美國(guó)鐵路客運(yùn)巨頭Amtrak泄漏旅客數(shù)據(jù)
近日，美國(guó)國(guó)家客運(yùn)鐵路公司（Amtrak）披露了一起數(shù)據(jù)泄露事件，Amtrak的用戶賬戶信息遭到第三方未經(jīng)授權(quán)的訪問(wèn)，旅客的會(huì)員獎(jiǎng)勵(lì)賬戶的個(gè)人信息被大量竊取。此次泄漏的信息包含大量個(gè)人數(shù)據(jù)，包括姓名、聯(lián)系方式、Amtrak 會(huì)員獎(jiǎng)勵(lì)賬戶號(hào)碼、出生日期、支付詳情（如部分信用卡號(hào)碼和有效期）、禮品卡信息（如卡號(hào)和PIN碼）以及用戶的交易和旅行信息。
https://www.jdsupra.com/legalnews/amtrak-confirms-data-breach-affecting-4720920/
3.1.2.美國(guó)第二大公立學(xué)校系統(tǒng)泄露上百萬(wàn)條學(xué)生數(shù)據(jù)
據(jù)Hackread消息，名為“撒旦云”（The Satanic Cloud）的黑客組織近日泄露了美國(guó)第二大公立學(xué)校系統(tǒng)洛杉磯聯(lián)合學(xué)區(qū) （LAUSD）數(shù)百萬(wàn)學(xué)生及教職工的個(gè)人信息數(shù)據(jù)。數(shù)據(jù)涉及2416萬(wàn)名學(xué)生及近5.5萬(wàn)條教職工信息，Hackread對(duì)數(shù)據(jù)去重分析后，提煉出195萬(wàn)條有效記錄。包括學(xué)生姓名、郵編、生日、身份證號(hào)碼、電話號(hào)碼、電子郵件地址、家庭住址、學(xué)校名稱、是否有移民身份等，教職工信息還涉及供職狀況、就業(yè)經(jīng)歷、職位等信息。
https://hackread.com/lausd-data-breach-hackers-leak-data-student-locations/
3.1.3.《紐約時(shí)報(bào)》270GB敏感數(shù)據(jù)泄露
據(jù)BleepingComputer消息，屬于《紐約時(shí)報(bào)》的內(nèi)部源代碼和其他數(shù)據(jù)于6月6日被一匿名用戶泄露至 4chan論壇，文檔大小為270GB，具體包括大約5000個(gè)存儲(chǔ)庫(kù)，總共360萬(wàn)個(gè)文件，且大部分源代碼存儲(chǔ)庫(kù)未加密。
https://www.bleepingcomputer.com/news/security/new-york-times-ｓｏｕｒｃｅ-code-stolen-using-exposed-github-token/
3.1.4.Ticketmaster 5.6億客戶數(shù)據(jù)泄露
近日，在黑客論壇 BreachForums 上，黑客組織 ShinyHunters以 50 萬(wàn)美元的價(jià)格出售5.6億Ticketmaster 客戶的個(gè)人和財(cái)務(wù)信息。Ticketmaster是全球最大的票務(wù)銷售平臺(tái)之一，此次泄露數(shù)據(jù)的大小為1.3TB，包括其客戶的姓名、家庭住址、電子郵件地址和電話號(hào)碼、門票銷售信息、訂單和活動(dòng)信息、信用卡信息（如散列信用卡號(hào)最后四位數(shù)字、信用卡的驗(yàn)證類型以及到期日期），其中金融交易時(shí)間跨度為2012年至2024年。
https://www.npr.org/2024/06/01/nx-s1-4988602/ticketmaster-cyber-attack-million-customers
4.1.國(guó)內(nèi)移動(dòng)互聯(lián)網(wǎng)安全熱點(diǎn)
工業(yè)和信息化部高度重視用戶權(quán)益保護(hù)工作，依據(jù)《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)，持續(xù)整治APP侵害用戶權(quán)益的違規(guī)行為。近期，工信部組織第三方檢測(cè)機(jī)構(gòu)進(jìn)行抽查，共發(fā)現(xiàn)22款A(yù)PP及SDK存在侵害用戶權(quán)益行為。
https://www.miit.gov.cn/xwdt/gxdt/sjdt/art/2024/art_c3866f938a0f4bf997c30a8bdafb992c.html
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心依據(jù)《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》等法律法規(guī)及相關(guān)國(guó)家標(biāo)準(zhǔn)要求，近期通過(guò)互聯(lián)網(wǎng)監(jiān)測(cè)發(fā)現(xiàn)15款移動(dòng)App存在隱私不合規(guī)行為。
https://www.cverc.org.cn/zxdt/report20240613.htm
近日，為響應(yīng)國(guó)家法律法規(guī)號(hào)召、切實(shí)保障用戶權(quán)益與個(gè)人信息安全，vivo平臺(tái)依法對(duì)APP進(jìn)行隱私合規(guī)風(fēng)險(xiǎn)檢測(cè)。針對(duì)整改不到位的APP，vivo平臺(tái)已進(jìn)行通報(bào)并要求限期整改。截至目前，有2540款A(yù)PP未按要求完成整改，vivo平臺(tái)將對(duì)上述隱私不合規(guī)APP進(jìn)行下架處理。
https://mp.weixin.qq.com/s/l17fLGqNbxEpz3MS0-VDfg?scene=25#wechat_redirect
4.2.國(guó)外移動(dòng)互聯(lián)網(wǎng)安全熱點(diǎn)
無(wú)論是Booking、Airbnb、希爾頓還是麗笙，這些市場(chǎng)上Top級(jí)別的酒店或旅行類相關(guān)應(yīng)用程序都會(huì)不同程度地嘗試在未詢問(wèn)的情況下獲取用戶敏感權(quán)限及數(shù)據(jù)。這些應(yīng)用都會(huì)獲知用戶的位置信息，但是包括Booking在內(nèi)大約一半的應(yīng)用并不會(huì)告知用戶它們正在收集這一數(shù)據(jù)，某些應(yīng)用還會(huì)簡(jiǎn)單地讀取用戶短信、訪問(wèn)攝像頭和麥克風(fēng)、讀取設(shè)備中的其他文件，甚至代表用戶撥打電話。
https://cybernews.com/privacy/top-travel-apps-privacy/
威脅攻擊者正在大量部署一種名為“Rafel RAT”的開(kāi)源惡意軟件，攻擊“過(guò)時(shí)”安卓設(shè)備。研究人員表示，共檢測(cè)到超過(guò)120個(gè)使用Rafel RAT惡意軟件的網(wǎng)絡(luò)攻擊活動(dòng)。據(jù)悉，Rafel RAT惡意軟件的攻擊目標(biāo)主要是政府和軍事部門，大多數(shù)受害者位于美國(guó)、中國(guó)和印度尼西亞。其中一些攻擊活動(dòng)是由 APT-C-35（DoNot Team）等知名勒索軟件組織發(fā)起，伊朗和巴基斯坦疑似為惡意活動(dòng)的源頭。
近日，黑客IntelBroker聲稱入侵了蘋果公司，竊取了內(nèi)部工具的源代碼，該組織曾多次入侵一些大公司和政府組織。6月份，IntelBroker非法訪問(wèn)蘋果公司的網(wǎng)絡(luò)系統(tǒng)，盜取了AppleConnect-SSO、AppleMacroPlugin、Apple-HWE-Confluence-Advanced等工具的源代碼。蘋果方面指出，此次網(wǎng)絡(luò)攻擊事件不會(huì)對(duì)蘋果公司的客戶信息造成任何影響。
https://hackread.com/intelbroker-hacker-apple-data-breach-ｓｏｕｒｃｅ-code/
近日，科技巨頭谷歌發(fā)布了安全更新，成功解決其Pixel設(shè)備中存在的50個(gè)安全漏洞。值得注意的是，谷歌方面著重提到了一個(gè)被追蹤為 CVE-2024-32896 的安全漏洞，并指出威脅攻擊者可以利用該漏洞非法提升權(quán)限，目前安全人員已經(jīng)發(fā)現(xiàn)其在野外被利用的證據(jù)。
近日，Have I Been Pwned 上突然添加了3.61億個(gè)電子郵件地址，允許任何人核查自身賬戶是否被盜。安全研究員從許多Telegram網(wǎng)絡(luò)犯罪頻道收集了這些憑證信息，被盜數(shù)據(jù)以用戶名和密碼的組合、用戶名和密碼以及與之相關(guān)的URL和原始cookies的形式泄露。
https://www.bleepingcomputer.com/news/security/361-million-stolen-accounts-leaked-on-telegram-added-to-hibp/
來(lái)源：數(shù)據(jù)安全共同體計(jì)劃
官方訂閱號(hào)
官方服務(wù)號(hào)
第59號(hào)
浙公網(wǎng)安備 33010502006954號(hào) 
