新闻资讯
美国国防情报局发布2025年全球威胁评估报告：网络威胁、卡特尔组织和全球军事扩张将主导未来前景
美国国防情报局（DIA）发布了其《2025年全球威胁评估》的非机密版本，对美国面临的国家安全挑战进行了全面的概述。该报告清晰地概括了世界正日益变得危险、复杂和技术动荡。报告开头写道：美国正面临日益复杂的国家安全威胁环境。除了传统的军事现代化之外，人工智能、生物技术、量子科学、微电子技术
俄罗斯政府支持的网络攻击者针对科技公司等
本周，美国联邦调查局 (FBI) 联合美国国家安全局 (NSA) 和其他国际网络安全机构发布了一份联合机构警告，警告俄罗斯总参谋部情报总局 (GRU) 的网络行动，该组织又被称为 APT28、Fancy Bear、Forest Blizzard、Blue Delta 等，针对美国及全球实体。两年多来，俄罗斯 GRU 一直使用各种策略攻击物流和科技
知名网络安全博客KrebsOnSecurity 遭受到 6.3Tbps 攻击流量峰值的 DDOS攻击
前言知名网络安全博客 KrebsOnSecurity 近期遭遇了一次峰值达 6.3 Tbps（太比特每秒）的大规模分布式拒绝服务（DDoS）攻击。此次攻击被认为是迄今为止记录中规模最大的攻击之一，其源头指向一个名为 “Aisuru” 的新型物联网（IoT）僵尸网络。尽管攻击仅持续约 45 秒，但其强度极高。
安全研究人员发现某个包含1.84亿条账户密码的数据库 再次提醒用户更改泄露密码
安全研究人员 Jeremiah Fowler 日前发布报告称互联网上出现的新账户密码数据库不应该吓到你，反而敦促你赶紧采取行动将你的弱密码和已经泄露的账号密码改进修改，尤其是多个账户使用重复的密码。这份数据库包含 1.84 亿条数据，具体数据内容包括用户名、邮箱、密码以及用于账户登录的网址，数据库所在
美国俄亥俄州大型医疗保健提供商Kettering Health 被黑客Nefarious Mantis 的未授权访问导致 患者 门诊手术被取消
该网络证实，中断是由于未经授权访问其系统造成的，目前正在积极调查。此次 美国俄亥俄州大型医疗保健提供商Kettering Health 被黑客Nefarious Mantis 的未授权访问 网络攻击事件 ，导致 大部分患者门诊手术被取消。从而也导致了一些患者难以到达呼叫中心。网络安全公司 PRODAFT 将这次攻击归因于一个
FBI 和Europol捣毁 Lumma Stealer 恶意软件网络，该网络感染人数达千万
由全球执法机构和私营企业联盟开展的大规模行动破坏了与商品信息窃取者Lumma（又名 LummaC 或 LummaC2）相关的在线基础设施，查获了 2,300 个域名，这些域名充当了指挥和控制 (C2) 骨干，用于控制受感染的 Windows 系统。美国司法部在一份声明中表示：“像 LummaC2 这样的恶意软件被用来窃取数百万受害
今天美国司法部对近几年来对美国进行勒索攻击的俄罗斯黑客鲁斯塔姆Rustam，他正式被美国司法部指控。
48 岁的莫斯科人鲁斯塔姆·拉法列维奇·加利亚莫夫 （Rustam Rafailevich Gallyamov） 领导了一群网络犯罪分子。他们开发并部署了 Qakbot，这是一种软件的名称，可用于用其他恶意软件（如勒索软件）感染计算机。以及将计算机征召到僵尸网络（或一组远程控制的受感染计算机和设备）中。美国司法部声明链
英国及其盟友警告俄罗斯网络活动针对乌克兰的支持
伦敦 5 月 21 日（路透社）——英国及其包括美国在内的盟友周三发布警告，警告俄罗斯政府发起网络攻击，目标是向乌克兰和西方物流实体及科技公司提供援助。英国国家网络安全中心（NCSC）运营总监保罗·奇切斯特表示：“俄罗斯军事情报部门的这次恶意活动对目标组织构成了严重风险，包括那些参与向乌克
ESET威胁行为研究团队声称 俄罗斯 APT 组织利用零日漏洞 加大了 对欧洲的网络攻击
ESET 研究团队观察到，俄罗斯 APT 组织在此期间加强了对乌克兰和欧盟的攻击，利用零日漏洞 继续他们的间谍活动，主要针对欧盟政府和海事部门。与此同时，朝鲜支持的团体扩大了他们的活动，旨在通过虚假招聘信息和社会工程为政权赚钱。ESET 观察到的其他主要 APT 活动:伊朗 APT 组织继续将主要关注中东
英国法律援助网络攻击窃取个人数据
伦敦 5 月 19 日（路透社）——英国法律援助机构周一表示，自 2010 年以来申请法律援助的申请人的“大量”个人数据（包括犯罪记录）在一次网络攻击中被访问和窃取。该机构表示，其于 4 月 23 日获悉此次袭击，并从那时起与国家犯罪局展开合作。周五，该公司发现此次攻击的规模比最初了解的要大，攻击者
