《网络数据安全管理条例》明年起施行， “守门人”责任被明确

近日，据中国政府信息网披露，《网络数据安全管理条例》（以下简称《条例》）公布，将于2025年1月1日起施行。据司法部、国家网信办的相关负责人介绍，近年来陆续出台的《网络安全法》《数据安全法》《个人信息

一种利用微软传统UI自动化框架的新型攻击技术公布

Akamai安全研究员Tomer Peled公布了一种利用微软传统UI自动化框架的新型攻击技术。研究结果揭示了攻击者如何利用该框架绕过现代端点检测和响应（EDR）系统，从而引发重大网络安全问题。

某电信运营商遭黑客攻击，500GB 内部数据泄露

据外媒 HackRead 报道，勒索软件黑客组织 Black Basta 本月自称对英国电信运营商BT集团发起数据泄露攻击，造成该运营商旗下的视频会议子公司 BT Conferencing 部分服务器

针对 Windows 任务计划程序缺陷发布的零日漏洞被利用

Windows 任务调度程序中的零日漏洞 CVE-2024-49039 的概念验证 (PoC) 漏洞利用代码已被公开发布，引发了对攻击增加的担忧。该漏洞的 CVSS 得分为 8.8，允许攻击者提升权限