暗网情报技术能力框架及参考指标体系 | 零零信安
本框架由数世咨询发布,北京零零信安科技有限公司作为主要起草单位,与中关村华安关键信息基础设施安全保护联盟(关保联盟)、奇安信威胁情报中心、绿盟科技鹰眼安全运营中心、北京微步在线科技有限公司、PCSA(行业云安全能力者联盟)智御未来安全研究院、厦门慢雾科技有限公司、北京赛博英杰科技有限公司、数说安全等机构联合发布。
零零信安-暗网新闻:美国900,000条酒店预订行业RDP凭证遭窃取并暗网出售
该帖子在暗网论坛上出售对美国酒店预订系统(行业标记为“Hotel Reservations”)的远程桌面协议(RDP)访问权限,声称拥有“用户权限”。帖子内容简短,主要信息是出售访问权限、标注价格并要求使用第三方担保交易。本次事件涉及的是系统访问权限的贩卖,而非具体的数据内容泄露。
零零信安-暗网新闻:布列塔尼会计师协会遭遇 859GB 数据泄露事件
BravoX 勒索软件组织宣称入侵布列塔尼会计师公会(OEC Bretagne)。布列塔尼会计师公会是负责代表与监管布列塔尼地区注册会计师执业活动的专业机构
零零信安-暗网新闻:科特迪瓦航空(Air Côte d’Ivoire)遭INC软件数据泄露
INC Ransom披露了科特迪瓦航空公司Air Côte d'Ivoire的数据泄露事件。泄露的数据包括合同、机密财务数据、客户数据、事件记录和人力资源数据,总计约208GB。
零零信安-暗网新闻:埃及道路与桥梁总局遭CrowStealer数据窃取,
一些组织CrowStealer声称从埃及道路和桥梁总局(GARB)的服务器中窃取了约1GB数据,并以此进行勒索。泄露的数据包括数据库、源代码和SSL证书等,其中数据库涉及合同提取系统,具体字段包含合同编号、项目名称、项目类型、监督部门、地区、起止日期、公司名称、项目工程师、账单信息等详细的工程项目合同数据。
零零信安-暗网新闻:法国空中客车公司(Airbus)Artifactory遭数据窃取
黑客在暗网论坛上公开贩卖欧洲航空航天巨头空中客车公司(Airbus SE)的内部Artifactory文件。泄露的数据包括其直升机部门(Airbus Helicopters)的多个软件组件(如ads、ads-assembly、elogcard)的构建文件(.pom、.war文件)及其校验文件(.md5、.sha1、.sha256)
零零信安-暗网新闻:泰国 OKJ Group遭 The Gentlemen 勒索软件攻击
该网页内容是关于泰国上市公司Pluk Phak Praw Rak Mae Public Company Limited(以OKJ Group为在线身份)的商业介绍,并非数据泄露或攻击情报。内容描述了该公司是一家位于清迈的健康食品连锁餐厅和咖啡馆运营商,以“Oh Ka Jhu”品牌闻名,提供健康餐食、沙拉、果汁和烘焙食品,并从事有机农产品种植。公司成立于2014年,于2024年10月在泰国证券交易所
老王说暗网【第1期】DeepSeek已泄露100万数据和持续泄露的问题
零零信安春节期间,暗网中出现了一些事儿,这段时间我把它们梳理补充出来,并且专门做成一个栏目,今后对暗网中的其他热点事件也做类似的梳理和评论。DeepSeek无疑是最近的热门话题。美国安全公司Wiz在2025年1月30日曝光了DeepSeek数据泄露的问题,该泄露包含了超过 100 万行日志流。据称该泄露源于可链接到 DeepSeek的可公开访问的ClickHouse数据库,该数据库完全开放且未经身
如何做好《关键信息基础设施安全保护要求》提到的收敛暴露面?
5月1日,《信息安全技术 关键信息基础设施安全保护要求》(GB/T 39204-2022)国家标准正式实施。该标准作为关键信息基础设施安全保护标准体系的构建基础,提出了关键信息基础设施安全保护的三项基本原则,为运营者开展关键信息基础设施保护工作需求提供了强有力的指导。 近些年来,针对关键信息基础设施的网络攻击事件愈演愈烈,这些攻击不仅会对企业造成直接危害,而且可能导致国家关键信息基础设施
零零信安-D&D数据泄露报警日报【第65期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第66期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第67期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第68期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第69期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第70期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第71期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第72期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第73期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第74期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。
零零信安-D&D数据泄露报警日报【第60期】
北京零零信安科技有限公司成立于2020年,是国内首家专注于外部攻击面管理(EASM)的网络安全公司。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念,为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。