北京
01
美国军方及其国防承包商遭恶意软件感染
近日，美国军方及其国防承包商遭受了恶意软件Infostealer的感染。黑客通过员工下载的受感染文件或软件进入系统，窃取VPN访问权限、电子邮件和机密采购门户等敏感信息，并以每台计算机10美元的价格在暗网上出售被盗数据。据网络安全公司的数据显示，包括洛克希德·马丁、波音和霍尼韦尔在内的公司员工的设备均有受到感染，甚至FBI和政府问责办公室也未能幸免。
https://www.infostealers.com/article/infostealing-malware-infections-in-the-u-s-military-defense-sector-a-cybersecurity-disaster-in-the-making/
02
国家公共数据资源登记平台3月1日上线试运行
据报道，国家公共数据资源登记平台已完成开发，将于3月1日上线试运行。该平台由国家数据局统一制定技术和业务标准，负责与各省级平台对接，实现登记信息互联互通和统一赋码。此平台既是公共数据资源的管理系统，也是信息披露和资源发现的窗口，供数单位可发布数据资源和产品信息，用数单位可查找数据资源，实现供需对接，从而降低用数成本，促进数据资源价值释放。
https://www.news.cn/politics/20250218/efab63a0630e417f98e3f2467b1ea153/c.html
等了好久终于等到今天
03
黑客声称出售超60万雅虎邮箱账户信息
近日，化名为“exelo”的黑客在暗网论坛上公布了一个包含60.2万Yahoo邮箱账户的数据库，售价为100美元，同时提供5万个账户的免费样本供买家测试。据悉，Yahoo此前也曾遭遇大规模数据泄露，如2013年和2014年分别有超过10亿和5亿用户账户被泄露。专家提醒，此次泄露可能是新数据泄露，也可能是旧数据的重新包装，建议受影响用户立即更改密码并启用双因素认证，以防止账户被进一步盗用。
https://cybersecuritynews.com/yahoo-data-leak/
04
DeepSeek官方App遭仿冒
近日，国家计算机病毒应急处理中心发现一款仿冒“DeepSeek”的恶意APP。该恶意App通过诱导用户点击“更新”按钮，安装包含恶意代码的子安装包，进而窃取用户短信、通讯录、手机应用列表等隐私信息，并阻止用户卸载。据悉，该APP所含病毒为金融盗窃类木马病毒的新变种，可能被用于电信网络诈骗。目前，国家计算机病毒应急处理中心已发布防范措施，提醒用户仅通过DeepSeek官网或正规应用商店下载App，保持安全软件开启并更新，谨慎处理非主动发起的App安装请求。
https://www.ithome.com/0/831/452.htm
DeepSeek：别来沾边！
05
美国军队医疗系统承包公司被罚款1120万美元
近期，美国军队医疗保健系统的联邦承包商HNFS及其母公司因在2015年至2018年间未能满足网络安全标准，包括未及时扫描已知漏洞、未修复安全缺陷，以及忽视内部和第三方的安全审计报告等，被政府罚款1120万美元。同时，司法部表示HNFS的违规行为不仅违反标准，也未能保护军人及其家属的敏感信息。尽管该公司对于部分指控提出了异议，但仍接受支付罚款。
https://therecord.media/managed-health-tricare-false-claims
HUORONG
火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
