Aggregator

美国医疗分销巨头因勒索攻击将今年营收预期下调超 35 亿元

HackerNews
5 months 3 weeks ago
亨利·施恩公司在2023年10月14日遭遇了BlackCat勒索软件攻击，导致了长达一个月的运营停顿，并泄露了大量用户数据。 安全内参8月8日消息，美国医疗保健分销商、财富500强企业亨利·施恩（Henry Schein）日前下调了其年度利润预期。这家牙科和医疗设备分销商警告称，从去年10月披露的网络攻击中恢复正常的速度较慢。 该公司股价在盘前交易中下跌至64.50美元，跌幅达7.3%。 在网络安全漏洞发生后，亨利·施恩将一些系统下线，通知了当局并聘请了专家，事件还扰乱了其制造和分销业务。 伦敦证券交易所数据显示，该事件对公司今年的财务表现产生了持续影响，第二季度收入为31.4亿美元，低于分析师预估的32.7亿美元。 首席执行官Stanley Bergman表示：“我们在分销业务中的销售趋势正在改善，但自去年年底的网络事件以来，这些业务的恢复速度比预期的要慢。” 勒索攻击造成重大损失 亨利·施恩最初在2023年10月14日遭遇了BlackCat勒索软件攻击，导致了长达一个月的运营停顿。BlackCat组织声称，泄露了包括DEA号码、个人身份信息（PII）数据和供应商银行账户在内的敏感数据。 尽管公司努力恢复，网络攻击者在去年11月14日再次发动攻击。威胁行为者声称，此次造成超过5亿美元的损失。 值得注意的是，ALPHV/BlackCat组织声称对亨利·施恩进行了两次重新加密，并预告了第三次攻击。然而，几天后，BlackCat从其泄露网站上移除了亨利·施恩，这表明公司可能支付了赎金，但没有官方声明证实这一点。 黑客组织在去年12月再次通过其暗网频道更新了亨利·施恩数据泄露的情况。同月，亨利·施恩公司向美国缅因州总检察长报告称，数据泄露影响了超过2.9万人的个人信息。 公司下调营收预期 亨利·施恩将其年度利润预期从此前的每股5美元至5.16美元下调至每股4.70美元至4.82美元。分析师预计利润为每股5.06美元。 公司表示，现在预计全年销售额将增长4%至6%，而此前的预测为增长8%至10%。按照公司2023财年总营收123.39亿美元计算，2024财年总营收预期下调了4.93亿美元（约合人民币35.4亿元）。 亨利·施恩的牙科部门第二季度销售额下降了1.7%，至19.2亿美元，低于预期的19.9亿美元。 其医疗部门的销售额也下降了5%，至9.98亿美元，低于预期的10.7亿美元。   转自安全内参，原文链接：https://www.secrss.com/articles/68973 封面来源于网络，如有侵权请联系删除
内容转载

CACTER直播预告：重保期间邮件网关与SMC2如何多维度防护

嘶吼
5 months 3 weeks ago

在数字化时代，信息安全已成为企业和个人无法回避的话题。面对日益复杂的网络威胁，如何确保我们的邮件系统坚不可摧？CACTER为您揭晓答案！

8月14日（周三）15：00-16：00

重保期间邮件网关与SMC2如何多维度防护

直播亮点抢先看：

·邮件安全网关升级后的效果展现：深入解析邮件安全网关升级后的新特性，展示如何有效防御各类邮件威胁。

·SMC2攻击场景构想及推演：通过模拟攻击场景，让您直观感受SMC2的防御效果。

·重保期间系统加固建议：提供专业的邮件系统加固建议，帮助您在重保期间加强邮件系统的安全防护。

直播互动福利：

参与直播有机会获得巴黎奥运会纪念物玩偶&钥匙扣、罗技鼠标、小米手环9、京东购物卡等丰厚奖品

8月14日15点，与CACTER高级安全解决方案专家刘骞一起交流分享最新的邮件安全防护经验，共同提升邮件系统的安全防护能力。

立即扫码预约，锁定直播席位

不错过任何精彩瞬间！

Coremail邮件安全

报名通道已开启！| CCS 2024邀您共话“万象AI，安全新生”

嘶吼
5 months 3 weeks ago

数字化转型浪潮席卷全球，人工智能产业蓬勃发展，显著加速网络攻击速度和扩大攻击范围，网络安全的重要性日益凸显，为共同探索构建网络安全新生态的有效路径和策略，CCS 2024成都网络安全系列活动 (简称“CCS”)将于 2024年9月11日至9月12日在成都举办。

本届CCS将结合行业发展热点及时下高关注度议题内容，满足不同嘉宾的多样化需求，搭建更专业的跨地区、跨国界交流平台。目前观众报名通道已全面开启，扫描下方二维码即可参与报名！

菁英力量聚首 共议网安行业新生态

CCS 2024成都网络安全系列活动广邀国内外领域从业者、知名专家学者、技术精英围绕“数字化逐渐走向智能化高峰、AI赋能网络安全防御新范式、加强实战化网安人才培养”等议题展开讨论，深度挖掘网络安全技术内核与未来可能的发展路径，推动建立校院企地人才协同机制，实现人才资源的优化配置与高效利用。同时，本届CCS面向广大市民，深入普及网络安全前沿技术与核心理念，激发全民参与网络安全建设的热情与主观能动性。

以赛促学  共筑网络安全人才培养阵营

网络空间的竞争，归根结底是人才竞争，建立一支规模宏大、结构优化、素质优良的网络安全人才队伍已成为维护国家网络安全和建设网络强国的核心需求。作为CCS 2024的重要组成部分，2024“巅峰极客”网络安全技能挑战赛、第四届极客少年挑战赛也在火热进行中。两大重磅赛事覆盖成人与少年群体，旨在“以赛促学”，促进全年龄段网络安全技能的提升与普及，从而培养出一批既具备扎实理论基础又拥有丰富实战经验的专业人才。

01 报名方式：

进入CCS 2024官网（https://www.cdccs.cn/#/），在报名页面提交报名信息。

02 报名须知：

1 - VIP仅对定向邀请嘉宾及合作伙伴开放申报。如您有疑问，可通过邮件方式告知组委会（CCS组委会邮箱:  [email protected]），并耐心等候回复。

2 - CCS主场区域对专业观众及定邀嘉宾开放，闭门区域为定向邀请制。

3 - 主题活动街区自9月11日下午面向公众开放。

欢迎各位踊跃参与，多样化议题精彩纷呈，期待与您分享！

企业资讯

重大智能合约漏洞，Nexera DeFi 协议被黑客盗取 180 万美元

HackerNews
5 months 3 weeks ago
去中心化金融生态系统再次遭受了重大的安全漏洞。区块链基础设施协议Nexera遭遇一个重大漏洞，导致价值约180万美元的数字资产被盗。 加密安全公司Cyvers在8月7日详细描述了这次攻击。攻击者通过一个复杂的策略，控制了Nexera的代理合同（proxy contract）。 在去中心化金融（DeFi）协议中，代理合同通常是一个关键的控制点，它允许用户通过智能合约与DeFi平台进行交互。 攻击者利用控制的代理合同，执行了“withdraw admin”（撤回管理员）功能，窃取了平台的全部NXRA币（3250万NXRA币）。 “我们的系统检测到一笔涉及您的代理合同的可疑交易。Cyvers在X（Twitter）上的一篇文章中解释说：“一个地址拥有了你的代理合约并对其进行了升级。不久之后，该地址使用了撤回管理功能来转移所有的$NXRA币。” 事件发生后，Nexera迅速做出反应，暂停了NXRA币合约，并停止了去中心化交易所的交易。Kucoin和MEXC交易所已经暂停交易活动。 尽管采取的措施对于防止进一步的损失至关重要，但平台在重建信任和追回被盗资金方面面临着巨大的挑战。 此前Ronin Network案例中，一个被认为是”白帽黑客”（即那些发现并报告安全漏洞的黑客，通常不会利用这些漏洞进行恶意行为）的人盗取了价值980万美元的以太币，但很快就归还了这些资金。 与Ronin Network情况不同，Nexera事件表现出了明显的恶意意图。 盗窃发生后，黑客立即启动了一个流程来清洗被盗的NXRA币。通过将被盗资金转换为以太坊（ETH）并可能利用加密货币混合器，掩盖被盗资金的来源，使当局和网络安全公司追踪和恢复资产变得更具挑战性。 这次攻击在加密货币社区中引起了巨大的震动。 在攻击之后，NXRA币的价值暴跌了40%。区块链侦探ZachXBT已经将攻击者与一系列先前的私钥泄露事件联系起来，涉及SpaceCatch、Concentric Finance、OKX DEX、Serenity Shield和Reach等事件。 攻击者目前持有大量的3250万NXRA币，这些代币的价值大约为123万美元，以及价值55.5万美元的USDT稳定币（USDT是一种与美元价值挂钩的稳定币，通常用于加密货币交易和存储价值）。   转自E安全，原文链接：https://mp.weixin.qq.com/s/mPRWBSYPfew2UOVfwMZyEw 封面来源于网络，如有侵权请联系删除
内容转载

Managed ad