AI 资源库 · 已整理 2 项

勒索软件

查看与勒索软件相关的 AI 资讯、工具、Skill、工作流和开源项目。

行业动态

PingCAP 遭入侵，客户记录与源代码泄露

数据库公司 PingCAP 确认其内部系统被未经授权访问，源代码和客户相关数据被盗。一个名为 FulcrumSec 的勒索团伙声称窃取了 10.6 TB 数据，包括 TiDB Cloud 的控制面记录、客户 SQL 语句、API 密钥、连接日志、账单信息、内部文档以及 413 个私有源代码仓库。这次事件意味着使用 TiDB Cloud 的客户可能面临密钥和业务数据外泄的风险。目前材料未说明泄露范围核实情况、修复措施和受影响客户数量。

文中可用工具

  • TiDB CloudPingCAP 提供的云数据库服务，此次事件中其控制面记录等数据据称被窃取
# 网络安全# 勒索软件# 数据泄露# TiDB Cloud
☆ 收藏查看来源 ↗
评论 · 分享第一个看法
行业动态

勒索攻击后的前72小时：系统恢复不等于业务恢复

一位安全负责人（CISO）在一次模拟的勒索软件攻击推演中，展示了企业被勒索后最初72小时要面对的决策。问题在于：很多公司以为把服务器从备份恢复好就万事大吉，但实际上恢复系统只是让技术重新运转，业务恢复还要花更长时间——验证数据、重连依赖、处理积压订单、应对法律和客户影响。文章建议提前定好谁能断网、找好取证伙伴、准备声明模板，并借助AI辅助调查更早发现攻击。原文没有给出可直接使用的具体工具名称，具体产品细节也未说明。

文中可用工具

提供的材料未提及具体可用工具。

# 事件响应# 勒索软件# CISO# AI辅助调查# 业务连续性
☆ 收藏查看来源 ↗
评论 · 分享第一个看法