- 服务器知识
网络安全知识:电子邮件安全
即使系统受到防火墙的保护,通过 Internet 或其他不受信任的网络使用电子邮件也会给系统带来安全风险。 必须了解这些风险,以确保安全策略描述了如何...
- 服务器知识
将勒索软件恢复成本减半的简单方法
无论以哪种方式查看数据,使用备份从勒索软件攻击中恢复都比支付赎金便宜得多。根据最近的一项研究,使用备份的恢复成本中位数是支付赎金的成本的...
- 服务器知识
CypherRAT、CraxsRATAndroid系列恶意软件“始作俑者”曝光!
近日,恶意软件系列 CypherRAT 和 CraxsRAT 的创建者曝光,是一位名为 EVLF 的叙利亚威胁行为者。 网络安全公司Cyfirma在上周发布的一份报告中提到:这些RAT旨...
- 服务器知识
美国国防承包商 Belcan 泄露管理员凭据
Cyber News 研究小组披露,美国政府和国防承包商 Belcan 向公众公开了其超级管理员凭据,这一“失误”可能会引起严重的供应链攻击。 Belcan 作为一家政府、...
- 服务器知识
新的隐秘技术让黑客可获得Windows系统最高权限
据BleepingComputer消息,网络安全公司 Deep Instinct 的安全研究人员发布了一个滥用Windows筛选平台( WFP) 来提升用户权限的工具NoFilter,能将访问者的权限增加到...
- 服务器知识
日本核污水今日入海,这帮黑客怒了!
自2011年东日本大地震以来,日本谋划已久的福岛核电站核污水排海计划已于8月24日下午起正式施行,预计排污周期长达30年,整个海洋及其生物都有可能遭...
- 服务器知识
推进SASE服务全面升级,互联科技第一线逐浪云网安融合时代
随着数字化转型进程推进,云网融合加速发展,企业对于网络信息安全提出了更高要求。如何将灵活的云网基础能力和全面的安全防护能力更好地融合,逐...
- 服务器知识
物联网安全报告:揭示医院设备风险
据物联网 (IoT) 和医疗物联网 (IoMT) 风险管理平台近期推出一份新报告,医疗保健服务组织在防御网络安全风险方面,面临的当前且非常重大的挑战,以及在...
- 服务器知识
新型恶意软件能利用WIFI定位设备地理位置
Secureworks的研究人员发现,Smoke Loader 僵尸网络背后的网络犯罪分子正在使用一种名为 Whiffy Recon 的新恶意软件,通过 WiFi 扫描和 Google 地理定位 API 来定位受...
- 服务器知识
Lapsus$ 组织一名 18 岁成员或因入侵多家知名公司被定罪
Security Affairs 网站披露,英国伦敦陪审团判定 Lapsus$ 勒索团伙一名 18 岁成员 Arion Kurtaj 有罪,罪名是入侵了包括 Uber、Revolut 在内的多家知名公司,以及勒索...
- 服务器知识
补丁无效!CISA称梭子鱼ESG设备现仍无法抵御黑客攻击
美国联邦调查局于近日警告称,梭子鱼电子邮件安全网关(ESG)的一个重要远程命令注入漏洞的补丁 "无效",已打补丁的设备仍在不断受到攻击。 该漏洞被...
- 服务器知识
零日攻击利用 WinRAR 安全漏洞锁定交易者
Group-IB 的最新发现显示,自 2023 年 4 月以来, WinRAR 压缩软件中一个最近修补的安全漏洞已被利用为零日漏洞。 该漏洞被标记为 CVE-2023-38831,允许威胁者仿...
- 服务器知识
构建风险优先的网络安全防护新模式
随着现代企业数字化转型的深入,各种网络安全威胁的数量和复杂度也在快速提升。这些威胁带来了多方面的网络安全风险,包括网络安全、法律合规、隐...
- 服务器知识
奇安信发布Q-GPT安全机器人和大模型卫士
8月2 5 日,奇安信集团在京发布了 Q-GPT (奇安信大模型)安全机器人和大模型卫士。 Q-GPT 安全机器人是基于奇安信大模型的“虚拟安全专家”,可以 全天...
- 服务器知识
十多个恶意 npm 软件包瞄准 Roblox 游戏开发者
自 2023 年 8 月开始,在 npm 软件包存储库中发现了十多个恶意软件包,这些软件包能够在 Roblox 开发人员的系统上部署名为Luna Token Grabber 的开源信息窃取程...
- 服务器知识
联邦学习:对“数据隐私保护”和“数据孤岛”困境的破局
一、引言 最近的ChatGPT(全称:Chat Generative Pre-trained Transformer )在各类社交媒体上风头无二,其是由OpenAI开发的一个人工智能聊天机器人程序,于2022年11月推出...