- 服务器安全
遭受勒索软件攻击后，企业确定是否支付赎金时需要考虑的关键因素
据估计，2022年，全球企业检测到4.933亿次勒索软件攻击尝试，这一数量可观的事件影响了所有行业，使美国和英国成为最大的两个目标，它释放出了强烈的...
- 服务器安全
攻击者正利用虚假 Windows 新闻门户传播恶意软件
据The Hacker News消息，研究人员发现，一种新型恶意广告活动正伪装成 Windows 新闻门户网站，传播含有恶意软件的虚假CPU-Z 系统分析工具。 虽然众所周知，恶...
- 服务器安全
Cloudflare 网站遭匿名苏丹声称的 DDoS 攻击而瘫痪
Bleeping Computer 网站消息，一个名为 "匿名苏丹"（Anonymous Sudan）的黑客组织声称通过分布式拒绝服务攻击（DDoS），成功”迫使“ Cloudflare 网站瘫痪。不久后，...
- 服务器安全
如何应对物联网安全挑战
物联网技术的广泛采用无疑彻底改变了我们生活的各个方面，并已成为全球商业运营不可或缺的一部分。然而，这种便利是有代价的，不断发展的物联网格...
- 服务器安全
网络安全能力左移面临七大挑战
随着互联网和信息技术的快速发展，网络安全威胁的复杂性和严重性不断增加。今天的攻击者会采用更先进和隐蔽的攻击技术，使得传统的“右侧”网络安...
- 服务器安全
安全厂商发生数据泄漏，客户连夜更换API密钥
近日，安全和数据分析公司Sumo Logic确认发生了数据泄漏事件，在公告中Sumo Logic声称在11月3日发现有攻击者使用泄漏的凭证访问了Sumo Logic的AWS账户。 Sumo ...
- 服务器安全
大语言模型的七大网络安全热门应用
在这个网络威胁攻防日益失衡的时代，飞速发展的人工智能和大型语言模型(LLM)正成为推动网络安全变革的颠覆性力量。 面对新兴威胁，人工智能正推动网...
- 服务器安全
网络攻击者和防御者利用AI的攻防战愈演愈烈
AI的强大和快速发展正在迅速改变网络安全格局，给网络安全捍卫者带来机遇和挑战。随着ChatGPT等流行的AI工具以及最近更强大的GenAI系统成为数字生态系统...
- 服务器安全
了解勒索软件攻击的三个阶段及迹象以降低企业面临的风险
当谈到勒索软件攻击时，大多数时候没有“确凿的证据”来提示防御者发生了什么。相反，在攻击的不同阶段，往往有许多不同的危害迹象，当单独来看时...
- 服务器安全
保护数字前沿：下一代防火墙如何塑造网络安全的未来
在当今互联的世界中，网络威胁变得越来越复杂，对强有力的网络安全措施的需求从未如此迫切。随着企业和个人越来越依赖数字平台，网络攻击和数据泄...
- 服务器安全
警惕！Python软件包索引资源库中存在BlazeStealer恶意软件
Checkmarx 在与《 The Hacker News》共享的一份报告中提到， Python 软件包索引（PyPI）资源库中有一组新的恶意 Python 软件包。该软件包会入侵到开发者系统中窃取...
- 服务器安全
AI生成巴以冲突虚假图片，以假乱真被媒体引用
随着巴以冲突的持续，相关新闻事件报道层出不穷，一些虚假内容也开始混入其中，让人真假难辨。最近，由AI生成、反映巴以冲突现场的图片出现在知名...
- 服务器安全
DPI：对于现代 SOC 仍然有效吗？
在过去十年左右的时间里，安全行业一直在争论深度数据包检测 (DPI)是否已经消亡。事实上，有些人甚至开玩笑地称其为“死投资”。随着现代网络变得越...
- 服务器安全
详解白帽子以及红队、蓝队和紫队
企业继续数字化，其关键基础设施和运营扩大了攻击面，暴露于各种威胁途径的面前。为了解决这个问题，企业领导者认识到拥有内部专家的重要性。考虑...
- 服务器安全
安全运营之浅谈SOAR剧本设计
SOAR介绍： 概述: SOAR(SecurityOrchestration,Automation andResponse)，简单字面来讲就是安全编排、安全自动化、安全响应。人们往往忽略了威胁情报(Threat intelligence)。...
- 服务器安全
垃圾信息挖掘在网络安全中的深度解析：一项被忽视的威胁
译者 | 刘涛 审校 | 重楼 在网络安全领域，当讨论潜在威胁时，垃圾信息挖掘（Dumpster Diving）可能不是第一个浮现在脑海中的 词语 。尽管许多企业在防火墙...
