随着数字化时代的到来,软件供应链攻击的威胁正在急剧增长,为不同行业和体量的组织带来迫在眉睫的潜在威胁。据业内统计,在2022年全部网络安全攻击中供应链攻击占比19%,表现出来了惊人的发展趋势,进一步加...
网络犯罪分子使用EvilProxy网络钓鱼工具瞄准美国公司高管
Senior executives working in U.S.-based organizations are being targeted by a new phishing campaign ...
网络安全知识:什么是社会工程?
社会工程攻击操纵人们共享不应该共享的信息、下载不应该下载的软件、访问不应该访问的网站、向犯罪分子汇款或犯下其他损害个人或组织安全的错误。由于社会工程利用心理操纵并利用人为错误或弱点,而不是技术或数字系...
2024年第三方风险管理(TPRM)趋势预测
无论您的组织是否做好了准备,与第三方合作伙伴关系相关的风险都将继续增加。2022年,仅在美国就发生了1802起数据泄露事件,泄露了超过4.22亿人的信息。虽然这些数字足以吓到任何组织,但许多报告预计,...
返校季:警惕儿童电子设备威胁(附安全贴士)
新学年来临,家长们又遇到了一个熟悉的头疼问题:孩子们的网络安全问题。在这篇文章中,我们将讨论如何保护孩子的电子设备免受网络威胁。新学年伊始,许多家长又回到了传统的日常生活中:早上送孩子上学,晚上辅导孩...
攻击面是指什么?为什么对网络安全至关重要?
攻击面是网络攻击方面的漏洞、途径或方法(有时称为攻击媒介)的总和,黑客可以利用这些攻击面,未经授权地访问网络或敏感数据,或者发起网络攻击。 0x01 数字资产攻击面 数字资产攻击面有可能将组织的云和本...
网络犯罪分子正在训练新的AI以协助网络钓鱼和恶意软件攻击
据网络安全公司SlashNext报道,继以恶意软件为重点数据进行训练的WormGPT之后,又有一款名为FraudGPT的新一代生成式人工智能黑客工具面世。据称,这两款AI聊天机器人能为网络犯罪分子在网...
网络犯罪分子训练AI聊天机器人,进行网络钓鱼和恶意软件攻击
关键词网络钓鱼继WormGPT(使用面向恶意软件的数据进行训练的ChatGPT克隆版)之后,如今又出现了一种新的生成式人工智能黑客工具:FraudGPT,据称至少另一种基于谷歌的AI聊天机器人Bard...
通过USB闪存盘发起的恶意软件攻击急剧增加
关键词软件攻击近期,网络犯罪分子利用U盘进行恶意软件攻击的事件大幅增加。据Mandiant的安全研究人员称,在2023年上半年,通过U盘窃取敏感信息的恶意软件攻击增加了三倍之多。这些研究人员还披露了两...
网络犯罪分子训练AI聊天机器人,进行网络钓鱼和恶意软件攻击
继WormGPT(使用面向恶意软件的数据进行训练的ChatGPT克隆版)之后,如今又出现了一种新的生成式人工智能黑客工具:FraudGPT,据称至少另一种基于谷歌的AI聊天机器人Bard的工具正在开发...
消除机会是有效网络安全的关键
犯罪是一种复杂的现象,犯罪学家、社会学家和心理学家已经研究了几十年。虽然犯罪行为背后的动机可能因人而异,但犯罪本质上可以归结为三个关键因素:动机、手段和机会。在网络犯罪的背景下,确实无法控制动机或手段...
用AI攻击,FBI警告:危害越来越大
黑客用AI攻击 FBI警告:危害越来越大美国联邦调查局(FBI)近日在与记者的电话会议上发出警告,指出利用人工智能(AI)技术进行网络攻击的黑客数量正在急剧增加,他们的行动所造成的影响也将日益严重。一...
12