前言Emotet 是一种计算机恶意软件,最初是作为所谓的银行目标病毒开发的。其目的是渗透到其他人的设备中,以窃取敏感的私人数据。Emotet 能够欺骗和规避普通的防病毒程序。正文上次分析完老版Emot...
美国政府遭受全球网络攻击
6 月 15 日据路透社报道,美国能源部和其他几个联邦机构在一场全球黑客活动中遭到攻击,该活动利用了广泛使用的文件传输软件中的一个漏洞。包括英国电信监管机构、英国航空公司、BBC 和药店连锁店 Boo...
洞见简报【2023/6/15】
2023-06-15 微信公众号精选安全技术文章总览洞见网安 2023-06-15 0x1 利用群晖NAS+shell脚本实现运维命令执行结果文件自动上传WalkingCloud 2023-...
威胁情报信息分享|伪造研究员账户通过 GitHub 仓库以 PoC 漏洞利用方式传播恶意软件
至少有一半与欺诈性网络安全公司关联的假研究员的 GitHub 账户被观察到在代码托管服务上推送恶意仓库。所有七个仓库,截至写作时仍可用,声称是 Discord、Google Chrome 和 Micr...
LockBit 勒索软件在美国行动 1700 次,共勒索 9100 万美元
Bleeping Computer 网站披露,在 LockBit 勒索软件联合咨询报告中,美国和国际网络安全机构表示自2020 年以来,该团伙对美国实体组织发动了约 1700 次攻击,成功勒索了约 9...
AI验图:越模糊越真还是越模糊越假?
限于各种因素,包括信号、设备和环境等,俄乌冲突的影像资料往往模糊不清,给信息查证带来极大困难。人眼难以做到准确判断真假,就连先进的AI工具也无法完全辨识。今天这篇文章将通过一系列测试案例,利用AI图像...
Gartner:围绕未来5年战略规划的14条预测,涉及AI、云平台、边缘计算
近期,Gartner发布2023年关于未来发展趋势和可行建议的战略规划假设(SPA),帮助数据和分析领导者制定和实施有效的数据和分析战略。这些预测涵盖了数据和分析在不同领域、行业和地区的应用和影响,以...
破除4个网络安全价值迷思·Gartner 2023安全与风险管理峰会开幕演讲|附视频
2023年6月7日,Gartner一年一度的Security & Risk Management Summit安全与风险管理峰会已降下帷幕。 本次峰会的开幕主题演讲,是由Gartner杰出副总...
谷歌发布首个AI网络安全框架
随着政府、企业和个人对生成式人工智能技术安全性的担忧与日俱增,人工智能和网络安全行业正在加速推进和完善人工智能相关网络安全配套标准和框架的拟定。 最近,谷歌宣布推出Secure AI Framewor...
CACTUS勒索软件逃避杀毒软件并利用VPN漏洞入侵网络
Kroll风险咨询和企业调查公司的网络威胁情报团队披露了他们对一种名为CACTUS的全新勒索软件的调查结果。这种勒索软件利用VPN中的已知漏洞渗透目标网络。据报道,CACTUS勒索软件运营商针对大型商...
SDK安全系列 | 数字化将建立在安全沙箱中
当前,无论在现实世界还是在虚拟世界,“信任”正变的愈发稀缺,零信任逐渐成为“企业内外、企业之间唯一的技术合作原则”。未来,数字化的一切或将运行在某种形态的安全沙箱里,“隔离”将成为数字化时代的常态。 ...
【行业资讯】996.ICU背后竟然是境外势力!
996 ICU996.ICU指工作996、生病ICU,也就是工作从早上9点上班到晚上9点下班,每周工作6天,生病了就住进ICU。2019年3月27日,一个名为996ICU的项目在...
4241