在这个数据驱动的世界中,一次数据泄露就可能影响到数亿甚至数十亿人。数字化转型进一步推动了数据的移动,而随着攻击者加速利用日常生活中的数据依赖性,数据泄露也正随之扩大。未来的网络攻击规模会有多大还有待考...
警惕!T-Mobile 3700万客户数据被盗
点击蓝字关注我们 据《纽约时报》报道,T-Mobile19日表示,一名黑客盗走了3700万客户账户数据,其中包括了姓名、出生日期和电话号码,这已经是该公司在不到两年时间内发生的第二次重大信息泄露事件。...
ChatGPT 走红可能会迫使谷歌加快推出 AI 搜索聊天机器人
点击上方蓝字关注我们在过去几个月里,OpenAI的 ChatGPT 人工智能聊天机器人在业界掀起了一场风暴,而这似乎也给 AI 领域的重磅玩家 Google 造成了不小的压力。据纽约时报报道,Goog...
微软Azure新漏洞可导致RCE,研究员获3万美元奖励
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士和微软Azure关联的多款服务中存在一个严重的远程代码 (RCE) 漏洞,可被恶意人员用于完全控制目标应用。发现该漏洞的Ermetic 公...
使用隐藏的RCE漏洞修复失败的Cobalt Strike现已修补CVE-2022-42948
Cobalt Strike渗透测试工具背后的团队对远程代码执行(RCE)漏洞利用补丁失败的报告做出了新的修复。HelpSystems 的Cobalt Strike使网络安全专业人员能够模拟利用后利用代...
GitHub Codespaces 可被滥用于托管和传播恶意软件
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究员说明了威胁行动者如何滥用 GitHub Codesapces 的“端口转发”特性来托管和传播恶意软件和恶意脚本。GitHub Cod...
一图读懂《2022年全球高级持续性威胁(APT)研究报告》
往期推荐01● 360砥砺探索数字安全中国方案► 点击阅读02● Gartner:360 XDR是面向未来的数字安全防御架构► 点击阅读03● 赛迪:360 EDR国内份额第一!领跑终端安全市场► 点...
2022中国金融行业攻击面管理白皮书
微信公众号:计算机与网络安全▼附:2022中国金融行业攻击面管理白皮书.pdf▲- The end -原文始发于微信公众号(计算机与网络安全):2022中国金融行业攻击面管理白皮书
2022 年全球网络安全漏洞 TOP 10
CNVD 公开数据显示,2022 年共披露安全漏洞23900+枚,其中低风险漏洞占比11.13%,中高风险漏洞占比较约53.82%,高危漏洞占比35.05%。从数据可以看出,中高危漏洞占比近89%,如...
Threema 加密通信APP多安全漏洞
研究人员在端到端加密通信APP Threema发现多个安全漏洞。Threema是一款瑞士的加密通信APP,有超过100万用户和7000本地部署用户。其中,Threema重要用户包括瑞士政府和军方,以及...
ThoreumFinance攻击事件分析
根据Numen链上监控显示 Jan-19-2023 05:07:02 AM +UTC时间, THOREUM项目遭到攻击。攻击者:https://bscscan.com/address/0x1ae2dc...
身份与访问管理技术发展现状与趋势分析
在万物互联的数字化时代下,组织业务逐步走向云端,网络边界变得日益模糊,基于网络边界控制用户、终端访问资源的方式已很难奏效。基于此背景,需采用一个具备全局唯一性的标识作为新的安全边界,它就是身份。每个人...
4478