自上世纪80年代末以来,勒索软件便成为网络犯罪生态系统的重要一环,时至今日,它仍然是网络环境的主要威胁。随着威胁行为者利用漏洞、社会工程和内部威胁等手段,勒索软件攻击的形式不断演变,变得越来越复杂。面...
英韩:Lazarus 黑客组织利用安全认证软件 0day 漏洞发动供应链攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
五角大楼的人工智能计划加速了致命武器决策
美国军方正在越来越多地使用人工智能技术,这将从根本上改变战争的性质。美国军方使用的人工智能在特种作战部队的任务中驾驶小型无人侦察机,并帮助乌克兰对抗俄罗斯。它跟踪士兵的健康状况,预测空军飞机何时需要维...
以色列安全公司称俄罗斯蠕虫病毒外溢至乌克兰以外地区
据以色列网络安全公司 Check Point 报道,最近发现的一种 USB 蠕虫病毒似乎是由与俄罗斯有关的高级持续威胁 (APT) 组织 Gamaredon 发起的,该蠕虫病毒似乎已蔓延到乌克兰以外的...
解决人工智能对网络虚假错误信息的影响
人工智能技术还是以美国为第一梯队,美国越是防备什么,我们可以理解美国就在做什么,所以美国在防备人工智能虚假信息和错误信息过程中,大张旗鼓不遗余力里的样子,我们不难想象美国在这块已经制造了大量的虚假信息...
2023年10月份恶意软件之十恶不赦排行榜
最新的 2023 年 10 月全球威胁指数显示,以中东政府机构和组织为目标的远程访问木马 (RAT) NJRat 从第六位上升了四位,升至第二位。与此同时,研究人员报告了一项涉及高级 RAT Agen...
研究员发现敏感 Kubernetes 机密被暴露,引发供应链攻击担忧
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
微软:Lazarus 黑客组织发动供应链攻击,攻陷 CyberLink 公司
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
风险管理之使用攻击树了解网络安全风险
1 .介绍 2 .什么是攻击树? 3 .为什么要使用攻击树? 4 .如何构建攻击树 5 .绕过身份验证 6 .你如何使用攻击树? 7 .使用攻击树的实际示例 8 .进一步阅读 概念性“攻击树”图如何帮...
小型企业指南:响应与恢复之解决事件
第 3 步:解决事件让组织重新站稳脚跟的步骤,无论IT是内部管理还是外部管理。此步骤中的操作将帮助您的组织尽快恢复正常运行。您还需要确认一切正常运行,并解决所有问题。如果IT是外部管理的:请联系合适的...
谷歌为新的 Titan 安全密钥添加了密钥支持
谷歌本周推出了新版本的 Titan 安全密钥,增加了对密钥的支持。Titan 安全密钥是一种防网络钓鱼的双因素身份验证设备,适用于越来越多的应用程序。 谷歌现已推出新的 USB-A 和 US...
丰田疑似CitrixBleed 漏洞遭勒索软件攻击
丰田欧洲和非洲金融服务公司本周确认成为网络攻击的目标,该攻击似乎是由一个已知的勒索软件组织发起的。丰田子公司表示,最近在有限数量的地点检测到系统上存在未经授权的活动。作为回应,一些系统处于离线状态,但...
34