Sevco最新发布的《2023年企业攻击面调查报告》分析了超过50万个IT资产数据,结果显示,访问企业网络服务的大量IT资产缺少必要的保护措施。报告发现,11%的企业IT资产缺少端点保护,15%的IT...
网络安全入门-Emotet
概述Emotet仍然是影响各单位成本最高、破坏性最大的恶意软件之一。它的高度传染性使其难以应对,并且由于其类似蠕虫的特征会导致网络范围内的快速感染,SLTT政府在每起事件上花费高达100万美元的补救费...
漏洞预警 | JumpServer默认管理员用户电子邮件泄漏密码重置漏洞
0x00 漏洞编号CVE-2023-461380x01 危险等级低危0x02 漏洞概述Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证,授...
揭秘兵工厂:探索攻击者工具集和战术
网络安全已成为数字时代的重要组成部分。网络攻击的扩散对个人、组织和政府都构成了重大威胁。当我们在这个数字环境中前行时,了解网络对手不断演变的战术对我们的整体安全至关重要。 随着时间的推移,网络犯罪分子...
STAYIN’ ALIVE ——针对亚洲电信和政府部门的针对性攻击
在过去的几个月里,Check Point Research一直在追踪分析“STAYIN’ ALIVE ”,这是一项至少从2021年就开始活跃的持续活动。该活动在亚洲开展,主要针对电信行业和政府机构。“...
AI在5分钟内创建出具有高度说服力的电子邮件,这应引起企业的高度重视
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!安全领导人对GenAI可能制造更复杂的电子邮件攻击的担忧是有充分理由的。两项新的研究表明,GenAI在重塑钓鱼电子邮件威胁格局方面发挥着...
网络安全入门–商业电子邮件泄露
概述:州、地方、部落和领地(SLTT)政府经常成为商业电子邮件泄露(BEC)诈骗的目标,这些诈骗试图欺骗受害者汇款、个人身份信息(PII)或物质商品,或修改直接存款信息。这些电子邮件通常来自欺骗性、受...
钓鱼电子邮件使用二维码发起攻击的可能性
关键词钓鱼攻击二维码无处不在,你可以在海报和传单、ATM 屏幕、价签和商品甚至建筑物上看到它们,人们用它们来分享信息,推广各种在线资源,然而,你却很少在电子邮件中看到二维码。用户无需扫描即可在手机上直...
西班牙一航企遭遇网络攻击,部分客户信用卡信息遭泄露
关键词网络攻击据西班牙欧罗巴航空公司10日说,该公司的线上支付系统遭遇网络攻击,致使部分客户信用卡信息泄露。据路透社报道,欧罗巴航空公司已向受影响的客户发送电子邮件致歉,建议客户注销或更新在欧罗巴航空...
电子邮件安全(2023)中文版
微信公众号:计算机与网络安全渗透测试、HVV、等保2.0、CTF原文始发于微信公众号(计算机与网络安全):电子邮件安全(2023)中文版
安在|为什么安全团队总是会陷入困境
文章来源 :安在长久以来,预算不足和人员限制一直都是CISO们最大的挑战,最近的一项研究又再一次证明了这一事实。《Proofpoint2023年CISO之声报告》指出,58%的全球CISO受访者表示,...
网络安全知识:使用USB驱动器进行社会工程
当用户通过某些技术收到网络钓鱼电子邮件时,通常称为社会工程。例如,收到一封电子邮件,说明账户即将断开连接。为了防止这种情况发生,系统会提示您提供个人信息,例如用户 ID、密码和全名。如果使用所请求的信...
66