2023年11月26日 ,美国、英国、澳大利亚等18个国家的网络安全监管部门联合发布了全球首份《AI系统安全开发准则》,旨在实现保护人工智能模型不被恶意篡改,并敦促人工智能公司在开发或使用人工智能模型...
以色列安全公司称俄罗斯蠕虫病毒外溢至乌克兰以外地区
据以色列网络安全公司 Check Point 报道,最近发现的一种 USB 蠕虫病毒似乎是由与俄罗斯有关的高级持续威胁 (APT) 组织 Gamaredon 发起的,该蠕虫病毒似乎已蔓延到乌克兰以外的...
小型企业指南:响应与恢复之解决事件
第 3 步:解决事件让组织重新站稳脚跟的步骤,无论IT是内部管理还是外部管理。此步骤中的操作将帮助您的组织尽快恢复正常运行。您还需要确认一切正常运行,并解决所有问题。如果IT是外部管理的:请联系合适的...
谷歌为新的 Titan 安全密钥添加了密钥支持
谷歌本周推出了新版本的 Titan 安全密钥,增加了对密钥的支持。Titan 安全密钥是一种防网络钓鱼的双因素身份验证设备,适用于越来越多的应用程序。 谷歌现已推出新的 USB-A 和 US...
勒索软件团伙泄露加拿大医院数据
加拿大五家医院证实,在勒索软件攻击中被盗的患者和员工数据已在网上泄露。此次数据泄露影响了Bluewater Health、Chatham-Kent Health Alliance、Erie Shore...
美大学称:数据经纪人暴露敏感的美国军人信息
杜克大学周一发布的一项新研究表明,外国威胁行为者可以轻松地从数据经纪人那里获取有关美国军人的敏感信息。数据经纪人收集和汇总信息,然后直接或通过利用数据的服务出售、许可或共享信息。数据经纪人包括 Equ...
Google 搜索充满恶意软件的假CPU-Z
准确地创造了一个词:恶意广告活动一直在谷歌搜索上投放广告,冒充广泛使用的合法且非恶意的系统信息工具CPU-Z。该欺骗性活动一直通过 Google 搜索投放广告,诱骗用户下载包含 Redline 信息窃...
抵押贷款巨头库珀先生在网络攻击后关闭系统
抵押贷款巨头库珀先生周四宣布,在遭受网络攻击后,该公司已关闭某些系统,导致其运营暂停。这次袭击发生在 10 月 31 日,并立即引发了反应,包括采取了关闭部分系统的遏制措施。“先生。Cooper Gr...
Okta 黑客攻击归咎于笔记本电脑上使用个人 Google 账户
Okta 将最近对其支持系统的黑客攻击归咎于一名员工,该员工在公司管理的笔记本电脑上登录了个人 Google zhangh账户,暴露了凭据,导致多名 Okta 客户的数据被盗。Okta 安全主管 Da...
风险管理之引入系统和组件驱动的风险管理方法
1 .关于组件驱动方法2 .关于系统驱动方法3 .使用拉斯穆森层次结构来区分风险评估技术4 .何时使用系统和组件驱动技术5 .了解更多系统和组件驱动的...
网络安全知识:什么是软件开发生命周期?
SDLC 是用于开发和维护软件系统的一系列步骤。但它不仅限于创作;它也可以在更改现有软件时使用。它提供了一个框架,确保软件以结构化和有组织的方式开发,重点关注可靠性和提高质量。利用 SDLC 有助于确...
网络安全知识:社会工程学
什么是社会工程学?社会工程是操纵、影响或欺骗受害者以控制计算机系统或窃取个人和财务信息的策略。 它利用心理操纵来诱骗用户犯安全错误或泄露敏感信息。社会工程攻击通过一个或多个步骤发生。犯罪者首...
20