正如SOCRadar 2023 年年终报告所证明的那样,2023 年的网络安全格局发生了重大变化。这份综合报告揭示了暗网错综复杂的动态,为网络威胁不断演变的性质提供了宝贵的见解。该报告的一个突出特点是...
从宏到有效负载:解密响尾蛇网络入侵策略
执行摘要 在 CYFIRMA,我们的使命是为您提供有关网络安全威胁动态格局的最新见解,解决影响组织和个人的风险。该报告详细介绍了一种复杂的网络威胁,涉及带有嵌入式宏的恶意 Word 文件,该文件打开后...
从“灯下黑”到灯火通明,灯塔工厂打通看见网络威胁的任督二脉
灯塔工厂“黑灯”,网络安全不能黑灯。 “灯 塔 工 厂” 素有智能制造“奥斯卡”之称,是由达沃斯世界经济论坛和麦肯锡咨询公司共同遴选的“数字化制造”和“全球化4.0”示范者,代表当今全球制造业领域智能...
[行动安全][1.1]匿名与网络威胁
从事网络渗透的过程中,肯定会留下一定的数字痕迹。假如一名网络渗透人员在对非法博彩网站进行渗透,如果渗透人员被要找的幕后人员发现了该怎么办?如果他们能够用过溯源发现渗透人员的信息和位置又会...
抓取即服务为何变成了网络威胁
在机器人程序(bot)与欺诈预防系统无休止的较量中,无处不在的网站抓取(website scraping)威胁已渗入到了互联网的各个角落。由于隐密算法以及组织对数据贪得无厌的需求,网站抓取攻击构成了一...
Qilin勒索软件针对VMware ESXi进行攻击
勒索软件 Qilin 是目前运行 VMware ESXi 的计算机所面临的新的威胁,这也是针对加密货币进行网络攻击的最新形势。关注此事的安全专家针对此情况表示很大的担忧:Qilin 病毒linux版本...
[行动安全][1.2]匿名与网络威胁
从事网络渗透的过程中,肯定会留下一定的数字痕迹。假如一名网络渗透人员在对非法博彩网站进行渗透,如果渗透人员被要找的幕后人员发现了该怎么办?如果他们能够用过溯源发现渗透人员的信息和位置又会怎样?如果你认...
如何搭建一个专业的网络安全实验室
随着企业数字化转型的深入以及飞速演化的网络威胁的复杂化和智能化,对个性化和高效能网络安全措施的需求不断增长。如今,越来越多的企业正在建设网络安全实验室和专用演练环境,方便网络安全人员在其中学习、测试和...
Sekoia报告:金融行业网络威胁最新动态
在众多网络安全问题中,像二维码网络钓鱼这样的网络钓鱼攻击在该行业大行其道,有报告指出,金融行业的软件供应链也受到了攻击。 “网络钓鱼即服务”大肆袭来 Sekoia声称,2023年,...
CTEM解密:构建下一代网络防御体系
引言在网络安全的世界里,变化是唯一的常态。随着网络攻击手段的不断演进和复杂化,传统的安全管理方法,如周期性的安全评估和反应式的措施,已经不足以应对这些挑战。这就是为什么Continuous Threa...
网络安全入门-鱼叉式网络钓鱼
概述当网络威胁行为者伪装成合法实体向个人或一小群用户发送有针对性的电子通信,试图获得对私人、敏感或受限内容的未经授权的访问时,就会发生鱼叉式网络钓鱼。鱼叉式网络钓鱼电子邮件旨在对收件人进行社交工程响应...
网络安全的人为因素
虽然技术在保护组织方面发挥着重要作用,但人的因素也同样重要。人们常说,最复杂的安全协议可能会因为不知情或粗心的员工的一次点击而遭到破坏。在本文中,目的是阐明经常被忽视的“人为因素”,并提供建议来帮助企...
20