据信该团伙利用MOVEit文件传输工具漏洞攻入了公司网络,该公司受到了影响。
在2023 DBIR中,Verizon分析了16,312起安全事件和5,199起数据泄露事件。
本文将从信息安全的角度探讨生成式人工智能的多种风险,以为其探索出一条更加安全的发展之路。
ChatGPT从诞生伊始就引起了网络安全界的高度关注:它是否能用于网络攻击或者防护?它的训练过程是否存在数据安全隐患?它本身是否会遭到网络攻击?我们看看本届RSAC大会上...
FDA发布公开信,警告健康管理机构Illumina的通用拷贝服务软件可能导致患者检测和客户网络风险。
数字化时代网络威胁更加复杂、破坏性更强,应对网络威胁需要协同创新。今年年初人工智能(AIGC)的爆炸性出现并作用于网络安全领域,印证了“强强联合”的必要性。
ATT&CK v13 中最大的变化是为 ATT&CK for Enterprise、移动数据源中的一些技术添加了详细的检测指南,以及两种新类型的变更日志,以帮助更准确地识别 ATT&CK 中发生的变化...
为了更好地帮助大家聚焦重点,把握行业发展趋势,本文精选了7个人气最高的热门活动/议题。
只要是依赖于地理位置信息的App业务场景,都是Fake Location的潜在攻击对象。
本文将系统介绍什么是SCION 、与传统互联网架构的对比、SCION应用现状等。
随着SOME/IP的出现,SOME/IP应用程序的漏洞检测变得至关重要。
以下是DBIR 2023年数据泄露报告的十大发现。
网络空间测绘云存储风险:大厂中招的安全隐患揭露。
该在野0day提权漏洞已被Nokoyawa 勒索团伙使用,以用于部署勒索软件前获取目标系统的system权限。
该黑产团伙使用多种途径传播恶意程序,短时间内针对国内用户发起大量攻击,更换服务器地址的频率较高,下载的载荷文件均经过混淆处理以规避安全产品的检测。
美国网络司令部开始研究设计JCWA 2.0。
本文将带领读者回顾这一系列数据库漏洞的安全风险细节,并总结事件所得,以提醒其他云厂商和租户注意类似的风险。
本文在分析开源软件安全风险的基础上,对国外开源软件安全治理模式进行研究,对我国开源软件安全治理工作存在的不足展开反思,基于以上研究,就如何更好地保障我国开源软件...
美国民间贸易协会就加强美国进攻性网络能力提出建议。
近期研究人员在这些管理系统发现了一系列安全漏洞,可能导致用户信息的泄露甚至造成充电系统的严重损坏。
微信公众号