- 卡巴斯基报告表示，2023年下半年针对石油和天然气行业的攻击有所增加
- 卡巴斯基ICS CERT公布了2023年下半年运营技术（OT）网络安全趋势分析。该报告深入分析了全球和区域以及特定行业内不断变化的威胁形势。
- IBM 最新报告： 身份信息成网络攻击重要目标，企业从安全漏洞恢复的时间更加紧迫
- 据 IBM Consulting 的进攻性与防御性安全服务部门 IBM X-Force 的发现，2023 年，网络犯罪分子看到了更多“登入“——而不是侵入——有效帐户以攻击企业网络的机会。这使得利用身份信息的策略成为网络攻击发起者的首选武器。
- 瑞星捕获东南亚黑客组织对中国能源行业发起的APT攻击
- 瑞星威胁情报平台捕获到一起针对中国的APT攻击事件，根据关联分析发现，攻击者为Patchwork组织。该组织以国内某超大型水电能源企业的新闻为诱饵，对国内用户（特别是能源行业用户）进行钓鱼邮件攻击，一旦有用户激活邮件附件中的恶意代码，就会被攻击者远程控制，盗取电脑内所有的机密信息。
- 亿速云「高防IP」提供DDoS攻击/CC攻击清洗、防护，支持电商、金融、门户网站、在线游戏等多种应用场景
- 亿速云高防IP，是亿速云「云安全·DDoS防护」业务板块推出的新一代智能、高效云安全防护服务，主要针对用户的 Web 服务器/网站源服务器（包含非亿速云的云主机）在遭受到大流量DDoS攻击或CC攻击后，导致其网站服务不可持续或业务端口无法正常访问的情况下，为用户提供和接入云上DDoS安全防护的一种付费增值服务。
- 通付盾SharkTeam：起底朝鲜语APT组织，攻击手法及洗钱模式
- 国家级APT（Advanced Persistent Threat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专门针对特定目标进行长期的持续性网络攻击。朝鲜APT组织Lazarus Group就是非常活跃的一个APT团伙，其攻击目的主要以窃取资金为主，堪称全球金融机构的最大威胁，近年来多起加密货币领域的攻击和资金窃取案件就是他们所为。
- 知道创宇受邀参加安全分析师峰会,分享APT攻击研究成果
- 由国际著名信息安全领导厂商卡巴斯基(Kaspersky Labs)举办的安全分析师峰会(Security Analyst Summit,简称 SAS)于泰国普吉岛落下帷幕,知道创宇受邀参加了本次峰会。
- 担心恶意网址攻击诈骗？ 华为浏览器为你筑牢网络安全防线
- 浏览器作为人们接触互联网的重要工具，其安全隐私保护性能更是至关重要。华为浏览器因此集成了强大的智能技术，为用户筑就更牢固的网络安全防线。
- 瑞星捕获Saaiwc组织针对菲律宾政府发起的APT攻击
- 瑞星威胁情报平台捕获到Saaiwc组织针对菲律宾政府机构发起的APT攻击事件，在此次攻击中，该组织利用ISO文件（光盘镜像文件）作为恶意程序的载体，同时通过创建快捷方式来启动远控后门程序，以达到窃取受害者主机内所有隐私信息的目的。目前，瑞星ESM防病毒终端安全防护系统已可检测并查杀相关恶意程序，广大用户可安装使用，抵御该类风险。
- 瑞数信息《2023 API安全趋势报告》重磅发布：API攻击持续走高，Bots武器更聪明
- 如今API作为连接服务和传输数据的重要通道，已成为数字时代的新型基础设施，但随之而来的安全问题也日益凸显。为了让各个行业更好地应对API安全威胁挑战，瑞数信息作为国内首批具备“云原生API安全能力”认证的专业厂商，近年来持续输出API安全相关观点，为政企用户做好API安全防护提供参考指南。
- 瑞星捕获疑似朝鲜黑客组织针对韩国发起的APT攻击
- 瑞星威胁情报平台捕获到两起针对韩国发起的APT攻击事件，通过与以往感染链的对比分析发现，此次事件的攻击者为APT37组织。该组织将恶意文件伪装成压缩包，通过邮件发送给受害者，一旦受害者双击打开快捷方式，便会下载RokRat远控后门
- 2023 年 4 月头号恶意软件：Qbot 发起大规模恶意垃圾邮件攻击活动
- Check Point Research 发现了大规模 Qbot 木马恶意垃圾邮件攻击活动，该木马在上月的威胁指数排行榜中位列第二。与此同时，物联网 (IoT) 恶意软件 Mirai 在今年首次重返榜单，医疗行业成为第二大最常被攻击的行业。
- Check Point: 全球网络攻击持续攀升，非洲与亚太地区成为“重灾区”
- 全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司发布了本年度第一季度全球网络攻击形势报告。通过本报告可以清晰看出，23年第一季度网络估计数量增长较之以往略有放缓，然而攻击方式与复杂程度确有大幅提高，网络犯罪分子都想方设法利用合法工具进行非法牟利。
- 微软Windows中的零日漏洞被用于Nokoyawa勒索软件攻击中
- 今年2月，卡巴斯基专家发现一场利用微软通用日志文件系统（CLFS）中的零日漏洞的攻击。一个网络犯罪阻止使用为包括Windows 11在内的不同版本的Windows操作系统开发的漏洞利用程序，并试图部署Nokoyawa勒索软件。微软将该漏洞编号为CVE-2023-28252，并在今天作为周二补丁日的一部分对其进行了修补。
- 2022年网络钓鱼攻击数量翻了一番 达到5亿多次
- 卡巴斯基的反网络钓鱼系统在2022年阻止了超过5亿次试图访问欺诈网站的行为。这一数字较2021年翻了一番。这些攻击最常使用的诱饵是快递服务、聊天工具和加密货币平台。这些以及其他发现都出自卡巴斯基最新的2022年垃圾邮件和网络钓鱼报告。
- 2023年五大网络安全趋势预测，前瞻性策略应对攻击者进化
- 是全球不少电信运营商的数据泄漏事件此起彼伏？如克罗地亚电话运营商A1 Hrvatska事件影响了约20万用户，澳大利亚第二大电信运营商Optus被曝发生严重的数据泄露事件，近1000万用户的个人信息被泄露。
- 引领外部攻击面管理发展 零零信安入选ISC 2022创新百强
- 2022年12月21日，ISC 2022 数字安全创新能力百强评选正式拉开帷幕，ISC 2022数字安全创新能力百强评选集聚十大年度热点领域的 200 余家参选企业、600余个安全创新产品及解决方案，零零信安在本次评选中最终脱颖而出
- 下一个WannaCry和无人机黑客攻击：2023年的高级持续性威胁
- 卡巴斯基研究人员介绍了他们对高级持续性威胁（APT）的展望，定义了2023年将出现的威胁格局的变化。在对未来一年的预测中，包括针对卫星技术、邮件服务器的攻击、破坏性攻击和数据泄漏的增加、针对无人机的黑客攻击以及下一次大规模的网络间谍攻击。
- 面对勒索软件攻击，如何做到不妥协
- 2022年上半年发生勒索软件攻击超过2.36亿次，攻击的数量和强度都在增长，并且几乎影响到了每一个行业领域。这是因为新的勒索软件攻击犯大量涌入，加上现有的网络攻击犯为了获取更多赎金而采取更大胆的手段。
- 勒索攻击危害堪比自然灾害 360企业安全云推出针对性防护功能
- 全球知名网络安全机构Resecurity发布报告预测，到2031年，全球勒索软件勒索活动将达到2650亿美元，对全球企业造成的潜在总损失或达到10.5万亿美元，超过自然灾害。针对日益活跃的软件勒索活动，360企业安全云针对性推出勒索攻击防护功能，智能识别过滤风险登录行为，最大限度封堵勒索攻击通道，拦截勒索软件暴力破解，保护中小微企业数字安全。
- 移动应用恶意攻击激增500% 三六零天御为APP免费构建安全屏障
- 随着移动互联网和数字化的深入发展，移动APP逐渐成为企业业务服务和办公协同的核心入口。与此同时，围绕移动APP的恶意攻击愈发猖獗。Proofpoint安全研究显示，进入2022年，移动应用恶意攻击量增加500%，呈现明显的激增态势。根据Atlas VPN的最新数据，63%的安卓APP包含已知的安全漏洞，每个APP平均包含39个安全漏洞，具有巨大的安全隐患。
推荐文章
更多>>- 墨宇宙AI数字人名片如何赋能商协会
- 11小时前
- 五一促销季火热来袭，购联想AI PC一键快乐！
- 15小时前
重点文章
更多>>- 赋予机器编程权：科技进步与失控可能性
- 百度CTO王海峰：智能体是重要发展方向，会带来更多应用爆发
- 浪潮信息发布企业大模型开发平台“元脑企智“EPAI，加速AI创新落地
- 钉钉会议DR-SwWPE算法登上国际顶会ICASSP2024
- 英特尔发布新一代神经拟态系统Hala Point，11.5亿神经元，12倍性能提升
- 百度AI开发者大会为何只选跨越速运 科技实力+定制服务给答案
- 引领大模型创新实践，加速迈向高阶自智网络
- 国内首个类脑智慧农业黑科技是一台田间“小货车”
- 中国电信开源12B星辰大模型，携手昇腾推进大模型全栈国产化进程
- ABeam（德硕）大语言模型系列 (2) ：大语言模型的商业模式及应用
- 百度何俊杰：智能体，创造AI原生未来
- 李彦宏：开源模型会越来越落后