行業新聞與博客
除了意識培訓，如何改變安全行為
2024 年歐洲信息安全大會 (Infosecurity Europe 2024) 上的專家表示，組織機構需要在意識培訓之前注重改變安全行為。KnowBe4 首席安全倡導者 Javvad Malik 解釋説，缺乏知識並不是人為錯誤繼續成為網絡安全漏洞的主要因素的原因。例如，大多數員工都被告知需要採用 ...
#Infosec2024：專家分享 CISO 如何管理作為唯一不變因素的變革
安全領導者認為，技術、個人、監管和風險管理技能的融合對於幫助現代 CISO 在不斷變化和壓力不斷增加的時代取得成功至關重要。今天，在歐洲信息安全大會第三天，前 Trainline 首席信息安全官 Munawar Valiji 發表講話時表示，該角色在過去十年中發生了重大變化。他説：“這份 ...
#Infosec2024：AI 紅隊提供商 Mindgard 被評為英國最具創新力的網絡中小企業
英國最具創新性網絡中小企業大賽評審團將 Mindgard 評為 2024 年獲勝者。勵展博覽集團投資組合總監 Saima Poorghobad 在歐洲信息安全博覽會期間宣佈了這一獎項。她説，評審團對網絡安全專家表示，該人工智能安全提供商“提供了非常清晰的方案，展示了他們的獨創性、影響力和 ...
#Infosec2024：勒索軟件生態系統發生轉變，新團體 “改變規則”
2024 年歐洲信息安全大會的專家警告稱，2024 年勒索軟件生態系統已發生翻天覆地的變化，各組織必須相應地調整防禦措施。Bitdefender 技術解決方案總監 Martin Zugec 告訴與會者“忘記你所知道的有關勒索軟件的知識”，並瞭解新團體如何改變遊戲規則。他解釋説 ...
#Infosec2024：首席信息安全官需要超越密碼來應對安全威脅
企業和麪向消費者的組織都應該考慮放棄密碼，轉而採用更安全、更便捷的身份驗證形式。這是身份驗證專家在 2024 年歐洲信息安全大會上發表的觀點。現在，普通企業用户或消費者需要記住的密碼數量之多不僅帶來了實際困難，還帶來了安全風險。總有危險，有人會“把密碼寫在餐巾紙上”，或將其存 ...
新的 PyPI 惡意軟件 “Pytoileur” 竊取加密貨幣並逃避檢測
網絡安全研究人員發現了 Python 軟件包索引（PyPI）上的惡意軟件包“pytoileur”。 該軟件包偽裝成“用 Python 編寫的 API 管理工具”，隱藏了下載和安裝木馬 Windows 二進制文件的代碼。 這些二進制文 ...
Check Point 在攻擊激增之際敦促審查 VPN 配置
網絡安全公司 Check Point 敦促客户檢查其 VPN 配置，以防止威脅行為者試圖初始訪問企業網絡時可能利用該配置。該公司在週一發佈的安全公告中指出，各網絡安全供應商的 VPN 越來越成為攻擊目標。 具體來説，Check Point 觀察到有人試圖入侵其客户的 VPN，並在 2024 ...
#Infosec2024：為什麼人類風險管理是網絡安全意識的下一步
儘管網絡威脅者經常被警告擁有先進的能力，但針對人類弱點仍然是攻擊者的主要初始攻擊方法。這一現實導致了人類風險管理 (HRM) 的發展，這一概念側重於有針對性的、情報主導的干預措施，以改善安全行為。Verizon 的 2024 年數據泄露調查報告 (DBIR) 強調了人為風險因素的規模，該報告發現 2 ...
WordPress 插件 Slider Revolution 中發現 XSS 漏洞
最近對 Slider Revolution 插件的安全審核發現了兩個可能危及 WordPress 網站安全的重大漏洞。 Slider Revolution 是一款廣泛使用的高級插件，擁有超過 900 萬活躍用户，被發現存在未經身份驗證的存儲型 XSS 漏洞。此漏洞可能允許未經授權的用户通過 ...
蘇格蘭國家檔案館數據在 NHS 網絡攻擊中遭泄露
蘇格蘭國家檔案館 (NRS) 透露，NHS 鄧弗里斯和加洛韋遭受勒索軟件攻擊後，其持有的敏感個人數據被訪問和發佈。NRS 數據是網絡犯罪分子於 5 月 6 日在暗網上發佈的 3TB 數據的一部分。蘇格蘭政府機構負責存儲出生、死亡和結婚等人口統計和人口普查記錄。該機構表示，在攻擊發生時，發現了少數敏感 ...
需要幫助嗎？聯繫我們的支持團隊 在線客服