行業新聞與部落格
#BHUSA：CISA 鼓勵組織採用 “按需安全” 戰略
美國網路安全和基礎設施安全域性 (CISA) 的旗艦計劃之一是 2023 年啟動的“安全設計” (Secure by Design)。現在，該機構正在懇請軟體客戶採取“按需安全”的方法。這是 CISA 主任 Jen Easterly 在 Black H ...
#BHUSA：CoSAI，透過行業合作應對人工智慧風險
2024年7月初，一些全球領先的人工智慧公司聯合起來建立了安全人工智慧聯盟（CoSAI）。在 2024 年美國 Black Hat 大會上與 Infosecurity的對話中，CoSAI 創始成員之一 Anthropic 的 CISO Jason Clinton 解釋了新聯盟的一些關鍵目標和該組織的 ...
由於服務快速增長，高風險雲風險激增
根據 Palo Alto Networks Unit 42 的最新報告，企業每月都會推出 300 多項新服務，佔高或關鍵雲風險的近 32%。 該公司警告稱，數字服務的快速擴張正在創造一個複雜的網路安全格局，使企業和政府實體越來越難以維護其 IT 資產的準確清單，而這些資產正是攻擊者的主要目 ...
Windows 驅動程式漏洞導致系統崩潰
Windows 的通用日誌檔案系統 (CLFS.sys) 驅動程式中出現了一個新發現的漏洞，編號為 CVE-2024-6768。 Fortra 網路安全研究員 Ricardo Narvaja 發現的這個問題凸顯了一個漏洞，該漏洞可能允許非特權使用者導致系統崩潰，從而導致藍色畫面宕機 (BS ...
DDoS 攻擊引發微軟新一輪全球中斷
該科技巨頭微軟透露，全球服務中斷是由分散式拒絕服務 (DDoS) 攻擊引起的。微軟承認，其 DDoS 防護措施中的一個錯誤加劇了攻擊的影響，而不是減輕了攻擊的影響。此次停電持續了約 10 小時，大約發生在 2024 年 7 月 30 日 UTC 時間 11.45 至 19.43 之間。在此期間，客戶 ...
PyPI 的新軟體包 Zlibxjson 竊取 Discord、瀏覽器資料
PyPI 儲存庫中發現了一個危險軟體包。該惡意軟體包名為 zlibxjson 版本 8.2，於 2024 年 6 月 29 日釋出後不久，於 2024 年 7 月 3 日被 Fortinet 的 AI 驅動 OSS 惡意軟體檢測系統標記。 我們發現該軟體包秘密下載了多個檔案，包括一個 Py ...
新型簡訊竊取惡意軟體瞄準全球 600 多個品牌
安全研究人員發現了一種名為 SMS Stealer 的新威脅，其目標是超過 600 個全球品牌。該惡意軟體由 Zimperium 的 zLabs 團隊發現，已在超過 105,000 個樣本中發現。SMS Stealer 於 2022 年首次被發現，它使用虛假廣告和 Telegram 機器人來獲取受害 ...
遊戲行業遭遇 DDoS 攻擊激增 94%
過去一年，遊戲行業面臨的第 7 層分散式拒絕服務 (DDoS) 攻擊增加了 94%。Akamai 表示，這些資料凸顯了網路安全挑戰日益嚴峻，該行業擁有 25.8 億參與者，市場估值達 1844 億美元。該分析涵蓋了 2023 年 1 月至 2024 年 6 月的資料，概述了遊戲社群內的安全威脅。遊戲 ...
複雜的網路釣魚活動針對 Microsoft OneDrive 使用者
安全研究人員發現了一個針對 Microsoft OneDrive 使用者的複雜網路釣魚活動。該活動採用先進的社會工程策略誘騙使用者執行 PowerShell 指令碼，從而危害其系統。 此次攻擊由 Trellix 高階研究中心發現，始於一封包含 HTML 檔案的電子信箱，敦促使用者解決 DN ...
安全工具僅標記出十分之一的攻擊
根據 Picus Security 的一項新研究，只有 12% 的模擬網路攻擊會觸發警報，而且只有一半（56%）被檢測工具記錄下來。該安全驗證公司分析了 1.36 億次模擬攻擊，編寫了最新研究成果《2024 年藍色報告：風險暴露管理狀況》。報告稱，儘管企業平均可以防止 70% 的攻擊，但威脅暴露管理 ...
需要幫助嗎？聯絡我們的支援團隊 線上客服