/
微軟白皮書(shū)報(bào)告：人類專業(yè)知識(shí)是人工智能紅隊(duì)不可或缺的一部分
生成式人工智能引入的新漏洞會(huì)放大現(xiàn)有的安全風(fēng)險(xiǎn)，降低新漏洞風(fēng)險(xiǎn)需要多方面的應(yīng)對(duì)策略。白皮書(shū)提到，應(yīng)對(duì)從傳統(tǒng)網(wǎng)絡(luò)安全缺陷到新型人工智能在內(nèi)的等各種特定威脅，都需要人類專業(yè)知識(shí)、持續(xù)測(cè)試和協(xié)作。
微軟宣布"安全未來(lái)計(jì)劃"，提高產(chǎn)品安全性
微軟近日宣布了 "安全未來(lái)計(jì)劃"（Secure Future Initiative），旨在提高其產(chǎn)品的安全性。
2022 年 10 月頭號(hào)惡意軟件：Formbook 擠下榜首，新漏洞被披露
Check Point Research 報(bào)告稱，10 月份 Lokibot 攻擊數(shù)量顯著增加，五個(gè)月來(lái)首次位列排行榜第三位。
Log4j漏洞的深度回顧
Log4j漏洞對(duì)全球企業(yè)造成了復(fù)雜、高風(fēng)險(xiǎn)的威脅。由于該漏洞的威脅面巨大并且全球存在大量未修補(bǔ)漏洞的系統(tǒng)，攻擊者將會(huì)繼續(xù)利用該漏洞嘗試發(fā)起攻擊并在此過(guò)程中影響許多企業(yè)機(jī)構(gòu)。但只要企業(yè)能夠努力構(gòu)建成熟的安全基礎(chǔ)，就能夠具備比以往更快的恢復(fù)速度。
2021年第四季度，網(wǎng)絡(luò)攻擊再現(xiàn)新高
2021 年最后一個(gè)月，全球互聯(lián)網(wǎng)爆發(fā)史詩(shī)級(jí)高危漏洞：Log4J 漏洞，致使互聯(lián)網(wǎng)每小時(shí)遭到數(shù)百萬(wàn)次攻擊，讓 2021 年成為網(wǎng)絡(luò)安全史上破紀(jì)錄的一年。企業(yè)網(wǎng)絡(luò)每周遭受的總攻擊數(shù)量較 2020 年增長(zhǎng)了 50%，教育與研究行業(yè)再次成為“重災(zāi)區(qū)”。
Unit 42安全報(bào)告：云中的容器應(yīng)用96%包含已知漏洞
根據(jù)來(lái)自Palo Alto Networks旗下Unit 42的一份新報(bào)告顯示，供應(yīng)鏈已經(jīng)成為一種新型云安全威脅。
2021 年 2 月頭號(hào)惡意軟件：Trickbot 取代 Emotet 的位置
Check Point Research 報(bào)告指出，在 1 月份國(guó)際警察聯(lián)合行動(dòng)控制了 Emotet 后，網(wǎng)絡(luò)犯罪分子轉(zhuǎn)而利用 Trickbot 來(lái)維持其惡意活動(dòng)
Check Point追蹤觀察：自 Microsoft 披露四個(gè)零日漏洞以來(lái)，全球組織遭受的漏洞攻擊增加兩倍
繼當(dāng)前影響 Microsoft Exchange Server 的四個(gè)零日漏洞被披露之后，Check Point Research (CPR) 公布了其對(duì)這些漏洞利用嘗試的最新全球跟蹤觀察結(jié)果。
TikTok 修復(fù) Check Point Research 發(fā)現(xiàn)的隱私安全問(wèn)題
近幾個(gè)月來(lái)，Check Point Research 團(tuán)隊(duì)在 TikTok 移動(dòng)應(yīng)用（抖音國(guó)際版）的“朋友查找”功能中發(fā)現(xiàn)了一個(gè)漏洞：該漏洞一旦被利用，攻擊者便可以訪問(wèn)用戶的個(gè)人資料信息以及帳戶相關(guān)聯(lián)的電話號(hào)碼， 進(jìn)而建立相關(guān)數(shù)據(jù)庫(kù)，發(fā)起惡意活動(dòng)。
2020 年 8 月頭號(hào)惡意軟件：演化的 Qbot 木馬首次躋身惡意軟件排行榜
Check Point 研究人員發(fā)現(xiàn)，危險(xiǎn)的新型 Qbot 變種正通過(guò)惡意垃圾郵件攻擊活動(dòng)傳播，實(shí)施憑證盜竊、勒索軟件安裝和未授權(quán)銀行交易
Check Point：SIGRed 嚴(yán)重漏洞來(lái)勢(shì)洶洶，立即修復(fù)刻不容緩
近日，Check Point 研究人員發(fā)現(xiàn)了一個(gè)嚴(yán)重漏洞，該漏洞使攻擊者能夠完全控制您的 Windows DNS 服務(wù)器，而 Windows DNS 服務(wù)器是所有 Windows 網(wǎng)絡(luò)環(huán)境的重要組件。
智能照明的缺陷：Check Point 研究表明，黑客能夠通過(guò)電燈泡攻擊商用和家用網(wǎng)絡(luò)
黑客可以利用常用 ZigBee 協(xié)議中的漏洞攻擊智能電燈泡及其控制器，從而將勒索軟件或間諜軟件傳播到網(wǎng)絡(luò)。
Check Point Research 揭露抖音國(guó)際版 TikTok 多個(gè)漏洞
全球熱門(mén)應(yīng)用 TikTok 極易泄露個(gè)人信息，用戶地址和電子郵箱等均未幸免
Check Point Research 幫助修復(fù) WhatsApp 群聊崩潰問(wèn)題
研究發(fā)現(xiàn)的安全缺陷允許攻擊者創(chuàng)建惡意群消息，這將導(dǎo)致用戶設(shè)備上裝載的 WhatsApp 崩潰，必須安裝最新版本才能修復(fù)
《堡壘之夜》現(xiàn)漏洞！
Check Point 發(fā)現(xiàn)可被黑客盜取玩家?guī)ぬ?hào)、數(shù)據(jù)與游戲貨幣的潛在危險(xiǎn)曝光的漏洞允許攻擊者向玩家發(fā)起 “大逃殺”
獲官方致謝 360代碼衛(wèi)士協(xié)助Oracle公司修復(fù)高危漏洞
近日，360企業(yè)安全集團(tuán)代碼衛(wèi)士團(tuán)隊(duì)安全研究人員發(fā)現(xiàn)Oracle公司旗下產(chǎn)品Oracle WebLogic Server的多個(gè)高危安全漏洞（CVE-2018-3245、CVE-2018-3248、CVE-2018-3249、CVE-2018-3252），并第一時(shí)間向Oracle公司報(bào)告，協(xié)助其修復(fù)漏洞。
威脅快報(bào)| 首個(gè)Spark REST API未授權(quán)漏洞利用分析
2018年7月7日，阿里云安全首次捕獲Spark REST API的未授權(quán)RCE漏洞進(jìn)行攻擊的真實(shí)樣本。7月9號(hào)起，阿里云平臺(tái)已能默認(rèn)防御此漏洞的大規(guī)模利用。
安全面臨新態(tài)勢(shì) 漏洞成為“眾矢之的”
回顧2017年的多起重大安全事件，我們不得不給出這樣一個(gè)觀點(diǎn)，即安全漏洞日趨增長(zhǎng)，危害性越來(lái)越高，導(dǎo)致安全漏洞已經(jīng)成為目前網(wǎng)絡(luò)安全領(lǐng)域中的最大焦點(diǎn)。
安全新形勢(shì)下 如何“洞”見(jiàn)未來(lái)
在剛剛過(guò)去的2017年，數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊、漏洞發(fā)現(xiàn)等各層面都呈現(xiàn)爆發(fā)態(tài)勢(shì)，無(wú)論在數(shù)量還是影響面上，均超過(guò)以往任何一年。因此，我們需仔細(xì)分析當(dāng)下安全形勢(shì)，以更好的進(jìn)行信息安全建設(shè)。
- LinuxONE 客戶案例集錦
- IBM 存儲(chǔ)客戶案例集錦
- 智能超融合基礎(chǔ)設(shè)施 - HPE SimpliVity 解決方案
- 借助 HPE GreenLake 提供本地云體驗(yàn)解決方案
- 掌控全局 — 推動(dòng)業(yè)務(wù)創(chuàng)新：適用于 HPE SimpliVity 的 HPE 主動(dòng)式系統(tǒng)支持服務(wù)
- 實(shí)現(xiàn)居家辦公高效率解決方案
- 實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)革新 - HPE Primera解決方案
- 搭配Nutanix的HPE GreenLake私有云解決方案
- 重新定義 HCI， 助其更上一層樓
- 適用于 VDI 的 HPE GreenLake - 本地云服務(wù)解決方案
京公網(wǎng)安備 11010802021500號(hào)
