行業新聞與博客

RAT 通過假冒 Skype、Zoom、Google Meet 網站傳播

網絡安全研究人員發現了一種新的網絡威脅,涉及旨在傳播惡意軟件的欺詐性 Skype、Google Meet 和 Zoom 網站。 該活動由 Zscaler 的 ThreatLabz 於 2023 年 12 月發現,犯罪者向 Android 用户分發 SpyNote 遠程訪問木馬 (RAT), ...


新木馬詐騙活動中使用 Skype、Google Meet 和 Zoom

據云安全提供商 Zscaler 稱,威脅行為者一直在使用在線會議誘餌在 Android 和 Windows 操作系統上分發遠程訪問木馬 (RAT)。Zscaler 的威脅情報團隊 ThreatLabz 觀察到,該活動至少自 2023 年 12 月以來一直在持續。分佈式 RAT 包括專注於 Andro ...


Dropbox 用於在新穎的網絡釣魚活動中竊取憑據並繞過 MFA

Darktrace 的最新研究顯示,一場新穎的網絡釣魚活動利用了合法的 Dropbox 基礎設施,併成功繞過了多重身份驗證 (MFA) 協議。此次攻擊凸顯了越來越多的人利用合法的流行服務來誘騙目標下載惡意軟件並泄露登錄憑據。調查結果還表明,攻擊者如何變得善於規避標準安全協議,包括電郵檢測工具和 MF ...


如何確保我的網站安全?基本指南

瞭解如何確保網站安全可能是與網站用户分享正面消息和必須通知他們數據已被泄露之間的區別。  每個網站所有者都應該瞭解某些事情,其中非常重要的一點是如何確保您的網站安全(或者至少儘可能安全)。我們在這裏提供的指導可以作為一些人的快速複習,也可以作為其他人探索的教育指南。讓我們來討論一下。如何確 ...


超過 40% 的公司面臨網絡安全人才短缺的困境

卡巴斯基最近的一份報告強調,全球超過 40% 的公司正在努力填補關鍵的網絡安全職位,特別是在信息安全研究和惡意軟件分析方面。這種短缺在歐洲、俄羅斯和拉丁美洲尤其嚴重。此外,安全運營中心 (SOC) 以及安全評估和網絡安全角色人手不足,分別約為 35% 和 33%。 亞太地區 SOC 專家的 ...


隨着 2024 年預算激增,企業加強網絡安全

網絡安全是 2024 年企業最關心的問題,超過三分之二的 IT 決策者表示預算有所增加。這一積極趨勢凸顯了人們對網絡威脅的認識不斷增強以及對強大防禦的需求。這是 Infosecurity Europe 最近對 200 名高級網絡安全專業人員進行的一項調查的結果。調查發現,69% 的 IT 領導者預計 ...


ICO 禁止 Serco Leisure 使用面部識別進行員工考勤

英國數據保護執法機構已命令 Serco Leisure 停止使用面部識別技術 (FRT) 和指紋掃描來監控員工出勤情況。英國信息專員辦公室 (ICO) 表示,該公司根據英國數據保護法非法處理了 38 個體育和休閒設施的 2000 多名員工的生物識別數據。Serco 未能説明為什麼有必要或相稱地使用 ...


通過零信任為雲帶來彈性

大約二十年前,當雲首次成為主流時,它被視為尖端的業務推動者。秉承這一承諾,雲已成為現代業務的支柱,其作為主要數據存儲庫的作用從未如此重要。然而,對雲的嚴重依賴使我們的攻擊面遠遠超出了想象。我們最近的研究表明,近一半的數據泄露源於雲。這些違規行為帶來了巨大的財務影響和消費者信任的重大損失,每次違規行為 ...


CSA 推出首個零信任認證

雲安全聯盟(CSA)推出了業界首個權威零信任認證——零信任能力證書(CCZT)。 CSA 表示,該認證旨在應對普及技術不斷發展的格局以及傳統安全模型的不足。它旨在為安全專業人員提供製定和實施零信任策略所需的知識。零信任被許多人認為是信息安全的未來。雲安全聯盟首席執行 ...


Python 包索引因經過驗證的泄漏而面臨安全危機

安全研究人員在 Python 社區的官方第三方包管理系統 PyPI 上的所有項目中總共發現了 3938 個獨特的秘密,其中 768 個被驗證為真實的。 值得注意的是,2922 個項目至少包含一個獨特的秘密。泄露的機密包括各種憑證,包括 AWS 密鑰、Redis 憑證、Google API ...


存檔

需要幫助嗎?聯繫我們的支持團隊 在線客服