威胁
2024/9/18 14:49:19
僵尸网络开发了新的攻击技术和基础设施
臭名昭著的 Quad7 僵尸网络（也称为 7777 僵尸网络）不断发展其运营，最近的发现表明其目标和攻击方法都发生了重大变化。
根据 Sekoia.io 的最新报告，Quad7 的运营商正在开发新的后门和基础设施，以增强僵尸网络的弹性&a…
OpenCTI：开源网络威胁情报平台
OpenCTI 是一个开源平台，旨在帮助组织管理其网络威胁情报 (CTI) 数据和可观察数据。
该平台由 Filigran 开发，使用基于 STIX2 标准的知识模式构建数据。
它采用现代 Web 应用程序架构，配备 GraphQL API 和用户友好的前端。
OpenCTI 与 MIS…
零信任安全：重新思考数字世界的访问
目录 编辑
网络安全形势的演变
数字安全的变化
引入零信任安全
零信任的当今意义
了解零信任原则
零信任架构的核心概念
实施微分段
持续验证：积极主动的立场
与传统安全模型的对比
在现代企业中实施零信任
零信任实施基础知识
多重身份验证 (MFA) 的…
第三方服务提供商的五大风险
亚马逊如何应对网络安全挑战
关键网络安全统计数据和趋势
移动优先世界中安全和隐私策略
当今数字时代网络安全的重要性
用户无法停止犯安全错误的 3 个原因
首席安全官可能过于依赖 EDR/XDR 防御 随着业务流程变得越来越复杂，公司开始转向第三方来提高其提供关…
NoiseAttack：挑战人工智能防御的新型多目标后门攻击
研究人员开发了一种名为NoiseAttack的新后门攻击方法，能够以最少的设置同时危害多个类别。
与之前专注于单一类别的方法不同，NoiseAttack在训练阶段使用高斯白噪声 (WGN) 的功率谱密度作为不可见的触发器。
实验测试表明，NoiseAttack在不同…
如何将网络安全防范游戏化
组织对威胁的准备和恢复能力跟不上网络犯罪分子的进步。
一些首席执行官仍然认为网络安全需要偶尔干预，而不是持续关注。
但对于许多公司来说，情况并非如此；网络威胁准备需要协调一致的培训工作，因此网络安全团队在攻击发生时已…
识别和缓解软件安全威胁的最佳工具
软件安全威胁会给企业带来重大损失，从经济损失到声誉受损。
企业必须主动识别和缓解这些威胁，防止它们造成危害。
幸运的是，有许多工具可以帮助企业识别和缓解软件安全威胁。
在本博客中，我们将探讨识别和缓解软件安全威胁的顶…
对数据治理和云采用的思考：过去和现在
组织在向云服务转变的过程中面临数据治理复杂性和挑战。
如今，到了 2024 年，形势已经发生了变化，但根本问题却愈演愈烈。
数据的增长以及网络攻击的频率和复杂性不断增加，使得对强大的数据治理和安全的需求比以往任何时候都更加…
零信任安全：重新思考数字世界的访问
目录 编辑
网络安全形势的演变
数字安全的变化
引入零信任安全
零信任的当今意义
了解零信任原则
零信任架构的核心概念
实施微分段
持续验证：积极主动的立场
与传统安全模型的对比
在现代企业中实施零信任
零信任实施基础知识
多重身份验证 (MFA) 的…
A Threat Actors 出售 18 万名 Shopify 用户信息
BreachForums 论坛成员最近发布了涉及 Shopify 的重大数据泄露事件。
据报道，属于近 180,000 名用户的敏感数据遭到泄露。
Shopify Inc. 是一家总部位于安大略省渥太华的加拿大公司。
开发和营销同名电子商务平台、Shopify POS 销售点系统以及专用于企业的营销工…
Prompt Fuzzer：用于增强 GenAI 应用程序的开源工具
Prompt Fuzzer 是一个开源工具，可以评估GenAI应用程序的系统提示针对基于动态 LLM 的威胁的安全性。 Prompt Fuzzer 功能： 1. 模拟十几种类型的 GenAI 攻击。 2. 该工具会根据系统提示自动进行情境化，针对与 GenAI 应用程序相关的特定主题或行…
关于在企业环境中中间人攻击（MITM）可行性研究的报告
这份文件是一篇关于在企业环境中中间人攻击（MITM）可行性研究的报告，由Nobel Ang和Koh Chuen Hia撰写。
以下是其核心内容的概述：
标题： 研究在企业环境中中间人攻击的可行性
作者： Nobel Ang（…
人工智能的发展将如何重塑网络安全
微信搜索关注公众号网络研究观，获取更多信息。
人们很容易认为人工智能 (AI) 真正出现是在 2019 年，当时 OpenAI 推出了 ChatGPT 的前身 GPT-2。
但现实却有些不同。人工智能的基础可以追溯到 1950 年，当时数学家艾伦图灵发表了题为“计算机…
2024 年选择安全运营中心 (SOC) 工具指南
安全运营中心 (SOC) 是对抗网络威胁的前线。他们使用各种安全控制措施来监控、检测和快速响应任何网络威胁。这些控制措施对于确保信息系统全天候安全至关重要。
大型组织中的现代 SOC 与各种安全供应商合作，处理 75 到 100 种不同的工具。让我们探讨一下您可能遇到…