摘要：
已经观察到一项可疑的与中国有联系的黑客运动，以瞄准未插入的Sonicwall安全移动访问（SMA）100个设备以丢弃恶意软件并建立长期持久性。 网络安全公司Mandiant在本周发布的一份技术报告中说：“恶意软件具有窃取用户凭据，提供外壳访问并坚持使用的功能。” Google拥有的事件响应和威胁情报 阅读全文
摘要：
自2022年9月初以来，一场广泛的恶意网络行动劫持了数千个针对东亚受众的网站，将访问者重定向到成人主题的内容。 正在进行的行动需要向被黑客攻击的网站注入恶意JavaScript代码，通常使用威胁行为者之前通过未知方法获得的合法FTP证书连接到目标web服务器。 Wiz在本月发表的一份报告中说:“在许 阅读全文
摘要：
软件现在主宰着世界。我们在个人生活和职业生活中所做的几乎所有事情都在某种程度上与软件有关，特别是随着物联网设备的兴起。 从前，我们可以简单地信任我们下载的软件，但这样的日子已经过去很久了。随着越来越多的软件出现了越来越多的网络攻击，这一现实使得在下载任何东西之前验证真实性变得至关重要。 这就是代码签 阅读全文
摘要：
为提升住房公积金网络信息安全水平、维护住房公积金信息数据安全，目前已有十余个省市住房公积金管理中心网站，选用沃通SSL证书实现HTTPS加密，保障网站数据传输安全及服务器身份可信，防范数据泄露、数据篡改、钓鱼网站欺诈等网络安全风险。 筑牢数字化发展安全防线，HTTPS加密必不可少 全球数字化的趋势下 阅读全文
摘要：
在过去20年里，数字化为企业创造了不可估量的机会。但是，混合工作的增长和物联网（IoT）的扩展已经超过了传统的 "城堡和护城河 "网络安全，带来了前所未有的漏洞，特别是在医疗保健行业。虽然所有的组织都有重要的数据需要保护，但医疗保健行业拥有一些公众最敏感的个人健康信息（PHI），更不用说保险和财务数 阅读全文
摘要：
自去年年底以来，东南亚备受瞩目的政府实体成为中国威胁行为者 Sharp Panda 开展的网络间谍活动的目标。 这些入侵的特点是使用了新版本的 Soul 模块化框架，标志着该组织与 2021 年观察到的攻击链有所不同。 以色列网络安全公司 Check Point 表示，“长期”活动历来只针对越南、泰 阅读全文
摘要：
GitHub 披露，未知的威胁行为者设法泄露了与适用于 Mac 和 Atom 应用程序的某些版本的 GitHub Desktop 有关的加密代码签名证书。 因此，该公司出于谨慎考虑采取了吊销暴露证书的步骤。 以下版本的 GitHub Desktop for Mac 已失效：3.0.2、3.0.3、3 阅读全文
摘要：
与中国结盟的Mustang Panda行为者被观察到使用一个迄今未见的自定义后门，称为MQsTTang，作为2023年1月开始的持续社会工程活动的一部分。 "ESET研究员Alexandre Côté Cyr在一份新报告中说："与该组织的大多数恶意软件不同，MQsTTang似乎并不是基于现有的家族或 阅读全文
摘要：
近日，中共中央、国务院印发了《数字中国建设整体布局规划》（以下简称《规划》），并发出通知，要求各地区各部门结合实际认真贯彻落实。 《规划》明确，数字中国建设按照“2522”的整体框架进行布局，即夯实数字基础设施和数据资源体系“两大基础”，推进数字技术与经济、政治、文化、社会、生态文明建设“五位一体” 阅读全文
摘要：
人工智能在网络安全中的应用正在迅速增长，并对威胁检测、事件响应、欺诈检测和漏洞管理产生了重大影响。根据Juniper Research的一份报告，预计到2023年，使用人工智能进行欺诈检测和预防将为企业每年节省110亿美元。但是，如何将人工智能整合到企业网络安全基础设施中而不被黑客攻击？ 在以更高效 阅读全文