-
12-20 22:10...攻击者刻意强调“12月”“稽查”“违规”等关键词，借此使潜在受害者增加紧迫感从而放松警惕。在钓鱼信息之后，攻击者继续发送附带所谓的相关工作文件的钓鱼链接。对于本次发现的新一批变种，犯罪分子继续将木马病毒程序的文件名设置为与财税、金融管理等相关工作具有密切联系的名称，以引诱相关岗位工作人员点击下载运行，如：“开票-目录”... 6
-
12-20 18:30...最新预警报告称，在本次传播过程中，攻击者继续通过构造财务、税务稽查通知等主题的钓鱼信息和收藏链接，通过微信群直接传播包含该木马病毒的加密压缩包文件。攻击者使用的钓鱼信息仍然以伪造官方通知为主。结合年末特点，攻击者刻意强调“12月”“稽查”“违规”等关键词，借此使潜在受害者增加紧迫感，从而放松警惕。此次发现的新变种仍然只... 1
-
12-14 06:00...msi”或“金稅五期（电脑版）-uninstall.zip”的文件，就等于下载了该病毒。一旦用户运行这些程序文件，其电脑将被攻击者实施远程控制、窃密等恶意活动，并充当进一步攻击的“跳板”。套路盘点此次木马病毒的攻击者正是利用岁末年尾，金融、税务领域报送各类总结、数据、报表的高峰时期，将钓鱼链接伪装成工作相关文件或政府主... 0
-
12-05 22:20...以便在未来遇到新数据时能够做出准确的预测或决策。模型部署则是最后一步，将已经训练好的模型应用到实际环境中，开始为用户提供推理服务。由此可见，大模型的开放性和可扩展性，使它在训练和推理过程中面临着数据投毒、后门植入、对抗攻击、数据泄露等诸多安全威胁。近年来，越来越多的研究人员开始从模型的可检测性、可验证性、可解释性进行积... 0
-
12-04 05:50...提高安全运营的自动化、智能化水平，帮助用户增强“看见”能力的同时降本增效。IDC预测，中国的安全大模型市场将在未来3年迎来市场的快速增长期。作为国内唯一兼具数字安全和人工智能双重能力的企业，360率先推出行业首个安全大模型赋能全线安全产品，生成AI+安全整体解决方案。帮助客户在告警关联与处置、漏洞管理与修复、威胁情报分... 2
-
12-01 12:50...发现几乎所有的框架都缺乏有效的安全保护策略。报告指出，大模型在软件设施和具体应用场景落地中面临诸多安全挑战。这些挑战涵盖了模型层安全、框架层安全和应用层安全。在模型层，攻击者可以通过数据投毒、后门植入、对抗攻击等手段，使得模型无法正常完成推理预测，或绕过安全限制，生成不当内容。而在框架层，问题则更为复杂。目前的大模型项... 1
-
-
11-16 02:50...对有明确记录攻击起止时间的这108起勒索病毒攻击事件的分析显示：完成一次勒索病毒攻击的平均时长为105.7小时、最短时长为3分钟、最长时长为529天。其中，17.6%的勒索病毒攻击事件是在1小时内完成的，超过半数是在12小时内完成的，而24小时内完成的攻击事件超过六成。具体攻击时长分布如图2所示。图2勒索病毒的攻击时长... 1
-
11-16 02:10...围绕“原生安全范式”介绍了他对网络安全工作的思考。随着数字经济的不断发展，数字资产价值愈加重要。在网络安全和数据安全面临复杂挑战的背景下，包括“OVTP可溯范式”和“NbSP零越范式”的原生安全范式，为数字化安全建设提出了“创新解法”。具体而言，“OVTP可溯范式”即在网络访问控制中追踪真实操作者身份及凭证信息，以完整... 0
-
11-16 02:10...攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。什么... 3
-
11-10 13:30...围绕人工智能的安全治理也须跟上。其中，常见的与人工智能相关的网络安全攻击有这些：AI投毒攻击：攻击者在AI模型的训练数据中加入恶意数据，导致模型在特定条件下产生错误的分类或聚类，从而破坏模型的准确性和完整性。AI生成恶意软件：利用AI工具，攻击者可以快速发现目标系统中的漏洞，制作恶意软件，加速和扩大攻击规模。AI数据隐... 2
-
11-08 06:30...官方已于10月21日发布安全公告修复该漏洞，CNVD建议受影响的单位和用户安全升级到最新版本。一、漏洞情况分析VMwarevCenterServer是VMware公司提供的一款虚拟化服务器管理平台，用于集中管理和监控VMwarevSphere虚拟化环境。近日，VMware公司发布安全公告修复了VMwarevCenter... 3
-
10-03 13:40...期间包括一百多次超大规模攻击，其中最大一次攻击达到3.8Tbps，是已公开披过的最大规模的一次攻击。▲持续65秒，每秒3.8Tbps的DDoS攻击▲IT之家注：DDoS攻击目的是拒绝合法用户访问服务，主要手段是耗尽提供服务所需资源，包括CPU资源和网络带宽。攻击者需获取或控制大量设备（僵尸网络）以生成攻击。Cloudf... 1
-
-
09-20 21:40...此次LockBit攻击并未发布任何数据样本作为勒索的证据，这在勒索软件事件中较为罕见。截至目前，除了设定的14天赎金支付期限外，关于LockBit勒索软件攻击的具体规模、数据泄露程度以及攻击背后的动机等详细信息尚未公开。值得注意的是，eFile.com的官方网站目前仍能正常访问和使用。为了验证此次攻击的真实性，TheC... 1
-
09-14 13:00...攻击者所使用的攻击工具与恶意代码，同样是可执行对象。对这些复杂的可执行对象，此前没有给出一个统一的概念命名。虽然它们都是通过代码编写产生的程序，但其在最终场景的形态，并非源代码，而是可运行的实体对象，将它们统称为“程序”是不准确的。将其统称为“软件”也是不准确的。因此，引入“执行体”一词，作为其统一称谓，并给出如下定义... 3
-
09-14 12:20...围绕人工智能的安全治理也须跟上。其中，常见的与人工智能相关的网络安全攻击有这些：AI投毒攻击：攻击者在AI模型的训练数据中加入恶意数据，导致模型在特定条件下产生错误的分类或聚类，从而破坏模型的准确性和完整性。AI生成恶意软件：利用AI工具，攻击者可以快速发现目标系统中的漏洞，制作恶意软件，加速和扩大攻击规模。AI数据隐... 7
-
09-10 23:00...这些人可以模仿预期的用户和管理员行为，使防御者难以区分合法用户活动和网络攻击。2023年，CrowdStrike观察到交互式入侵活动的数量同比增长了60%，与2022年相比，下半年增长了73%。2023年科技行业是最常被攻击的行业，这一趋势自2022年以来一直在持续。在获得对网络的初始访问权后，攻击者寻求“突破”，并从... 0
-
09-02 20:50...Recall功能在正式发布后将无法卸载。微软高级产品经理BrandonLeBlanc向TheVerge透露，公司“意识到一个问题，即在控制面板的‘打开或关闭Windows功能’对话框中，Recall被错误地列为一个选项，这个问题将在即将发布的更新中得到修复。”这并不意味着Recall功能将强制安装，只是该应用程序本身无... 3
-
08-28 02:10...用户隐私受到了严重威胁。△不同防御方案下重构攻击还原的人脸图像效果为了解决这一问题，浙江大学区块链与数据安全全国重点实验室的任奎教授、王志波教授联合阿里安全部提出了全新方法——通过在客户端筛选频域通道删除人脸图像中的冗余视觉信息，并利用随机性干扰人脸特征到人脸图像的逆映射，从根源上防御重构攻击；在服务端，利用逆变换移除... 1
-
-
08-14 11:10...早期活动目标以我国人力资源和贸易相关单位为主，攻击活动多使用鱼叉式网络钓鱼邮件，内含伪装成简历的恶意文件。作为近年来对我国攻击频率最高的APT组织之一，该组织2023年将攻击目标扩充到军事领域，下发包含LNK文件的VHD格式的恶意文件，后续载荷调用的路径、文件名、导出函数名、加密参数、字符串等都通过与C2地址通信获取，... 1
-
08-13 20:50...并承诺立即发布未经编辑的采访音频。DDoS攻击，即分布式拒绝服务攻击，一种常见的网络攻击形式，通过控制散布在全球各地的多台计算机（常被称为“僵尸网络”或“僵尸主机”），向目标服务器或网络发送海量请求，以此耗尽其资源，导致正常服务中断。此攻击模式的核心在于利用大量看似合法的请求，如连接请求或HTTPGET请求，对目标进行... 0
-
10-11 23:20...勒索病毒事件已连续多年排名恶意程序攻击类型的榜首。本次报告甄选了2022年1月至2023年3月期间接到的206起造成重大破坏或严重损失的勒索病毒攻击典型事件为研究样本展开深度分析。《报告》显示，医疗卫生行业是勒索病毒攻击的重灾区，报案数量占到勒索病毒攻击事件报案总数的21.4%；制造业排名第二，占比为17.5%；生活服... 1
-
09-25 15:40...持续专注于网络空间实战安全，开创了许多独门绝技，蜜罐技术就是其中之一。这些蜜罐里，是我们用来诱捕攻击者的假业务系统，凡是进入这些蜜罐的一定不是正常访问者，而是恶意的攻击者，便于我们进行拦截。指着公司系统后台上千个橙色的蜜罐，知道创宇首席技术官杨冀龙揭秘道。据了解，公司自主研发的人工智能网络安全平台创宇安全智脑每天处理近... 7
-
-
-
本页Url:
-
2025-01-06-13:04 GMT . 添加到桌面浏览更方便.
-
