WXRedian | 安全内参

多国警告：零日漏洞攻击暴涨已成为网空新常态

科技 2024-11-13 17:52 北京

关注我们带你读懂网络安全五眼联盟国家的网络安全机构联合发布报告，公布了2023年最常被利用的漏洞清单，其中Top 15漏洞中有12个为年内披露并修复，这与前几年的态势已经完 ...

网络攻击致使英国司法部囚车追踪报警系统瘫痪

科技 2024-11-13 17:52 北京

关注我们带你读懂网络安全图：一辆Serco囚车，Philafrenzy via Wikimedia Commons/CC BY-SA 4.0此次供应链事件暴露出第三方供应商 ...

以色列支付龙头遭DDoS攻击，各地超市加油站等POS机瘫痪

科技 2024-11-12 17:50 北京

关注我们带你读懂网络安全当地支付网关公司Hyp旗下产品CreditGuard遭到DDoS攻击，导致各地的POS机终端与线上服务断联故障约1小时，超市加油站等店铺的顾客无法使 ...

25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机

科技 2024-11-12 17:50 北京

关注我们带你读懂网络安全近日，据网络安全公司HudsonRock报道，一名网名为“Nam3L3ss”的黑客公开发布了利用MOVEit漏洞获取的大量企业员工数据，据称来自麦当 ...

全球石油巨头因网络攻击损失超2.5亿元

科技 2024-11-11 17:22 北京

关注我们带你读懂网络安全图：Midjourney公司表示，此次入侵迫使其推迟账单和收款，对当季现金流造成了影响，但不构成重大影响。前情回顾·网络攻击造成巨额损失美国知名军工 ...

以人为本的网络安全：将人的因素融入网络安全设计

科技 2024-11-11 17:22 北京

关注我们带你读懂网络安全如何推动 “以人为本的网络安全”，以提高安全产品和服务的可用性和有效性。许多安全团队往往将非安全领域的同事视为安全计划中的潜在薄弱环节，认为他们难免 ...

如何解决网军战备问题？美军专家提出网络部队生成创新方案

科技 2024-11-10 08:41 北京

编者按：美军官员和学者联合撰文，分析类似特种作战司令部的模型中出现的人员配置实践及其相关挑战，强调在实施上述模型和创建网军间进行选择是一种错误的二元选择，应着眼于实施情况探 ...

一句话让大模型聊天助手主动泄露对话敏感信息

科技 2024-11-08 17:54 北京

关注我们带你读懂网络安全研究人员开发了一种算法，可将恶意提示词转换为一组隐藏指令，进而要求大模型将用户的对话敏感信息发送给攻击者；该研究测试法国公司Mistral AI的L ...

Ollama AI框架被曝严重漏洞，可导致DoS、模型盗窃和中毒

科技 2024-11-08 17:54 北京

关注我们带你读懂网络安全共发现6个漏洞。网络安全研究人员近日披露了Ollama人工智能（AI）框架中的六个安全漏洞，这些漏洞可能被恶意行为者利用，执行包括拒绝服务（DoS） ...

美国知名军工芯片厂商因勒索攻击损失超1.5亿元

科技 2024-11-07 17:19 北京

关注我们带你读懂网络安全微芯科技最新财报显示，公司因近期网络安全事件产生了巨额费用。前情回顾·网络攻击造成巨额损失金融巨头因勒索攻击损失近2亿元，超1600万用户数据泄露知 ...

德国立法保护白帽黑客行为，此前欧美已有多国修法实施

科技 2024-11-07 17:19 北京

关注我们带你读懂网络安全此前美国、欧洲比利时、马其他等国均有修订法律，对白帽黑客行为可豁免起诉。前情回顾·白帽黑客保护动态白帽黑客行为应受保护！这个国家总理宣布将修改法律欧 ...

施耐德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃

科技 2024-11-06 17:37 北京

关注我们带你读懂网络安全施耐德电气内部位于隔离环境的JIRA服务器遭入侵，攻击者声称通过暴露凭证访问，并窃取了大量敏感数据和员工与客户个人信息。前情回顾·数据勒索态势猖獗美 ...

数据是安全新边界！美国政府发布《联邦零信任数据安全指南》

科技 2024-11-06 17:37 北京

关注我们带你读懂网络安全要求以数据为中心，保护数据本身，而非保护数据的边界。前情回顾·美国政府零信任网络安全跃进无所不包！美军零信任体系工程将武器IT系统纳入范围美国防部拟 ...

首次利用大模型发现内存安全零日漏洞 (附大模型挖洞经验)

科技 2024-11-05 17:45 北京

关注我们带你读懂网络安全图：Daniel Falcao via Unsplash谷歌Project Zero与 DeepMind合作，使用大模型成功发现了现实项目中的零日漏 ...

“整合”全能网络安全平台？全是营销套路

科技 2024-11-05 17:45 北京

如果有一句话完美地概括了市场整合的幻想，那就是德语成语 Eierlegende Wollmilchsau，意为“下蛋、产奶、长毛的猪”。这个神话般的生物应该能做到一切。它像 ...

德国大型药品批发商遭勒索攻击，欲扰乱超6000家药房供应

科技 2024-11-04 17:58 北京

关注我们带你读懂网络安全图：UnsplashAEP目前无法处理订单导致供应链中断，只能向药店提供有限范围的供货；巴伐利亚药剂师协会解除了警报，表示巴伐利亚州的药品供应不存在 ...

六年来首次停滞！网络安全就业市场提前入冬

科技 2024-11-04 17:58 北京

关注我们带你读懂网络安全根据ISC2最新发布的2024年网络安全人才研究报告，尽管全球约90%的企业网络安全团队存在职位空缺或技能不足，但网络安全招聘职位数量六年来首次停止 ...

首次披露：美国CIA曾针对委内瑞拉实施网络战欲挑动颠覆活动

科技 2024-11-03 08:22 北京

委内瑞拉，作为本号的长期关注目标，随着今年7月，委内瑞拉总统马杜罗再次当选（2013/2018/2024，委内瑞拉是6年任期制），当然，当选之后的抗议、舆论战还是一如既往的 ...

湖南一IT公司未履行数据安全保护义务被罚5万元

科技 2024-11-02 08:17 北京

关注我们带你读懂网络安全湖南省网信办对某信息公司未履行数据安全保护义务作出行政处罚。近日，湖南省互联网信息办公室在工作中发现，湖南某信息技术有限公司未落实网络安全等级保护制 ...

通过外网非法获取公民个人信息1亿余条，一安全公司员工获刑

科技 2024-11-01 18:31 北京

关注我们带你读懂网络安全经杨浦区检察院提起公诉，法院以侵犯公民个人信息罪判处吴某有期徒刑一年六个月，缓刑一年六个月，并处罚金人民币二千元。2024年10月28日，上海市杨浦 ...