朝鲜黑客发送冒名钓鱼邮件攻击韩外交人员
韩国国际广播电台报道：韩国警方调查发现，朝鲜黑客组织冒充记者或国会议员办公室向韩国外交安全领域专家发送植入恶意代码或附有钓鱼网站地址的邮件，从而窃取专家的邮件内容，不过所幸目前并未造成重大损失。今年5...
admin
专精特新小巨人工业企业网络及数据安全防护：如何建立“自我驱动力”的探讨与建议
随着《网络安全法》、《数据安全法》、《个人信息保护法》，以及最近的《工业和信息化领域数据安全管理办法（试行）》等法律法规办法的颁布，网络及数据安全的重要性不言而喻。本文目的不是阐述网络及数据安全政策法...
GuLoader恶意软件利用新技术逃避安全软件
网络安全研究人员揭示了名为GuLoader的高级恶意软件下载器采用多种技术来逃避安全软件。日前，CrowdStrike 研究人员 Sarang Sonawane 和 Donato Onofri在上周发...
Linux Kernel爆可远程执行代码“关键”SMB漏洞
安全专家近日在Linux Kernel中发现了一个“关键”漏洞（ CVSS 评分为9.6分），黑客可以利用该漏洞攻击SMB服务器，在远程执行任意代码。这个漏洞主要发生在启用了ksmbd的SMB服务器上...
Kavach 2FA网络钓鱼攻击活动盯上印度政府
日前，网络安全公司Securonix披露称，有证据表明一个新的网络钓鱼攻击针对印度政府官员，Securonix将该活动称为STEPPY KAVACH。据了解，该最新攻击序列需要使用网络钓鱼电子邮件来引...
爆火出圈的chatGPT如何在逆向和恶意软件分析中发挥作用
ChatGPT是人工智能研究实验室OpenAI新推出的一种人工智能技术驱动的自然语言处理工具，使用了Transformer神经网络架构，也是GPT-3.5架构，这是一种用于处理序列数据的模型，拥有语言...
Linux 被爆“满分级”关键内核级漏洞
据Security Affairs消息，近期披露的一个严重 Linux 内核漏洞会影响 SMB 服务器，可能导致远程代码执行。该漏洞的 CVSS 评分达到了最高级别的10分，影响启用了 KSMBD 的...
FBI的受审查信息共享网络“InfraGard”被黑
InfraGard是美国联邦调查局（FBI）开展的一个项目，旨在与私营部门建立起线上线下威胁信息共享合作伙伴关系。本周，该项目发现其8万多成员的联系信息数据库在一个英文网络犯罪论坛上被公然兜售。与此同...
2022年10大最酷网络安全新品
2022年的网络安全领域新品迭出，从下一代网络防火墙到最新的安全访问服务边缘（SASE），各大安全厂商都在全力满足用户对创新网络安全技术不断增长的应用需求。在2022年，我们也看到了一些新的技术、产品...