Telegram、AWS和阿里云的用户们遭到最新的供应链攻击
要点•在2023年9月，一名攻击者通过Pypi执行了一次针对性的攻击，将使用阿里云服务、AWS和Telegram的开发人员吸引到恶意软件包。•这些软件包中的恶意代码不是自动执行，而...
admin
TOP5 | 头条：警惕Hugging Face开源组件风险被利用于大模型供应链攻击
TOP5 今日全球网安资讯摘要特别关注警惕Hugging Face开源组件风险被利用于大模型供应链攻击；安全资讯新加坡金管局：星展银行暂停非必要IT更新6个月；...
CSA大中华区发布《AI安全白皮书》，中国电信、蚂蚁集团、华为、百度安全等单位参编
2023年9月，CSA大中华区成立AI安全工作组，旨在共同解决 AI 技术快速发展所带来的安全难题。《AI安全白皮书》是CSA大中华区AI安全工作组的首个研究成果，由来自中国电信、...
盘点：2023年十大零日漏洞攻击
关注我们带你读懂网络安全2023年，随着勒索软件和APT组织纷纷调整攻击策略，零日漏洞攻击快速升温并有望在2024年延续这一趋势。根据谷歌威胁分析小组今年7月发布的报告，2021年...
面临数字化转型 信息化部门的挑战与行动
什么是供应链安全？供应链攻击技术是APT攻击组织目前常用的攻击技术之一，也是最近一些年APT攻击组织使用最多的攻击方式之一，主要针对特定的企业和用户进行定向攻击活动，攻击者通过互联...
安全日报（2023.11.24）
赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件Rug Pull Schemes骗局导致加密货币投资者损失近 100 万美元https://urlqh....
CSA研讨会|解密数字防御，洞察威胁情报技术趋势
数字化浪潮中，我们见证了网络安全威胁的不断演变和升级。从SolarWinds的供应链攻击到WannaCry勒索软件的全球蔓延，这些事件不仅仅是新闻头条，更是一道警钟，提醒我们网络安...
关键基础设施安全资讯周报20231113期
目录 技术标准规范以攻验防，构建切实有效的关基安全验证体系以数字安全免疫力理念筑牢数字安全底座关于个人信息保护法实施中若干问题的思考法治力量为网络强国建设构筑安全屏障 行业发展动态...
Proofpoint：2023年医疗机构因遭受网络攻击支出的平均总成本近500万美元
近日，网络安全公司Proofpoint与IT安全研究组织Ponemon Institute共同发布了一份《2023 年医疗保健行业网络不安全研究》报告。报告发现，88%的受访组织在...
公开课Day4—供应链攻击
简介Mr.Right师傅说： 供应链攻击作战，可以见到的具体案例，具体操作流程，案例具体细节，少之又少，也没有培训机构具体讲授课程。今天我就带大家从三个方面了解供应链...