网络攻防实践-社会工程&高级社会工程
摘要：无论设置了多么复杂的密码，攻击者总是可以利用一个漏洞：知晓密码的人，他们利用“人为漏洞”来绕过网络安全技术障碍。本文介绍了社会工程和高级社会工程的概念和常见形态，并列举了近期...
admin
报告展示了网络犯罪分子如何使用生成人工智能
SlashNext 本周发布了一份报告，详细介绍了网络犯罪分子如何利用名为 WormGPT 的生成人工智能 (AI) 功能，大规模发起复杂的网络钓鱼和商业电子邮件泄露(BEC) 攻...
HTML 附件的钓鱼邮件出现激增
【FreeBuf粉丝交流群招新啦！在这里，拓宽网安边界甲方安全建设干货；乙方最新技术理念；全球最新的网络安全资讯；群内不定期开启各种抽奖活动；FreeBuf盲盒、大象公仔........
Zulip Server 7.2 发布，开源团队协作工具
Zulip Server 7.2 现已发布。Zulip 是一个开源团队协作工具，一款专为实时和异步对话而设计的现代团队聊天应用程序，支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、错过电子...
剖析组织中六大关键攻击面相关的威胁趋势和挑战
随着世界变得更加互联和数字化，网络安全形势也愈发复杂和严峻。企业正在将更多的基础设施、数据和应用程序迁移至云端，支持远程工作，并与第三方生态系统合作。因此，安全团队现在必须防御的是...
【0623】供应链安全情报一周重点 | 守望者实验室
目录 | contents供应链安全资讯美国政府推进收敛互联网攻击面美国国家安全部设立网络安全科供应链攻击情报APT28黑客组织入侵乌克兰政府电子邮件服务器零日漏洞击穿防线，美国近...
有社保的注意！谨防新型钓鱼诈骗
还记得去年的财政部诈骗吗？没错它又来了，各位在邮箱里面搜索到此邮件的注意，不要扫描二维码输入你的银行卡信息。网络钓鱼是针对一些非专业人士的一种特殊十分常见的手段，源自于社会工程学，...
Apache Wicket 9.14.0 发布，开源 Java Web 框架
Apache Wicket 是一个开源的面向 Java 组件的 Web 应用框架，为政府、商店、大学、城市、银行、电子邮件提供商等成千上万的 Web 应用和网站提供支持。Wicket 的开发中使用了语...
如何防止网络钓鱼攻击：八个优秀实践
网络钓鱼攻击是一种网络犯罪形式，攻击者冒充受信任的实体来诱骗受害者泄露敏感信息，例如用户名、密码、信用卡详细信息等与网络钓鱼攻击相关的风险很大，从经济损失和声誉损害到敏感数据的泄露...