网络安全投资如何才能体现价值，一直都是困扰企业安全负责人的头等大事。这关系到企业何时进行网络安全产品的更新换代，又该如何判断是否应新增部署工具、人员或流程，以及已有投资是否值得……诸多关键问题。Fortinet与知名研究机构Enterprise Strategy Group针对最终用户展开调研，推出ESG经济验证报告，对 Fortinet 安全运营解决方案 ...

威胁情报源（Threat intelligence feed）是一种提供关于最新网络威胁和攻击信息的数据流，其中涉及漏洞、恶意软件、网络钓鱼以及其他恶意攻击活动。这些数据由安全研究人员、行业监管机构以及专业安全厂商所共同创建，通常采用STIX/TAXII等标准格式，可以与EDR、SIEM、防火墙、威胁情报平台和其他网络安全工具有效集成，从而在极低的预算投入下...

如果了解黑客和网络威胁的世界，您很快就会对可能威胁您的组织的创造力和各种技术变得麻木。然而，与所有风险一样，关键是要实际考虑对您的组织的真正且重大的威胁。如果你试图解决每一个可能的威胁，你就会让自己发疯。保持头脑冷静很重要。 发展最快的趋势之一是将处理和数据存储转移到云端。随着公司更多地迁移到云端，本地数据处理和存储功能的过时风险变得不那么重要。这种趋势将会...

据 SentinelOne 的网络安全专家称，一种名为 XLoader 的苹果 macOS 恶意软件的新变种目前已经出现，它会伪装成一个名为 \”OfficeNote \”的办公自动化应用程序进行攻击。 研究人员迪内希-德瓦多斯（Dinesh Devadoss）和菲尔-斯托克斯（Phil Stokes）在周一发布的一份分析报告中透露，...

近日，有安全研究人员警告称，有越来越多的网络钓鱼活动利用谷歌加速移动页面(AMP)绕过电子邮件安全措施，进入企业员工的收件箱。 谷歌AMP是由谷歌和30个合作伙伴共同开发的一个开源HTML框架，旨在加快网页内容在移动设备上的加载速度。 AMP 网页托管在谷歌的服务器上，内容经过简化，并预先加载了一些较重的媒体元素，以加快交付速度。 在钓鱼邮件中嵌入谷歌 AM...

几十年来，我们听说了无数家喻户晓的黑客故事，他们使用复杂的社会工程技术，在既无任何暴力威胁，也无其他虐待或鲁莽行为的情况下，操纵目标交出机密信息。 问题是，这样的故事会影响人们对现实的把握。人们可能盲目地认为，了解了这么多关于这种技术的故事，就应该知道并有效地规避这些把戏。但遗憾的是，事实并非如此。以下是近年来三起最为引人注目的案例，表明社会工程仍然是一个潜...

美国 IT 软件公司 Ivanti 今天提醒客户，一个关键的 Sentry API 身份验证绕过漏洞正在被恶意利用。 Ivanti Sentry（前身为 MobileIron Sentry）在 MobileIron 部署中充当 Microsoft Exchange Server 等企业 ActiveSync 服务器或 Sharepoint 服务器等后端资源的...

网络钓鱼是网络攻击者们经常采用的一种社会工程学攻击手段，通过采用欺诈性操纵的策略，诱骗企业员工点击可疑链接、打开被感染的电子邮件，或暴露他们的账户信息。据思科公司研究报告显示，86%的企业都遇到过网络钓鱼攻击，而只要有一名内部员工沦为网络钓鱼攻击的受害者，就可能会危及整个组织网络系统的安全性。 网络钓鱼并非严格意义上的“黑客攻击”，但受害者通常会有非常严重...

大型语言模型的进步 AIGC如今越来越受欢迎，它使人们能够以前所未有的方式创造、互动和消费内容。随着大型语言模型(例如GPT)的显著进步，AIGC系统现在拥有生成类似人类的文本、图像甚至代码的能力。集成了这些技术的开源项目的数量正在呈指数级增长。 例如，自从OpenAI公司七个月前首次推出ChatGPT以来，GitHub上现在有30000多个开源项目使用G...

近日，微软称有一个与俄罗斯对外情报局有关的名为APT29的黑客组织，针对全球数十个组织包括政府机构等进行了网络钓鱼攻击。 微软方面透露，根据目前调查显示，此次攻击活动影响了全球约40个组织。并且此次攻击活动表明该黑客组织将政府、非政府组织(ngo)、IT服务、技术、离散制造业和媒体部门等设置成了特定间谍目标。 黑客利用被入侵的 Microsoft 365 ...