/
共享汽车巨头Zoomcar遭黑客攻击840万用户数据泄露
印度共享汽车平台Zoomcar披露，黑客非法访问了至少840万客户的个人数据，包括姓名、电话号码和车辆注册号码。公司于6月9日发现此次未授权访问事件，在员工收到威胁者声称已获取公司数据的外部通信后意识到攻击。公司表示没有证据显示金融信息、明文密码或其他敏感标识符遭到泄露，已启动事件响应计划并实施额外安全措施。
M&S 暂停所有线上销售，因网络攻击恶化
为了应对网络安全事故，M&S 暂停其官网及 APP 接单，但产品页面仍可浏览，实体店正常营业。此前事故导致非接触支付及线上提货服务暂停，疑似勒索软件攻击。公司现正与安全专家及 NCSC 紧密调查，并提醒顾客留意账户安全。
Veeam保护平台迎来更新，添加身份与威胁分析工具
关于身份保护及访问管理的增强功能包括支持对Microsoft Entra ID的备份。Futurum Group研究总监Krista Case解释称，“保护Active Directory及Entra ID的能力至关重要，特别是在当前基于身份的攻击活动正大规模增加的背景之下。黑客会尽量选择登录，而非暴力入侵。”
盘点2024年生成式AI带来的五大新型安全威胁
随着OpenAI ChatGPT等工具的出现以及对攻击者用户的突显，“你可以假设复杂性和准确性都有所提高，以及网络钓鱼和社会工程中语言学发生的变化，”托管检测和响应提供商Blackpoint Cyber安全副总裁MacKenzie Brown这样表示。
OpenAI 新闻帐户遭黑客攻击，网络钓鱼骗局瞄准加密用户！
9 月 23 日，攻击者以 OpenAI 的名义发布了一系列宣传“OPENAI”代币的帖子，声称这种代币将弥合区块链和人工智能之间的差距。他们虚假承诺用户可以领取一部分代币供应，吸引受害者点击带有网络钓鱼链接的网站。该网站则假装是 OpenAI 的合法平台，但实际上是一个精心设计的骗局。
CrowdStrike事故席卷全球，每位CIO应当从中吸取的六条教训
CrowdStrike宕机事故的余波已基本散去，但从中吸取教训、把握最重要的IT影响才是意义所在。
思科推出“身份智能”加强云安全与人工智能和网络的整合
思科系统公司（Cisco Systems Inc.）今天宣布推出思科安全云（Cisco Security Cloud）的一些新功能，思科安全云现在可以利用人工智能简化安全及抵御基于身份的攻击。
IBM的研究表明人工智能网络钓鱼的能力与人类不相上下
IBM X-Force今天发布的一项新研究显示，人工智能辅助网络攻击大为增加，与人类相比，其能力也有了显著提高，这凸显出企业适应并加强网络安全措施的紧迫性。
AWS 披露防御网络攻击利器 MadPot 细节
AWS近日提供了一套内部工具套件“MadPot”的详细信息，该工具主要用于检测网络攻击并已经成功阻止数千次的网络攻击。
网络犯罪激增：Check Point 显示全球网络攻击骤增 8%
网络犯罪层出不穷，人工智能和 USB 设备成为意想不到的“帮凶”。今年上半年，Lockbit3 勒索软件增幅最大；在新型攻击模式下，非常规目标开始显现。
Check Point: 全球网络攻击持续攀升，非洲与亚太地区成为“重灾区”
23年第一季度网络估计数量增长较之以往略有放缓，然而攻击方式与复杂程度确有大幅提高，网络犯罪分子都想方设法利用合法工具进行非法牟利。
Check Point: ChatGPT 可生成恶意电子邮件和代码
Check Point Research (CPR) 警告称，黑客可能利用 OpenAI 的 ChatGPT 和 Codex 执行有针对性的高效网络攻击。为验证其可能性，CPR 使用 ChatGPT 和 Codex 生成了恶意电子邮件、代码以及能够攻击计算机的完整感染链。
Check Point：中小企业如何安全开展复工复产
报告显示，仅在 2022 年，高达 61% 的网络攻击都是针对中小型企业的。 这一数据与Check Point于今年10月发布的关于中小企业网络安全报告基本吻合。
AWS携手Splunk等科技公司发布OCSF开源网络安全数据框架
OCSF旨在通过简化数据管理来帮助企业组织更有效地应对网络攻击，这也是企业面临的最复杂的任务之一。而且，该项目可简化处理网络攻击数据的过程。
Check Point 报告显示: 全球网络攻击激增42%，勒索软件成为头号威胁
该报告深入揭示了网络攻击如何演变成为一种配合实际军事冲突的国家级武器，说明了勒索软件被越来越多地用于在国家级攻击中谋取经济和社会利益，另外还探讨了云供应链攻击正如何通过开源社区中的新模块快速增长。
Check Point：2022年第二季度全球网络攻击次数创新高
近日，Check Point Research (CPR) 报告称，2022 年第二季度全球网络攻击创历史新高，与 2021 年第二季度相比增加了 32%。全球每个机构平均每周所遇攻击次数最高达到 1200 次。
IBM收购进攻性网络安全初创公司Randori
IBM计划把Randori的攻击面管理软件与IBM Security QRadar的扩展检测和响应功能进行集成，通过把Randori提供的洞察输入QRadar XDR，安全团队将可以利用实时攻击面可见性进行智能警报分类、威胁搜寻和事件响应。
京公网安备 11010802021500号
