2025-01-15
微软白皮书报告：人类专业知识是人工智能红队不可或缺的一部分
生成式人工智能引入的新漏洞会放大现有的安全风险，降低新漏洞风险需要多方面的应对策略。白皮书提到，应对从传统网络安全缺陷到新型人工智能在内的等各种特定威胁，都需要人类专业知识、持续测试和协作。
2022-11-15
2022 年 10 月头号恶意软件：Formbook 挤下榜首，新漏洞被披露
Check Point Research 报告称，10 月份 Lokibot 攻击数量显著增加，五个月来首次位列排行榜第三位。
2022-03-25
Log4j漏洞的深度回顾
Log4j漏洞对全球企业造成了复杂、高风险的威胁。由于该漏洞的威胁面巨大并且全球存在大量未修补漏洞的系统，攻击者将会继续利用该漏洞尝试发起攻击并在此过程中影响许多企业机构。但只要企业能够努力构建成熟的安全基础，就能够具备...
2022-01-14
2021年第四季度，网络攻击再现新高
2021 年最后一个月，全球互联网爆发史诗级高危漏洞：Log4J 漏洞，致使互联网每小时遭到数百万次攻击，让 2021 年成为网络安全史上破纪录的一年。企业网络每周遭受的总攻击数量较 2020 年增长了 50%，教育与研...
2021-03-22
2021 年 2 月头号恶意软件：Trickbot 取代 Emotet 的位置
Check Point Research 报告指出，在 1 月份国际警察联合行动控制了 Emotet 后，网络犯罪分子转而利用 Trickbot 来维持其恶意活动
2021-03-17
Check Point追踪观察：自 Microsoft 披露四个零日漏洞以来，全球组织遭受的漏洞攻击增加两倍
继当前影响 Microsoft Exchange Server 的四个零日漏洞被披露之后，Check Point Research (CPR) 公布了其对这些漏洞利用尝试的最新全球跟踪观察结果。
2021-01-28
TikTok 修复 Check Point Research 发现的隐私安全问题
近几个月来，Check Point Research 团队在 TikTok 移动应用（抖音国际版）的“朋友查找”功能中发现了一个漏洞：该漏洞一旦被利用，攻击者便可以访问用户的个人资料信息以及帐户相关联的电话号码， 进而建...
2020-09-10
2020 年 8 月头号恶意软件：演化的 Qbot 木马首次跻身恶意软件排行榜
Check Point 研究人员发现，危险的新型 Qbot 变种正通过恶意垃圾邮件攻击活动传播，实施凭证盗窃、勒索软件安装和未授权银行交易
2020-07-16
Check Point：SIGRed 严重漏洞来势汹汹，立即修复刻不容缓
近日，Check Point 研究人员发现了一个严重漏洞，该漏洞使攻击者能够完全控制您的 Windows DNS 服务器，而 Windows DNS 服务器是所有 Windows 网络环境的重要组件。
2020-02-06
智能照明的缺陷：Check Point 研究表明，黑客能够通过电灯泡攻击商用和家用网络
黑客可以利用常用 ZigBee 协议中的漏洞攻击智能电灯泡及其控制器，从而将勒索软件或间谍软件传播到网络。
2019-12-24
Check Point Research 帮助修复 WhatsApp 群聊崩溃问题
研究发现的安全缺陷允许攻击者创建恶意群消息，这将导致用户设备上装载的 WhatsApp 崩溃，必须安装最新版本才能修复