-
高容量攻击由开源 AiTM 钓鱼工具包促进
2025-10-22 50
大规模网络钓鱼活动及其新型钓鱼工具关键要点开源钓鱼工具DEV1101被用于大规模钓鱼活动钓鱼邮件包含指向假冒微软登录页面的PDF链接新的Telegram机器人功能用于服务器管理使用CAPTCHA增加了...
-
美国和韩国警告Kimsuky攻击 媒体
2025-10-22 54
关于北韩网络间谍活动的警告关键要点网络间谍攻击：美国和韩国情报机构警告媒体和学术机构，北韩黑客组织Kimsuky正在进行网络间谍活动。攻击手法：Kimsuky利用开放信息锁定其网络钓鱼攻击的目标，通过...
-
组织优先考虑在网络攻击之前、期间和之后保护Active Directory的ITDR解决方案
2025-10-22 45
保护身份系统与 Active Directory 的新趋势关键要点身份系统特别是 Active Directory 正成为网络攻击的主要目标。组织需要涵盖攻击生命周期的ITDR解决方案，以保护 AD ...
-
洛杉矶联合学区勒索软件攻击暴露近2000条学生记录
2025-10-22 46
洛杉矶学生健康记录泄露事件概述关键要点洛杉矶统一学区近2000名学生的评估记录因网络攻击泄露。泄露信息包括考勤、学术、纪律、心理健康结果以及个人身份信息。学区承诺加强数据安全保护，并已通知部分受影响人...
-
新型攻击利用隔离网络计算机的内部扬声器进行数据窃取 媒体
2025-10-22 56
CASPER攻击：通过空气间隔计算机的内部扬声器窃取数据重点摘要科学家们提出了一种新型的CASPER隐秘通道攻击，攻击者可以利用空气间隔计算机的内部扬声器窃取数据。这种攻击允许将数据传输到距离达15米...
-
拜登政府推动网络监管的努力可能与持怀疑态度的共和党人发生冲突 媒体
2025-10-22 40
美国网络安全的未来关键要点美国政府相信能够解决系统性的网络安全问题，但强调必须公私部门协作。拟定的新国家网络战略将推动私营部门设计更加安全的产品。提及国会可能会加强相关立法以确保产业遵循网络安全标准。...
-
微软发现 Shein 应用在 Android 设备上访问剪贴板 媒体
2025-10-22 35
Shein 应用程序隐私漏洞引发安全担忧重点信息Shein 应用程序在未经过用户同意的情况下访问 Android 设备剪贴板，并将内容传输到远程服务器。微软研究人员在 2021 年 12 月发现了这一...
-
在 OT 中检测、预防和响应 媒体
2025-10-22 26
安全行动应以运营优先级为导向，以有效捍卫OT与网络物理系统关键要点安全团队与运营团队之间的合作至关重要，理解不同优先级有助于找到共同的目标，有效制定安全策略。 网络物理系统CPS需要专门的检测和响应能...
-
勒索软件攻击仍有增长空间，Verizon 数据泄露报告显示 媒体
2025-10-22 32
网络攻击现状分析关键要点勒索软件攻击：现今占所有记录安全事件的重要部分。Log4j漏洞：在数字间谍活动中被使用的比例高达75。内部威胁：员工对组织的网络安全威胁超过国家级黑客。这些是今日公开的最新《V...
-
俄罗斯：北约在对关键基础设施超过5000起网络攻击中扮演了幕后角色 媒体
2025-10-22 30
美俄网络攻击的激烈交锋关键要点自去年以来，超过 5000 次针对俄罗斯关键基础设施的网络攻击被指控由美国及北约其他国家发起。俄罗斯联邦安全局FSB声称，这些攻击利用了乌克兰的网络基础设施并涉及多个黑客...