AnQuanKeInfo 美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中添加了四个高通漏洞 美国网络安全和基础设施安全局 (CISA) 将 高通漏洞添加到其已知可利用漏洞 (KEV) 目录中。 以下是添加到目录中的问题列表:CVE-2023-33106 2023-12-136评论
AnQuanKeInfo Chrome 120 修补了 10 个漏洞 Chrome 120在稳定通道中发布,修补了10个漏洞,其中包括5个外部报告的缺陷。 根据Google 的公告,在已解决的问题中,有 5 个是由外部研究人员报告 2023-12-135评论
AnQuanKeInfo Android贷款应用骗取1200 万用户数据 ESET警告自 2023年初以来不断蔓延的欺诈性 Android借贷 应用程序的危险。这些应用程序冒充合法的借贷服务,承诺快速、轻松地获得资金。但实际上,它们的 2023-12-133评论
AnQuanKeInfo 安全错觉:黑客已学会模仿iOS中的锁定模式 认为您的 iPhone 安全吗?不要盲目相信你所看到的。Jamf 威胁实验室 的专家警告称 ,iPhone 用户面临与使用“后利用技术”相关的新威胁。这种技术允 2023-12-135评论
AnQuanKeInfo 由于忽视漏洞修复美国联邦服务器受攻击 ColdFusion 更新的延迟安装给美国组织开了一个残酷的玩笑。网络安全和基础设施安全局(CISA) 披露了 美国联邦机构的两台公共服务器遭受严重攻击的信息。 2023-12-136评论
AnQuanKeInfo 360安全云工业数字化安全托管运营解决方案入选“数字化赋能新型工业化创新实践”优秀案例 新华网海南博鳌12月7日电(记者 周靖杰)12月4日,由新华网主办的2023数字科技创新发展大会在海南博鳌召开,大会是2023中国企业家博鳌论坛的重要平行论坛。 2023-12-134评论
AnQuanKeInfo IDC发布《网络空间地图市场洞察,2023》报告 随着生成式AI技术的爆发,网络空间地图产品提供商也将AI大模型的相关能力融入到产品中,进一步增强了网络空间地图的探测、绘制及人机交互能力。 作为第五维的空间,网 2023-12-137评论
AnQuanKeInfo 美国海军战斗舰项目承包商遭勒索软件攻击 美国造船公司Austal USA是美国国防部(DoD)和国土安全部(DHS)的承包商,近日证实遭受了网络攻击,目前正调查该事件的影响。 Austal公司总部位于 2023-12-135评论
AnQuanKeInfo 思科正在重塑网络安全:新的人工智能解决方案确定了公司未来几年的发展方向 完全用自然语言对网络威胁进行预防性响应——这是未来吗?思科安全 副总裁 Jitu Patel在最近于墨尔本举行的 Cisco Live 活动中分享了他对人工智能 2023-12-136评论
AnQuanKeInfo 没有甜蜜,没有欢乐:巧克力巨头好时遭遇袭击导致2000名员工数据被盗 泄密事件的受害者得到的只是信用监控,而不是一盒好时。全球最大的巧克力和糖果制造商之一 好时公司(The Hershey Company )最近遭遇网络攻击 。攻 2023-12-133评论
AnQuanKeInfo 加拿大Sierra Wireless 路由器中发现了 21 个漏洞,导致一系列恶意活动 Forescout Vedere Labs 的安全研究人员在加拿大Sierra Wireless公司的OT / IoT路由器中发现了 一组 21 个漏洞,这些漏 2023-12-134评论
AnQuanKeInfo 日产汽车位于澳大利亚和新西兰的系统遭黑客攻击:可能已发生用户数据泄露 该公司的客户在维护其数字身份方面面临着困难。日本汽车制造商日产正在调查针对其位于澳大利亚和新西兰的系统的网络攻击。由于此事件,客户的个人数据可能已被访问。 该公 2023-12-134评论
AnQuanKeInfo 猎人国际窃取美国最大航运公司的秘密文件 Austal USA会同意勒索者的条件吗?美国国防部 ( DoD ) 和美国国土安全部 ( DHS ) 的造船商和承包商 Austal USA 已确认其是网络攻 2023-12-134评论
AnQuanKeInfo 受蠕虫启发的新型人工智能有望引发机器人导航和数据分析的革命 Liquid AI 开发了液体神经网络:它们与传统模型有何不同?Liquid AI 由麻省理工学院的著名机器人专家 Daniela Rus 创立,基于相对较新的 2023-12-135评论
AnQuanKeInfo SLAM——Linux内核的新威胁 VUSec 研究人员发现了一种用于窃取敏感数据的 SLAM 技术。VUSec 的网络安全研究人员发现了 一种利用已知Spectre漏洞从处理器 RAM 泄露敏感 2023-12-139评论
AnQuanKeInfo EDR 解决方案可被“泳池派对”技术绕过 Pool Party 是一组新的八种 Windows 进程注入技术,可逃避端点检测和响应解决方案。 违规和攻击模拟公司 SafeBreach 发现了八种新的进程 2023-12-134评论
AnQuanKeInfo 网信办发布《网络安全事件报告管理办法》公开征求意见稿,重大网络安全事件需1小时内报告 本办法所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等,对网络和信息系统或其中的数据造成危害,对社会造成负面影响的事件。为了规范网络安全事件的报告 2023-12-133评论
AnQuanKeInfo CVE-2023-45866:蓝牙中的漏洞允许远程控制 Apple 和 Linux 设备 这个错误十多年来一直没有被发现。SkySafe 软件工程师 Mark Newlin发现了自 2012 年以来一直存在的蓝牙 危险漏洞。该漏洞允许攻击者无需身份验 2023-12-137评论
AnQuanKeInfo 静态搜索iOS动态链接函数的调用位置 可执行文件格式mach-O,是在苹果的操作系统 macOS 和 iOS 上使用的一种二进制文件格式。 在一些iOS安全扫描中,可能存在需要获取函数具体调用位置的 2023-12-132评论
AnQuanKeInfo IDC:破土萌芽——大模型在网络安全领域的应用市场洞察报告发布 人工智能在网络安全领域的应用已经不是新鲜的话题,早从十多年前开始,全球各类安全产品和工具已经逐步利用AI提升对恶意威胁的检测效率,以及安全产品自动化响应和处置的 2023-12-131评论
AnQuanKeInfo 过去一年,勒索软件和数据泄露席卷了 OT 和工业领域 由于保持运营的重要性,工业公司和公用事业公司更有可能付费,从而吸引更多的威胁团体并关注 OT 系统。 去年,四分之三的工业企业遭受了勒索软件攻击,影响运营技术 2023-12-137评论
AnQuanKeInfo Purple Llama:Meta 借助黑客力量增强人工智能安全 应白宫的要求,该公司创建了评估模型安全性的工具。Meta* 宣布发布 一套用于保护和评估生成人工智能 (AI) 模型的工具。该工具包名为 Purple Llam 2023-12-138评论
AnQuanKeInfo 苹果委托进行数据泄露研究,以强调端到端加密的必要性 Apple 委托进行的一项研究显示,过去两年中估计有 26 亿条个人记录因数据泄露而遭到泄露,这家科技巨头表示,这凸显了端到端加密的必要性。 这项名为“个人数据 2023-12-135评论
AnQuanKeInfo 研究人员称“LogoFAIL”漏洞可能影响 95% 的计算机 研究人员表示,影响大多数计算机的固件漏洞使黑客能够执行恶意代码并绕过启动安全系统。 研究人员表示,可能影响 95% 计算机的固件漏洞使黑客能够无视启动安全并在启 2023-12-134评论
AnQuanKeInfo 5GHOUL 缺陷影响数百款采用高通、联发科芯片的 5G 设备 主要供应商的 5G 移动网络调制解调器固件实现中存在一组统称为 5Ghoul 的缺陷,会影响 Android 和 iOS 设备。 新加坡科技设计大学的一组研究人 2023-12-135评论