供应链违规，同比增长 68%

安全洞察】供应链违规，同比增长 68%

Verizon 数据泄露调查报告显示，供应链违规事件一直呈上升趋势。过去一年由第三方造成的数据泄露上涨68%，32%的违规事件会涉及某类勒索形式，如勒索软件。应对勒索软件威胁与供应链攻击造成的协同效应，建议部署 Akamai Guardicore Segmentation 微分段解决方案，构建深层次的安全防线。

【安全治理】Reality Defender 赢得 RSAC 2024 创新沙盒冠军

近日，基于 AI 技术的安全公司 Reality Defender 斩获 RSAC 2024 第19届创新沙盒冠军。面临当下 AIGC 威胁激增趋势，Reality Defender 基于多模型的深度伪造检测平台和 API 能力，可助力企业安全团队，以安全 AI 击败入侵 AI，实时识别欺诈、虚假信息等威胁。

【安全洞察】黑客技术曝光，虚拟专用网几乎透明

安全研究人员近日发现 TunnelVision 攻击技术，可窃取几乎全部虚拟专用网流量。黑客技术细节方面，受攻击的虚拟专用网流量，会遭到解密，同时直接路由至网络犯罪分子手中。目前，缓解方法的有效策略，是在网络适配器未设为桥接模式的虚拟机内运行虚拟专用网，或使用手机 Wi-Fi 连入虚拟专用网。

【安全事件】大规模电商诈骗团伙，盗取85万人信用卡

由7.5万家虚假在线商店组成的 BogusBazaar 电商诈骗团伙，诱骗欧美超过85万消费者上当，窃取信用卡信息。虚假订单金额，估计约5000万美元。网络犯罪分子盗取了数以百万计的信用卡信息，随后转售至黑市。BogusBazaar 核心团队负责部署基础设施、开发软件和定制各类用于欺诈的 WordPress 插件。

【安全事件】Dell 泄露4900万消费者购物数据

有黑客近日称，已盗取约4900万名 Dell 用户信息。戴尔也发布了数据泄露通告，指出自身门户网站遭入侵，泄露数据包含消费者购买戴尔产品的相关信息，包括用户姓名、订单信息、收件地址等。值得警惕的是，黑客可能以此个人信息发起钓鱼攻击，进行身份盗用和欺诈。