网络研究观

MOVEit 事件最初于 2023 年 5 月 31 日报告，随着 CL0P 组织公开宣布对此次攻击负责，事件迅速升级，并威胁将从 6 月 14 日起向受影响的公司发出赎金要求。—— 通过三因素（您知道的东西、您拥有的东西和您自己的东西）增加一层额外的安全保护，以防止 99.9% 的密码泄露。在过去三年中遭受勒索软件攻击的组织中， 67% 表示攻击者就攻击事件联系客户和/或合作伙伴，以强迫其付款。我们发现，全球 52% 的组织都曾有供应链组织遭受勒索软件攻击，这可能会使他们自己的系统面临被入侵的风险。

论坛的内容和总体文化应主要利用成员的知识基础，以扩大参与者对关键问题、趋势和情况的认识和理解，以便他们能够将“经验教训”应用于日常角色、任务和挑战。但与此同时，成员们比以往任何时候都更加忙碌，因为他们每天都要应对新的和/或强大的攻击——因此他们需要迅速找到有用的信息，帮助他们更好地应对威胁形势。三分之二的网络安全专业人士表示，他们所在的组织面临人员短缺问题，92% 的人面临技能缺口。由于缺乏最佳的组织预算和资源，他们经常求助于社区来获得问题的答案——以及解决问题的方法。“真实”的披露能提供真实的知识。

管理员需要阻止对外部 Windows 文件共享和 NTLM 流量的访问。

随着人工智能的不断发展，代理人工智能在网络安全领域具有巨大的变革潜力。

Google 最近在近 30 亿台设备上实现了已知最大的差分隐私应用。

金融部门应用程序积累了更多的安全债务。

随着组织越来越依赖开源软件，相关的安全风险也随之增长，需要更加强大和主动的风险管理。

一个超过六百万个 WordPress 网站使用的缓存插件。

随着 API 接口超出手动控制范围，组织可能会面临更大的安全挑战。

关键基础设施更容易成为网络犯罪分子的目标。

网络安全是一个过于被动的行业。

Cyber​​Panel是一个广泛使用的开源控制面板，用于管理托管网站的服务器。

我们需要多个安全层，不能再将安全仅仅寄托在内核上。

一位研究人员发布了一款工具，用于绕过 Google 新推出的 App-Bound 加密 cookie 盗窃防御措施并从 Chrome 网络浏览器中提取已保存的凭据。

Black Basta 是一个勒索软件行动，自 2022 年 4 月起活跃，并对全球数百起企业攻击负责。

以下是已知兼容性保留的列表以及如何解决它们。

b，移动DNA类型编程方案。这消除了合成的需要，并允许高速数据记录，研究人员将其称为“外延比特” ，它是传统数字计算机中比特的模拟。根据这项研究，科学家表示，一个人类 DNA 分子可能存储高达 215,000 TB 的信息，这长期以来引起了科学界对 DNA作为一种有前景的数字数据载体的关注。甲基化或缺乏甲基化允许数据单元表示为 1 和 0测试表明，新方法能够以每个反应 350 位的速率记录数据，这比以前仅提供一位的方法有了显着改进。Epi-bit 技术的成本迄今为止超过了传统的基于DNA的存储系统的成本。

由于大量行业使用这些设施，数据中心网络安全至关重要。

Palo Alto 指出，该问题虽然凸显了当前人工智能技术的弱点，但总体上并没有损害模型的安全性，而是凸显了持续改进以应对新威胁的必要性。特别是，需要进一步扩展内容的第三阶段，是模型开始以更具体的方式生成不安全细节的阶段，从而确认多路径技术的有效性。模型更容易受到与暴力和危险行为相关的请求，而与性内容和仇恨言论相关的回复则得到更加谨慎的处理。这种技术将安全和不安全的内容结合在看似无害的环境中，欺骗模型生成潜在的恶意响应。这样，AI模型不会将内容视为威胁，而是在不激活安全过滤器的情况下继续生成响应。

Cicada3301不仅仅是勒索软件。它在Windows和Linux系统上运行的能力使其特别危险。

该研究强调了在威胁不断变化的背景下转向基于风险的安全方法的重要性。

揭示非凡生产力背后的秘密——以及如何应用这些技巧成为编码高手。

要成为一名熟练的程序员，养成良好的习惯和特质至关重要.

在远程和混合工作已成为永久特征的世界里，传统的 IT 安全方法必须随之改变。

将风险暴露管理集成到其安全工具箱中都变得越来越重要。

鉴于风险管理的重要性和复杂性，它对许多首席信息安全官来说都是陷阱。以下七种方法可防止您的企业无意中陷入安全危机。

这种策略是一种绕过电子邮件网关和防病毒软件的方法。

在最新的 ClickFix 活动中，超过 6,000 个网站遭到假冒 WordPress 插件的攻击。

伦敦大学学院（UCL）创造了一项新的无线数据传输世界纪录。

该事件提醒人们，日志数据在检测未经授权的访问方面非常重要，并强调了当这些数据被泄露时组织面临的挑战。

从漏洞评估到渗透测试，人工智能和大型语言模型正在深刻改变安全的基础。

了解如何找到您的数字足迹以及如何清理它以保护您的性格、隐私和整体在线身份。

了解有关攻击媒介和攻击面的更多信息，以及您的组织如何减少它们以保护您的数据免受网络犯罪分子的攻击。

《欧盟人工智能法案》将在未来两年分阶段实施，旨在解决人们对这些技术在伦理、社会和安全方面影响日益增长的担忧。

尽管对人工智能的投资不断飙升，但人工智能技能的短缺正在阻碍企业实施。

WebAssembly 的垃圾收集扩展使在前端运行 Java 等语言变得更加容易。这会是 Web 开发新时代的开始吗？

人工智能正在改变企业和组织的游戏规则，但对于黑客来说，这也是一项生产力突破，可以以几乎零成本进行大规模攻击。

采用先进的网络安全措施比以往任何时候都更加重要。

微软丢失了数周的云安全日志，而其客户正是依靠这些日志来发现网络入侵。

我们正式进入了一个勇敢的新 DevOps 世界，组织可以不断为用户和客户提供更具创新性的软件功能。