ZONE.CI 全球网

全球贸易的关键组成部分之一恰恰也是最容易受到网络安全威胁的对象之一；如果网络攻击得逞，那将造成巨大的破坏，并给全世界的人们带来连锁反应。据联合国贸易和发展会议（

随着日常工作越来越多地由自动化系统完成，网络安全领域可能会出现令人兴奋的新工作。外层空间网络安全工程师、人工智能（AI）导师和数字足迹咨询师等职位乍一听可能不太

iOS 16.3发布1月23日，苹果发布iOS 16.3，其中修复了多个安全补丁并引入了新的安全特征，包括支持使用物理安全密钥用于双因子认证、保护钓鱼攻击等。具

iOS 0day漏洞影响老版本iPhone和iPad，苹果已发布安全补丁。12月13日，苹果发布安全公告修复了一个0day漏洞——CVE-2022-42856。

去年12月知名网络安全厂商飞塔（Fortinet）披露，其FortiOS操作系统中的一个严重漏洞正在被外面的攻击者大肆利用。本周，该公司在进一步分析后公布了有关

在去年12月的一起网络攻击中，GitHub代码签名证书被窃。2022年12月7日，GitHub检测到GitHub规划和开发中使用的库文件被非授权访问。经过调查，

趋势科技研究人员发现了一个Dridex变体以MacOS平台为目标，攻击者使用一种新的技术将嵌入恶意宏的文档传递给用户。通常情况下，包含恶意宏的文档会伪装成正常文

一家与伊朗有关的黑客组织如今使用一种精心设计的新颖的网络钓鱼技术，他们使用多个用户角色和电子邮件帐户，引诱目标以为这是真实的电子邮件对话。攻击者向目标发送一封电

ChatGPTChatGPT是OpenAI 2022年11月推出的交互式自然语言对话模型。OpenAI使用RLHF（从人类反馈中进行强化学习）来训练ChatGP

事件回顾Harmony Horizon是一种以太坊跨链服务。2022年6月，Harmony Horizon遭遇黑客攻击，攻击者控制MultiSigWallet

简单概述SaiFlow研究团队近日发现，网络攻击者可以利用某些版本的使用WebSocket通信机制的开放充电站协议（OCPP），导致电动汽车充电站无法使用，并导

安全研究人员近日分析了PlugX恶意软件的一个变种，这个变种可以将恶意文件隐藏在可移动USB设备上，然后伺机感染USB设备所连接的Windows主机。这种恶意软

2023年2月8日，嘶吼安全产业研究院联合天融信、亿赛通共同发布了《至人无己 正复为奇：网络安全服务市场洞察报告》正式发布，嘶吼安全产业研究院首席分析师王盈对报

黑客们近期一直在攻击在线博彩公司，他们使用了一种似乎前所未见的后门，研究人员将其命名为IceBreaker（“破冰船”）。这种攻击方法依赖这种手段：威胁分子以面

2月7日，微软宣布上线基于AI聊天（ChatGPT）的Bing和Edge浏览器。ChatGPT+Bing微软董事会主席和CEO Satya Nadella 称，

智能电视（Smart TV）是电视的未来，可以让用户在电视上上网、看电影和玩游戏。虽然这些新增的功能让智能电视变得非常有用和方便，但它也为黑客攻击开辟了新的途径

随着企业和消费者开始在每个网站使用独特的密码，使用密码管理器来跟踪所有的密码已经变得非常有必要。然而，除非你使用像KeePass这样的本地密码管理器，否则大多数

半导体设备制造商万机仪器集团（MKS Instruments）在近日提交给美国证券交易委员会（SEC）的一份文件中表示，该公司正在调查发生在2月3日的一起影响其

2022年俄乌战争爆发叠加新冠疫情影响，引发国际关系和安全格局大裂变，加剧工业领域安全威胁，全球工业信息安全形势愈发严峻。在此背景下，国家工业信息安全发展研究中

可疑的俄罗斯威胁分子一直以加密货币行业的东欧用户为目标，将虚假的工作机会作为诱饵，企图在受感染的主机上安装窃取信息的恶意软件。趋势科技公司的两位研究人员Alia

更多地使用工业蜂窝网关和路由器会使 IIoT 设备暴露给攻击者并增加 OT 网络的攻击面。运营技术 (OT) 团队通常通过无线和蜂窝解决方案将工业控制系统 (I

金融行业供应链攻击是商业电子邮件攻击（BEC）下面的一个子类，其手段似乎非常有效，似乎越来越猖獗。Abnormal Security近日发现了一伙恶意威胁分子—

本月初，微软旗下的GitHub向Okta发出警告，称其代码库存在 "可疑的访问"，并确定不法分子复制了与该公司的Workforce Identity Cloud

智能设备指的是任何连接到互联网的设备，可以由计算机或智能手机控制。这包括家用电器、安全摄像头、恒温器、门铃、照明系统以及其他联网设备。智能设备因其提供的便利而变

我们在这篇博文中将侧重介绍Shodan如何帮助揭露支持勒索软件团伙的一些基础设施。Shodan是一种抓取banner信息的搜索引擎，可以收集直接连接到互联网的所