ZONE.CI 全球网

网络犯罪有多种不同的形式，大部分以牟利为目的。网络钓鱼者、诈骗者和恶意软件运营商是最明显的几类不法分子，不过网络犯罪经济领域还有另一个群体扮演着低调却又重要的角

网络攻击会对一家组织的系统造成巨大的破坏，而且近些年来越来越频繁。SQL注入攻击是一种破坏性特别大的攻击。这种形式的攻击指，通过使用结构化查询语言（SQL），利

亚洲的多家船运公司和医学检验所近日遭到一起活动的攻击，这起可能旨在收集情报的攻击完全依赖公开可用的离地攻击（LotL）工具。这起活动背后的威胁团伙Hydroch

回拨网络钓鱼团伙已经改变了其社会工程方法，将原来的虚假订阅诱饵继续用于攻击的第一阶段，但随后转而假装帮助受害者处理感染或黑客攻击。得逞的攻击使用恶意软件加载程序

Sysdig威胁研究团队最近在客户环境中发现了一起导致专有数据被盗的复杂云活动：SCARLETEEL。攻击者利用容器化的工作负载将特权升级到AWS帐户，以便盗取

Abnormal Security安全公司近日发现了两个团伙在使用冒充高管的手段，对全球各地的公司实施商业电子邮件入侵（BEC）。第一个团伙Midnight H

从公开报告、披露声明、暗网泄露和第三方情报等来源收集的数据显示，黑客在其中大概一半的勒索软件攻击事件中窃取了数据。勒索软件攻击方面没有清晰的概况从现有数据来看，

网络分段是一种网络安全工具，它可以将网络划分为不同的网段，每个网段是自成一体的网络。网络分段让一家公司的专家可以根据公司的策略来控制网段之间的数据流。企业经常使

未知的恶意软件构成了重大的网络安全威胁，可能对组织和个人造成严重损害。如果没有被检测出来，恶意代码就可以访问机密信息、破坏数据，并允许攻击者操控系统。本文介绍了

据Sysdig的报告显示，两个最大的云安全风险依然是配置不当和漏洞，漏洞日益通过软件供应链被引入。虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访

研究人员发现在NIST选定的抗量子密码算法中发现安全漏洞。2022年7月，美国国家标准和技术研究所（NIST）宣布选定的4个抗量子加密算法，其中CRYSTALS

攻击者利用TPM 2.0漏洞可窃取加密密钥。TPMTPM（Trusted Platform Module，可信平台模块）是一种基于硬件的安全技术，可以为操作系统

COVID-19 大流行促使公司运营方式发生重大变化，使得许多组织及其员工现在处于全职在家工作 （WFH） 的陌生领域。远程工作可能在一段时间内是强制性的。即使

2022年11月底，OpenAI发布了用于其大型语言模型（LLM）的新界面ChatGPT，这立即引发了人们对AI及其可能用途的关注。这就意味着，ChatGPT也

这伙威胁分子使用恶意软件攻击关键政府基础设施员工、制造公司及其他行业。在过去的一年里，一伙攻击者通过恶意谷歌广告或虚假的Facebook个人简档传播窃取信息的恶

正如网络安全分析师在Twitter上分享的那样，此次对系统的攻击应该是Play Ransomware攻击行动所为。Play Ransomware行动，也被称为P

我们会在本文讨论了一个Web3欺诈场景，诈骗者通过伪造的智能合约锁定潜在受害者，然后悄悄盗取受害者的数字资产，如NFT代币。我们把这个诈骗命名为“（Payzer

随着2023年全国“两会”的召开，数字经济的发展定调不变。发展和安全作为数字经济的一体之两翼、驱动之双轮，必须同步规划、同步建设、同步运行。预计未来数据要素、数

几十年来，传统钓鱼邮件的头几步一直没有发生变化：邮件含有恶意URL或附件。然而近年来，URL嵌入在网络钓鱼邮件中作为吸引目标受害者的初始手段，其到达目标受害者的

用诚信之光照亮消费信心。今年的央视3·15晚会，揭露了不法分子对消费者进行种种诈骗的最新骗局，共曝光了12个黑名单。3·15晚会已经连续举办三十三年，重磅调查，

随着更多的联网车辆上路，网络攻击也随之增多。德勤估计，如果联网汽车的人气继续以目前的势头保持增长，到2025年全球投入使用的联网汽车将超过4.7亿辆。由于每辆联

黑客通过闪电贷攻击从借贷协议Euler Finance窃取近2亿美元。3月13日，借贷协议Euler Finance遭遇加密货币闪电贷(Flash Loan)攻

即使你了解电子邮件安全的重要性，也可能还是会不知不觉地放松警惕。面对诸多工具加持，我们都容易变得自满。但每次发送电子邮件都遵循广泛的网络安全程序似乎并不切实际。

今年2月，来自俄罗斯BlackCat勒索软件组织的攻击者攻击了美国宾夕法尼亚州拉克万纳县的一家医生诊所，这家医生诊所隶属利哈伊谷健康网络（LVHN）。当时LVH

微软在Edge浏览器中测试内置加密货币钱包。日前，微软开始在Edge浏览器中测试内置的以太坊加密货币钱包，允许用户发送和接收加密货币和NFT（非同质化代币、数字