ZONE.CI 全球网

臭名昭著的 Lazarus 黑客组织在最近的一波网络攻击中，他们利用了一个很隐蔽的攻击方式，通过受感染的微软互联网信息服务（IIS）服务器传播恶意软件。网络安全

云计算技术可以随时通过互联网提供计算资源共享池，且成本低廉甚至免费。通过使用云计算，许多个人和企业已经提高了运营效率，同时降低了 IT 成本。尽管与现场模型相比

链动未来·技术前瞻安全能力与信任根下移，实现软硬结合，软硬一体。软件成分物料实现可追踪与可感知、可分析，作为软件交付清单的基础部分。两者结合，实现全链路可信。—

链动未来·技术前瞻未来5年，物联网领域的技术趋势预测：1、物联网设备的数量和多样性的增长，将导致更多的安全威胁和攻击面；2、物联网设备的智能化和自主化，将导致更

新瞬态执行攻击Inception可从所有AMD Zen CPU泄露敏感数据。苏黎世联邦理工学院（ETH Zurich）研究人员发现一种新的瞬态执行攻击——Inc

链链动未来·技术前瞻自动化，隐私保护，供应链安全，多云安全，深度学习的应用！——腾讯云鼎实验室 高级安全研究员蒋浩天、王昊宇随着Golang在后端开发中的地位逐

最近的数据分析显示，第三方应用程序与电子邮件平台的整合力度大幅增加。这一趋势凸显了网络犯罪分子正在利用新的漏洞途径迅速扩张，这也表明他们的攻击策略正在不断的演变

漏洞优先级是根据对业务的潜在影响、可利用的容易程度和其他上下文因素确定漏洞并对其进行排序的过程。它是漏洞管理过程中的关键步骤之一，为该过程的下一个步骤奠定了基础

攻击者不断发展，不断开发他们在攻击中使用的工具、战术和程序（TTP）。在当今的网络安全格局中，各种规模和行业的企业都发现自己面临着专业网络犯罪组织、高级持续性威

研究人员近日发现，影响市面上大多数VPN产品的几个漏洞可以被攻击者用来读取用户流量、窃取用户信息，甚至攻击用户设备。“我们实施的攻击从计算上来说开销并不大，这意

相比外部攻击者，那些系统合法访问权限拥有者的疏忽或恶意行为可能会对组织造成更大的破坏。波耐蒙研究所（Ponemon Institute）发布的《2022年内部威

当一名 Imperva的工作人员被社会工程学攻击并泄露大量的信息时，实际上他已经陷入了一场全球范围内的网络钓鱼攻击活动。Imperva 位于加利福尼亚州圣马特奥

研究人员在TP-Link Tapo智能灯泡和APP中发现4个安全漏洞，可用于窃取目标WiFi密码。TP-Link Tapo L530E是一款销量很高的智能灯泡，

链动未来·技术前瞻未来3-5年，随着卫星互联网技术的蓬勃发展，太空网络、天基系统、天地一体化等科技体系将逐渐清晰完善，对这些网络系统的安全防护也将变得尤为重要。

数字银行可信策略体系实践蚂蚁集团网商银行 安全工程师 柳星数字银行最关键的资产是数据，而数据泄漏风险长期、客观存在，为此，我们沉淀一套应对数据类风险的可信纵深检

基于AI+场景的数据风险异常监测与防护江苏保旺达软件技术有限公司CTO 卢陵鹄随着数字技术的发展和安全攻击技术发展，传统的数据安全防护手段无法解决海量数据识别和

远程访问安全性对于保护日益分布式的工作环境至关重要，请务必确保只有授权用户才能访问您的重要信息。远程访问安全就像一个虚拟屏障，可以防止未经授权访问传统网络边界以

路由协议对于互联网及建立在其之上的众多服务的正常运作起到了关键作用。然而，许多这些协议是在没有考虑安全问题的情况下开发的。比如说，边界网关协议（BGP）起初并没

令人惊讶的是，由于生性喜欢啃噬水下互联网电缆，鲨鱼在网络安全界掀起了轰动。事实证明，我们不仅要与陆地上的网络犯罪分子进行较量，还要与生活在海底的牙齿锋利的鲨鱼斗

基于深度学习的声波攻击可破解键盘输入，准确率达95%来自英国的研究人员将深度学习方法应用于键盘输入数据识别，准确率高达95%。基于深度学习的键盘输入识别方法研究

据 SentinelOne 的网络安全专家称，一种名为 XLoader 的苹果 macOS 恶意软件的新变种目前已经出现，它会伪装成一个名为 "OfficeNo

我们都不想沦为黑客的受害者，但有时我们不知不觉中做出的决定却又增加了沦为受害者的可能性。有时候，一个小小的错误就可能为黑客打开便利之门，所以知道应该避免什么显得

谷歌开源首个抗量子的FIDO2安全密钥实现，并加入OpenSK。 FIDO2是Fast IDentity Online（快速身份在线认证）标准的第二个版本，FI

近期勒索软件攻击事件急剧增加，令网络安全界忧心忡忡，这也预示着网络威胁进入了一个新的时代。正如许多报告所描述的那样，攻击者使用了大量的复杂的攻击战术，这也凸显了

LOLBAS文件列表是Windows中存在的合法二进制文件和脚本，可以被恶意利用。该文件列表很快将包括微软的Outlook电子邮件客户软件和Access数据库管