资讯中心

黑客在云攻击中仍然更喜欢基于凭证的技术 媒体
2025-05-14

数据泄露成本报告:网络安全威胁分析关键要点凭证攻击是网络犯罪分子攻入云环境的主要手段。多因素认证虽已普及,但钓鱼技术仍然使得这种防护措施无效。针对商业电子邮件的攻击占最近两年事件的39。建议采用现代身...

针对女性政治领袖的攻击中使用的浪漫喜剧RAT变种 媒体
2025-05-14

PEAPOD 新型罗曼喜剧远端存取木马攻击女性政治领袖文章重点攻击者:Void Rabisu威胁行动目标:女性政治领袖参加的女性政治领袖峰会技术:假网站分发PEAPOD恶意软体功能:仅支持10条命令,...

网络安全意识月 2023:回顾 20 年的补丁星期二 传媒
2025-05-14

Patch Tuesday的20年回顾与未来展望关键要点Patch Tuesday自2003年推出以来,极大改善了软件更新管理。虽然补丁发布的数量在增加,但系统兼容性和更新冲突仍然是主要挑战。随着网络...

恶意代码的VSCode扩展已安装229亿次 媒体
2025-05-13

安全隐患:VSCode 扩展市场的恶意上传问题关键要点研究人员揭露了 Microsoft 的 Visual Studio Code (VSCode) 扩展市场存在大量恶意上传和缺乏安全控制的问题。他们...

广泛的二维码钓鱼攻击瞄准微软365凭据 媒体
2025-05-13

QR码钓鱼攻击:技术、制造和金融行业的警示关键要点北美和亚洲的个人,特别是技术、制造和金融行业的从业者,是一场广泛的QR码钓鱼攻击的主要受害者。攻击者通过钓鱼电子邮件,引导受害者访问托管在Micros...

查看更多