社交工程攻击中的应用程序仿冒行为关键要点威胁行为者正在越来越多地仿冒像 Adobe Reader、Skype 和 VLC Player 等合法应用程序。受害者可能会受到社交工程攻击的影响，确保程序图标的真实性是欺诈者的一种常用策略。恶意行为者利用合法域名来规避基于 IP 的安全保护，同时误用 Dis...
社交工程攻击中的应用程序仿冒行为关键要点威胁行为者正在越来越多地仿冒像 Adobe Reader、Skype 和 VLC Player 等合法应用程序。受害者可能会受到社交工程攻击的影响，确保程序图标的真实性是欺诈者的一种常用策略。恶意行为者利用合法域名来规避基于 IP 的安全保护，同时误用 Dis...
CybSafe获得2800万美元融资 加速用户安全意识提升关键要点CybSafe在由Evolution Equity Partners主导的B轮融资中获得2800万美元投资。新资金将用于加速产品开发和拓展员工队伍，包括网络安全专家和数据科学家。公司计划向新市场扩展，包括美国。CybSafe以用户为中...
健康与人类服务部面临的网络安全挑战重点关注健康与人类服务部(HHS)被要求向立法者简报其在网络安全合作和威胁共享方面取得的进展。立法者呼吁召开紧急会议，以加强医疗保健领域的网络安全防御措施。论点集中在HHS所面临的挑战以及与各界合作的重要性，以应对不断增长的网络犯罪威胁。健康与人类服务部最近应立法者...
新型恶意软件活动曝光：用户加密货币的隐患关键要点一项新的恶意软件活动已经被发现，目标是通过伪造的合法网站链接来窃取用户加密货币。该活动主要影响苹果 iOS 和安卓 Web3 钱包，通过克隆广告诱导用户下载带后门的恶意软件。受害者的“种子短语”被窃取后，攻击者便可以轻易获取其资产。当前主要受到攻击的 ...
微软更新Exchange漏洞缓解措施重点信息微软 recently 更新了安全团队针对新披露的Exchange漏洞所应采取的缓解措施，这些漏洞可能导致远程代码执行。此前的措施被发现易于绕过，因此需要重新审查和更新。微软的标识出现在纽约市。 来源：Jeenah Moon/Getty Images跟踪为...
组织为何迟迟未能采纳零信任安全关键要点只有14的IT和安全专业人员表示其组织处于零信任实施的早期阶段。只有17的组织开始推行零信任安全模型，而97的专业人员认为零信任是组织的优先事项。满意现有技术和复杂的实施过程是阻碍零信任采纳的主要因素。实施零信任的时间和成本限制也是原因之一。阶段性实施零信任将有...
