六大醫(yī)療保健安全威脅

隨著新冠疫情推動醫(yī)療行業(yè)的數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)攻擊威脅急劇上升，醫(yī)療機構(gòu)面臨勒索軟件、云配置錯誤、惡意機器人攻擊、網(wǎng)絡(luò)釣魚及智能設(shè)備等多方面的網(wǎng)絡(luò)安全挑戰(zhàn)。

影響全球供應(yīng)鏈的三種網(wǎng)絡(luò)攻擊

企業(yè)在供應(yīng)鏈中面臨著日益嚴(yán)重的網(wǎng)絡(luò)安全威脅，常見的攻擊形式包括社會工程攻擊、針對供應(yīng)商管理資源的攻擊，以及通過供應(yīng)商訪問客戶系統(tǒng)的復(fù)雜攻擊。

攻擊者冒充貨運公司實施雙重經(jīng)紀(jì)詐騙

近年來，雙重代理騙局愈演愈烈，騙子通過冒充合法運輸公司參與貨運投標(biāo)，再將工作轉(zhuǎn)包給低價承運商，導(dǎo)致保險失效和經(jīng)濟損失。

Crowdstrike中斷后，企業(yè)正在更換網(wǎng)絡(luò)安全提供商

最近因CrowdStrike故障引發(fā)的全球停機事件對眾多德國企業(yè)產(chǎn)生了深遠(yuǎn)影響。大多數(shù)公司選擇自力更生解決問題，推動了對IT應(yīng)急計劃、培訓(xùn)和網(wǎng)絡(luò)安全措施的重新審視與強化。

Aflac引領(lǐng)保險業(yè)身份驗證變革 通過無密碼認(rèn)證提升客戶體驗與安全

全球知名保險公司Aflac通過“Quackcess Granted”項目，引入無密碼身份驗證技術(shù)Passkey，大幅提升了客戶體驗并增強了網(wǎng)絡(luò)安全。

物聯(lián)網(wǎng)勒索軟件的未來——針對多功能機器人和更多網(wǎng)絡(luò)進(jìn)行攻擊

物聯(lián)網(wǎng)設(shè)備使用默認(rèn)憑據(jù)在線連接，未完成網(wǎng)絡(luò)基線，也未嘗試重新訪問用戶和設(shè)備權(quán)限或檢查設(shè)備漏洞狀態(tài)。黑客很清楚這些弱點，他們的策略實際上側(cè)重于使用更新的惡意軟件和入侵策略來破壞網(wǎng)絡(luò)防御措施，以使安全運營團隊忙于清理工作。

保護零售業(yè)務(wù)的三項積極措施

商業(yè)支付服務(wù)商Sequence Security公司歐洲、中東和非洲地區(qū)的現(xiàn)場服務(wù)總監(jiān)James Sherlow概述了客戶在網(wǎng)上購物過程中阻止網(wǎng)絡(luò)攻擊的多個實例。

GPT-4容易受到多模式提示注入圖像攻擊的原因

OpenAI的新GPT-4版本支持圖像上傳，創(chuàng)建了一個全新的攻擊矢量，使LLM容易受到多模式注入圖像攻擊。攻擊者可以在圖像中嵌入命令、惡意腳本和代碼。

聯(lián)合健康集團在受到網(wǎng)絡(luò)攻擊后向供應(yīng)商支付了20多億美元

在Change Healthcare遭受網(wǎng)絡(luò)攻擊近一個月后，母公司聯(lián)合健康集團表示，它已經(jīng)支付了超過20億美元的預(yù)付款，以幫助受影響的醫(yī)療保健提供者。

2024年推動網(wǎng)絡(luò)攻擊的三大趨勢

黑客越來越多地將目標(biāo)瞄準(zhǔn)IT和實物供應(yīng)鏈，發(fā)動大規(guī)模網(wǎng)絡(luò)攻擊，并尋找新的方法向企業(yè)勒索錢財。

關(guān)于雙面惡魔攻擊的定義、檢測和預(yù)防的最佳實踐

在當(dāng)今超級互聯(lián)的世界里，公共WiFi變得至關(guān)重要，我們依靠它來工作、交流和娛樂，然而，這種依賴也使我們暴露在安全漏洞之下，其中一個威脅是欺騙性的雙面惡魔攻擊，本文深入探討了雙面惡魔攻擊，解釋了它們是什么，如何檢測它們，以及如何用最佳的預(yù)防實踐保護自己。

能源部門如何增強對勒索軟件攻擊的抵御力？

隨著網(wǎng)絡(luò)攻擊和勒索軟件的比例持續(xù)增加，能源供應(yīng)商對行業(yè)的運營彈性感到擔(dān)憂，尤其是因為風(fēng)險還被不斷增長的經(jīng)濟挑戰(zhàn)和不斷變化的監(jiān)管要求所加劇，那么，該行業(yè)如何成功應(yīng)對這些挑戰(zhàn)呢？

網(wǎng)絡(luò)安全團隊隱瞞安全事件使企業(yè)面臨更嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)

網(wǎng)絡(luò)攻擊的頻率和嚴(yán)重性正在增加，然而根據(jù)VikingCloud的調(diào)查，大多數(shù)企業(yè)依然未做好準(zhǔn)備。在人才短缺、警報疲勞和新型復(fù)雜攻擊方法的影響下，企業(yè)比以往任何時候都更加脆弱。

網(wǎng)絡(luò)攻擊應(yīng)對指南：如何在危機中保護企業(yè)

如果你的企業(yè)遭遇了網(wǎng)絡(luò)攻擊，你是選擇支付贖金還是聯(lián)系FBI？本文介紹了一些減少損失的最佳實踐。

企業(yè)未能記錄44%的網(wǎng)絡(luò)攻擊，仍然存在重大漏洞

根據(jù)Picus Security的報告，全球40%的企業(yè)網(wǎng)絡(luò)存在安全漏洞，使攻擊者能夠輕易獲得域管理員權(quán)限，從而對整個網(wǎng)絡(luò)進(jìn)行全面控制，這份報告基于對超過1.36億次網(wǎng)絡(luò)攻擊的模擬分析，揭示了當(dāng)前企業(yè)在威脅暴露管理中的諸多不足。

如何提高遭受網(wǎng)絡(luò)攻擊后的恢復(fù)速度

隨著勒索軟件攻擊頻率和規(guī)模的增加，傳統(tǒng)的數(shù)據(jù)保護方法已不足以應(yīng)對當(dāng)前的威脅環(huán)境。

沒有對內(nèi)部人員進(jìn)行足夠的數(shù)據(jù)保護教育隱藏著巨大的風(fēng)險

鑒于有關(guān)黑客攻擊和網(wǎng)絡(luò)攻擊的新聞鋪天蓋地，網(wǎng)絡(luò)安全對外部威脅的關(guān)注是可以理解的，但如果CISO不及早且頻繁地解決內(nèi)部風(fēng)險問題，將會后患無窮。

為什么高管層是首要網(wǎng)絡(luò)攻擊目標(biāo)

本文揭示了高級管理人員正日益成為網(wǎng)絡(luò)犯罪分子的主要攻擊目標(biāo)，72%的美國網(wǎng)絡(luò)安全專業(yè)人士報告稱，過去18個月中網(wǎng)絡(luò)攻擊已瞄準(zhǔn)這一群體。

黑客知道但不希望安全專業(yè)人知道他們知道的六件事

隨著網(wǎng)絡(luò)攻擊的數(shù)量逐年增加，黑客在策劃攻擊時展現(xiàn)出超越技術(shù)層面的深刻洞察，而許多CISO卻常常忽視這些非技術(shù)性的見解。

調(diào)查表明37%的第三方應(yīng)用程序具有高風(fēng)險權(quán)限

在集成的第三方應(yīng)用程序中，37%具有高風(fēng)險權(quán)限，例如創(chuàng)建和刪除電子郵件或用戶，甚至重置用戶密碼的能力。這些發(fā)現(xiàn)告訴我們，安全團隊了解哪些應(yīng)用程序連接到電子郵件以及它們被分配了哪些權(quán)限是多么重要。了解風(fēng)險是管理安全態(tài)勢的第一步。