/
Meta 警告 Windows 版 WhatsApp 存在欺騙性漏洞威脅用戶安全
Meta 警告 WhatsApp Windows 版存在重大安全漏洞，可能導(dǎo)致用戶遭受各種網(wǎng)絡(luò)攻擊，包括勒索軟件。該漏洞允許攻擊者通過修改 MIME 類型，使惡意文件偽裝成普通附件。用戶不慎打開后可能執(zhí)行任意代碼。專家建議用戶及時(shí)更新軟件，謹(jǐn)慎對(duì)待未知附件。
2025年網(wǎng)絡(luò)安全關(guān)鍵挑戰(zhàn)——趨勢(shì)與觀察
2025年，網(wǎng)絡(luò)安全面臨諸多挑戰(zhàn)。盡管投資增加、新工具不斷涌現(xiàn)，但整體生態(tài)系統(tǒng)仍不穩(wěn)定。主要挑戰(zhàn)包括勒索軟件、DDoS攻擊、量子技術(shù)、醫(yī)療數(shù)據(jù)泄露、人工智能與AI代理，以及太空資產(chǎn)的網(wǎng)絡(luò)安全。這些問題凸顯了網(wǎng)絡(luò)安全領(lǐng)域復(fù)雜多變的形勢(shì)，需要持續(xù)關(guān)注和應(yīng)對(duì)。
30分鐘到入侵城：快速響應(yīng)比備份更重要嗎？
研究顯示,許多組織在應(yīng)對(duì)網(wǎng)絡(luò)攻擊時(shí)反應(yīng)緩慢,可能需要數(shù)小時(shí)才能做出響應(yīng)。然而,專家認(rèn)為,在檢測(cè)到威脅后的短短幾分鐘內(nèi)就能采取行動(dòng)至關(guān)重要。雖然備份仍然重要,但快速的事件響應(yīng)對(duì)于組織從攻擊中恢復(fù)可能同樣重要。本文探討了快速響應(yīng)的重要性,以及組織如何在備份和事件響應(yīng)之間取得平衡。
Ted Schlein的Ballistic Ventures正在籌集1億美元新基金
Ballistic Ventures 正準(zhǔn)備為新基金籌集 1 億美元。這家由 Ted Schlein 共同創(chuàng)立的風(fēng)險(xiǎn)投資公司專注于網(wǎng)絡(luò)安全初創(chuàng)企業(yè)，采取積極的投資策略。盡管網(wǎng)絡(luò)安全領(lǐng)域的風(fēng)險(xiǎn)投資有所增長(zhǎng)，但 Ballistic 仍在尋求進(jìn)一步擴(kuò)大其影響力。
網(wǎng)絡(luò)攻擊來襲也不用慌
網(wǎng)絡(luò)攻擊已成為企業(yè)面臨的不可避免的挑戰(zhàn)。關(guān)鍵在于如何快速恢復(fù)業(yè)務(wù)。Infinidat 提供的企業(yè)存儲(chǔ)解決方案，利用人工智能和機(jī)器學(xué)習(xí)技術(shù)，可以在幾分鐘內(nèi)恢復(fù)大規(guī)模數(shù)據(jù)，幫助企業(yè)提高網(wǎng)絡(luò)彈性，快速應(yīng)對(duì)網(wǎng)絡(luò)安全事件，最大限度地減少業(yè)務(wù)中斷。
大語(yǔ)言模型防火墻是 AI 安全的未來嗎？
隨著大型語(yǔ)言模型（LLMs）在各行業(yè)廣泛應(yīng)用，保護(hù)這些強(qiáng)大AI工具的安全性日益受到關(guān)注。專家們探討了LLM防火墻是否能解決AI安全問題，或僅是安全體系中的一環(huán)。專家們認(rèn)為，LLM防火墻不僅能確保AI安全，還能防止模型產(chǎn)生偏見和有害輸出。他們強(qiáng)調(diào)了定制化、多層防御和跨學(xué)科團(tuán)隊(duì)的重要性，并指出LLM防火墻將隨著AI技術(shù)的發(fā)展而不斷演進(jìn)。
Commvault 與 SimSpace 合作推出網(wǎng)絡(luò)攻擊訓(xùn)練服務(wù)
Commvault 與 SimSpace 合作，為客戶提供模擬環(huán)境下的網(wǎng)絡(luò)攻擊應(yīng)對(duì)訓(xùn)練。該服務(wù)通過 SimSpace 的網(wǎng)絡(luò)靶場(chǎng)技術(shù)，模擬客戶環(huán)境并進(jìn)行攻擊演練，幫助網(wǎng)絡(luò)防御人員提高實(shí)戰(zhàn)能力。訓(xùn)練內(nèi)容包括真實(shí)攻擊模擬、極限恢復(fù)場(chǎng)景和跨部門協(xié)作演練，旨在全面提升組織的網(wǎng)絡(luò)安全防御水平和業(yè)務(wù)恢復(fù)能力。
異構(gòu)技術(shù)棧、勒索軟件和 ITaaS：災(zāi)難恢復(fù)的噩夢(mèng)
隨著IT環(huán)境跨越本地設(shè)備、公有云、SaaS和第三方ITaaS提供商,災(zāi)難恢復(fù)變得越來越困難。勒索軟件已成為導(dǎo)致系統(tǒng)癱瘓的主要原因,比任何自然災(zāi)害都更快。這凸顯了一個(gè)事實(shí):IT環(huán)境越同質(zhì)化和標(biāo)準(zhǔn)化,從災(zāi)難中恢復(fù)就越容易。文章探討了異構(gòu)環(huán)境、ITaaS和勒索軟件對(duì)災(zāi)難恢復(fù)的影響,并提出了應(yīng)對(duì)策略。
Oracle 因兩起安全事件處理方式受到質(zhì)疑
科技巨頭 Oracle 正面臨對(duì)兩起獨(dú)立數(shù)據(jù)泄露事件處理方式的批評(píng)。一起事件似乎仍在持續(xù)，盡管 Oracle 據(jù)報(bào)道否認(rèn)存在任何泄露。另一起涉及其醫(yī)療保健子公司 Oracle Health 的患者數(shù)據(jù)泄露。Oracle 對(duì)這兩起事件的處理方式缺乏透明度，引發(fā)了行業(yè)內(nèi)的擔(dān)憂和質(zhì)疑。
Vivaldi 瀏覽器集成 Proton VPN 以增強(qiáng)隱私保護(hù)
Vivaldi 瀏覽器與 Proton VPN 達(dá)成合作，將 VPN 功能直接集成到桌面瀏覽器中。這項(xiàng)免費(fèi)服務(wù)需要用戶登錄 Vivaldi 或 Proton 賬戶，可連接到 5 個(gè)隨機(jī)國(guó)家的服務(wù)器。此舉旨在為用戶提供更便捷的隱私保護(hù)選擇，同時(shí)挑戰(zhàn)科技巨頭的主導(dǎo)地位，為用戶提供一個(gè)注重隱私的歐洲替代方案。
企業(yè)安全瀏覽器 Island 以近 50 億美元估值融資 2.5 億美元
企業(yè)級(jí)安全瀏覽器開發(fā)商 Island Technology Inc. 完成由 Coatue Management 領(lǐng)投的 2.5 億美元融資，估值達(dá) 48 億美元。該公司基于 Chromium 開發(fā)的企業(yè)級(jí)安全瀏覽器，將安全功能直接集成到瀏覽器中，無需額外插件，為企業(yè)提供更安全的上網(wǎng)環(huán)境，同時(shí)保持用戶熟悉的操作體驗(yàn)。
克服主動(dòng)式 AI 中的網(wǎng)絡(luò)安全挑戰(zhàn)
主動(dòng)式 AI 作為由生成式模型驅(qū)動(dòng)的自主系統(tǒng)，在帶來前所未有的生產(chǎn)力、創(chuàng)新和效率的同時(shí)，也面臨著復(fù)雜的網(wǎng)絡(luò)安全挑戰(zhàn)。隨著企業(yè)在關(guān)鍵工作流程和面向客戶的應(yīng)用中部署 AI 代理，傳統(tǒng)的網(wǎng)絡(luò)安全方法已顯示出其局限性，需要采用新型自動(dòng)化安全解決方案來應(yīng)對(duì)這些挑戰(zhàn)。
網(wǎng)絡(luò)威脅激增促使 IT 主管轉(zhuǎn)向去中心化網(wǎng)絡(luò)
一項(xiàng)調(diào)查顯示，IT 領(lǐng)導(dǎo)者對(duì)網(wǎng)絡(luò)安全漏洞和準(zhǔn)備程度深感擔(dān)憂。為提高彈性、安全性和運(yùn)營(yíng)效率，企業(yè)正在經(jīng)歷向去中心化基礎(chǔ)設(shè)施的"巨大"轉(zhuǎn)變。調(diào)查發(fā)現(xiàn)，73% 的 IT 主管認(rèn)為去中心化物理基礎(chǔ)設(shè)施網(wǎng)絡(luò)對(duì)其網(wǎng)絡(luò)安全策略極為重要，31% 預(yù)計(jì)相關(guān)項(xiàng)目在兩年內(nèi)將增長(zhǎng)超過 50%。這反映了企業(yè)正在積極應(yīng)對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)威脅。
應(yīng)對(duì) AI 驅(qū)動(dòng)的關(guān)鍵基礎(chǔ)設(shè)施攻擊:韌性是關(guān)鍵
隨著人工智能技術(shù)的發(fā)展,網(wǎng)絡(luò)犯罪分子正利用AI來增強(qiáng)對(duì)關(guān)鍵基礎(chǔ)設(shè)施的攻擊。這些攻擊可能在短時(shí)間內(nèi)造成巨大破壞,影響公共安全和國(guó)家安全。專家指出,雖然AI可用于增強(qiáng)防御,但僅靠防御是不夠的。組織需要專注于建立韌性,確保即使發(fā)生攻擊也能迅速恢復(fù)。監(jiān)管框架尚未跟上AI網(wǎng)絡(luò)威脅的步伐,需要采取多管齊下的方法來應(yīng)對(duì)這一挑戰(zhàn)。
Ingress-Nginx 漏洞使公開的 Kubernetes 集群面臨被接管風(fēng)險(xiǎn)
安全公司 Wiz 發(fā)現(xiàn) Ingress-Nginx Controller 的準(zhǔn)入控制器組件存在嚴(yán)重漏洞，可能導(dǎo)致 Kubernetes 集群被完全接管。研究顯示，超過 6,000 個(gè)部署在互聯(lián)網(wǎng)上的實(shí)例正面臨風(fēng)險(xiǎn)。這些漏洞允許攻擊者通過發(fā)送惡意 ingress 對(duì)象來執(zhí)行遠(yuǎn)程代碼，獲取集群所有命名空間的機(jī)密信息。
Cloudflare 推出"AI 迷宮"對(duì)抗網(wǎng)頁(yè)爬蟲機(jī)器人
Cloudflare 推出全新的 AI Labyrinth 工具，通過生成誘餌頁(yè)面來對(duì)抗未經(jīng)授權(quán)的網(wǎng)絡(luò)爬蟲。當(dāng)檢測(cè)到可疑爬蟲行為時(shí)，系統(tǒng)會(huì)引導(dǎo)它們進(jìn)入由 AI 生成的虛假頁(yè)面網(wǎng)絡(luò)中，消耗爬蟲資源并降低其效率。這一創(chuàng)新方案為網(wǎng)站提供了比傳統(tǒng) robots.txt 更有效的數(shù)據(jù)保護(hù)機(jī)制。
英國(guó)國(guó)家網(wǎng)絡(luò)安全中心與科創(chuàng)部攜手 IBM 推進(jìn)網(wǎng)絡(luò)安全多樣性議程
英國(guó)國(guó)家網(wǎng)絡(luò)安全中心 (NCSC) 與科學(xué)創(chuàng)新技術(shù)部 (DSIT) 聯(lián)手 IBM，通過 CyberFirst Girls 計(jì)劃培養(yǎng)女性網(wǎng)絡(luò)安全人才。該計(jì)劃面向 12-13 歲女生，旨在縮小行業(yè)性別差距，提升網(wǎng)絡(luò)安全領(lǐng)域的多元化發(fā)展。目前女性僅占該行業(yè)從業(yè)人員的 17%，通過這一合作將為下一代網(wǎng)絡(luò)安全領(lǐng)袖的培養(yǎng)鋪平道路。
人為因素：重新定義 AI 時(shí)代的網(wǎng)絡(luò)安全
在當(dāng)今網(wǎng)絡(luò)安全領(lǐng)域，人為因素成為最大隱患。74%的數(shù)據(jù)泄露事件與人為行為相關(guān)，凸顯了加強(qiáng)"人層"安全的迫切性。本文探討了人為因素在網(wǎng)絡(luò)安全中的重要性，并介紹了通過教育培訓(xùn)、行為分析、身份認(rèn)證等方法來加強(qiáng)人為安全的策略。文章還以Proofpoint和Microsoft的合作為例，闡述了如何利用人工智能和云技術(shù)來構(gòu)建以人為中心的網(wǎng)絡(luò)安全防御體系。
Cloudflare 以無關(guān)事實(shí)的無盡迷宮對(duì)抗 AI
Cloudflare 推出"AI 迷宮"新功能，通過向爬蟲提供大量無關(guān)但真實(shí)的 AI 生成內(nèi)容，來對(duì)抗未經(jīng)授權(quán)的 AI 數(shù)據(jù)抓取。這種方法旨在浪費(fèi)爬蟲的計(jì)算資源，而不是簡(jiǎn)單地阻止它們。該功能可以輕松啟用，并將持續(xù)優(yōu)化以應(yīng)對(duì)不斷演變的爬蟲技術(shù)。這代表了網(wǎng)站保護(hù)策略的重大轉(zhuǎn)變，也引發(fā)了關(guān)于 AI 應(yīng)用的倫理和資源問題的討論。
網(wǎng)絡(luò)攻擊歸因：首席信息官和首席信息安全官的經(jīng)驗(yàn)教訓(xùn)
在網(wǎng)絡(luò)攻擊事件中，攻擊歸因是一個(gè)復(fù)雜的過程。雖然確定攻擊來源很重要，但首要任務(wù)是修復(fù)漏洞并確保系統(tǒng)安全。文章探討了攻擊歸因的重要性、實(shí)施方法以及信息共享對(duì)整個(gè)安全社區(qū)的價(jià)值，為 CIO 和 CISO 提供了應(yīng)對(duì)網(wǎng)絡(luò)攻擊后果的實(shí)用指導(dǎo)。
- LinuxONE 客戶案例集錦
- IBM 存儲(chǔ)客戶案例集錦
- 智能超融合基礎(chǔ)設(shè)施 - HPE SimpliVity 解決方案
- 借助 HPE GreenLake 提供本地云體驗(yàn)解決方案
- 掌控全局 — 推動(dòng)業(yè)務(wù)創(chuàng)新：適用于 HPE SimpliVity 的 HPE 主動(dòng)式系統(tǒng)支持服務(wù)
- 實(shí)現(xiàn)居家辦公高效率解決方案
- 實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)革新 - HPE Primera解決方案
- 搭配Nutanix的HPE GreenLake私有云解決方案
- 重新定義 HCI， 助其更上一層樓
- 適用于 VDI 的 HPE GreenLake - 本地云服務(wù)解決方案
京公網(wǎng)安備 11010802021500號(hào)
