2024年十大数字技术趋势与其安全挑战
站在2024年的起点，我们回顾过去一年，见证了大语言模型，尤其是以 ChatGPT 为代表的生成式人工智能工具，如何改变全球。这些工具不再是遥不可及的梦想，而是成为了互联网用户日常生活的一部...
1月10日
危中有机，危可转机｜2024数字安全十大技术趋势预测！
2023年是技术爆发的一年，ChatGPT、量子计算、常温超导体争相刷新眼球；2023年是风云变幻的一年，局部战争、网络战、全球经济震荡交替冲击……无数个值得记忆的瞬间，都对网络安全行业产生着深...
12月30日
勒索软件总结报告：随着关键部门难以跟上，勒索软件攻击升级
勒索软件仍然是一个令人担忧的网络安全威胁，攻击变得更加频繁、严重和昂贵。最近的报告强调了令人震惊的趋势，包括对医疗保健、教育和制造业等关键部门的攻击增加。
9月4日
AI安全威胁：人工智能导致网络钓鱼攻击暴增 12 倍
网络安全公司Enea近日发布的一份报告指出，随着以人工智能驱动的的语音钓鱼(vishing)和短信钓鱼(smishing)攻击激增，自2022年11月OpenAI发布ChatGPT以来，网络钓鱼(phishing)攻击整体增加了惊人...
3月4日
2024年1-4月全球网络安全威胁态势研究概览
2024年1月至4月期间，Visa、GuidePoint Security、Imperva等数十家行业机构/厂商，围绕当前的网络犯罪活动和安全威胁态势开展了相关报告调查工作，研究范围覆盖了勒索攻击、网络钓鱼、Web应用安...
5月21日
2024年数据泄露调查报告：大多数泄露涉及非恶意的人为因素
根据Verizon的2024年数据泄露调查报告，利用漏洞作为初始切入点几乎比前一年增加了三倍，占所有漏洞的14%，该报告分析了2023年创纪录的30,458起安全事件和10,626起已确认的漏洞。
9月6日
Imperva 发布的《2024 年 API 安全状况报告》攻击者盯上了“API”
Imperva 发布的《2024 年 API 安全状况报告》中提到，2023 年的大部分互联网流量（71%）都是由 API 调用，通过 API 传输的大量互联网流量应该引起每一位网络安全专家的关注。
3月22日
人工智能将提高网络钓鱼诈骗的数量和质量
新一代人工智能工具正在迅速使这些电子邮件变得更加先进、更难发现，也更加危险。最近的研究表明，60% 的参与者成为人工智能 (AI) 自动网络钓鱼的受害者，这与成功率相当。
6月3日
2023 年新增漏洞统计：28,000 个新增 CVE ，84 个新增 CNA
2023 年总共分配了超过 28,000 个 CVE ID，并命名了 84 个新的 CVE 编号机构 (CNA)。
1月10日
分析最新的 APWG 网络钓鱼活动趋势报告：主要发现和见解
2024 年第二季度共报告了 877,536 次网络钓鱼攻击，与同年第一季度报告的 963,994 次攻击相比明显减少。然而，这可能还不是值得庆祝的事情，因为这种减少可能是由于电子邮件提供商使用户报...
10月16日
谷歌报告显示：2023 年 50% 的0day漏洞利用背后都是间谍软件供应商
谷歌威胁分析小组 (TAG) 和谷歌子公司 Mandiant 表示，他们观察到 2023 年攻击中利用的0day漏洞数量显着增加，其中许多与间谍软件供应商及其客户有关。
3月28日网络安全报告：网络钓鱼保护的黑暗面
向云的过渡、糟糕的密码卫生以及网页技术的演变都促成了网络钓鱼攻击的上升。但是，尽管安全利益相关者通过电子邮件保护、防火墙规则和员工教育做出了真诚的努力来缓解它们，但网络钓鱼攻击仍然...
6月6日
Mandiant 报告：Ivanti 0day 漏洞被未明确归属的 APT 组织用来部署后门
自 12月初以来，黑客一直在利用本周披露的 Ivanti Connect Secure 中的两个零日漏洞来部署多个定制恶意软件系列以用于间谍目的。
1月15日
CISO的书架：安全领导的10本必读书籍
在这份涵盖网络安全领导力、风险管理、零信任、董事会沟通等的精选书籍列表中，发现CISO的基本读物。 为什么CISO失败，第2版 作者：Barak Engel Barak Engel扩展了他2017年原著中的想法，为安全...
3月7日
Check Point 报告：Microsoft 成为网络钓鱼诈骗中最常被冒充的品牌
根据 Check Point 的最新数据，2024 年第一季度，所有品牌网络钓鱼攻击中有 38% 是冒充微软的。
4月17日
CSA发布 | 网络安全和IAM中的机器身份
云安全联盟大中华区发布报告《网络安全与IAM中的机器身份》（以下简称报告），报告介绍了机器身份的定义和历史背景，对比机器身份与人类身份的差异，分析组织在保护机器身份时所面临的挑战和最...
1月22日
书评：网络安全三位一体
网络安全三位一体通过将人工智能、自动化和主动网络防御（ACD）整合到一个统一的战略中，为现代网络安全提供了全面的方法。作者没有孤立地解决这些要素，而是展示了它们如何共同提高安全效率，...
3月11日
报告发布｜数世咨询：API安全市场指南
对 API 的日益依赖也使其成为网络犯罪分子最有吸引力的目标，通过攻击API来破坏信息系统和窃取数据，将成为数字时代黑产活动最集中的方向之一。然而，传统的API网关或WAF的防护已无法满足企业的...
4月19日
《数据泄露态势月度报告》（2023年12月）
本报告由 数世咨询 & 零零信安 共同发布 在万物互联的数字化时代，数据做为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着...
12月20日
安全114
