新型工具用以终止终端检测和响应EDR工具的现象关键要点一种新型工具“EDRKillShifter”被不明犯罪团伙部署，目的是攻击使用RansomHub勒索软件的组织。RansomHub已在多起重大网络攻击中被使用，如Change Healthcare、Frontier Communications和...

转向安全编程语言以提升网络安全关键要点国家网络主任办公室ONCD呼吁采用内存安全编程语言目标是将网络安全的责任转移到科技公司而非个人和小型企业强调加强网络安全研究和软件工程的重要性该倡议获得了惠普企业、SAP 和霍尼韦尔的支持迁移到内存安全代码的过程可能需要数年时间随着技术产品和软件中安全漏洞的增加...

微软驳斥对中国网络攻击的报告关键要点微软否认Wiz报告中对中国国家sponsored黑客攻击的广泛性描述报告共同作者指出微软技术团队已修正并批准这项分析专家估计加密钥匙的潜在影响将会非常重大参议员Ron Wyden指责微软在网络安全实践中的失职，并呼吁调查微软近期驳斥了一项Wiz报告，该报告得出结论...

深入了解当今勒索软件攻击的发展趋势关键要点勒索软件运营商使用不断变化的技术进行攻击，获取初始网络访问仍然是主要目标。新兴勒索软件团伙采用创新的运营结构，增加了检测和补救的难度。国家支持的威胁组织利用高调的安全漏洞，针对关键基础设施进行攻击。组织必须采取积极的网络安全措施，包括严格的安全控制和补丁管理...

网络安全的未来趋势文章重点密码无关认证技术在2023年幅度提升，国际大厂积极支持。供应链安全风险愈发凸显，厂商需重视。生成式AI对网络安全的影响显著，既有挑战也有机遇。在网络安全及整个科技行业，我们习惯于感受 hype cycle 的过山车。今天被承诺的下一个重大突破，明天可能就会被丢到无关紧要的垃...

网络安全威胁：加油站控制器面临的风险重点摘要近期有报告指出，全球有5860个互联网暴露的加油站控制器存在被远程攻击的风险，尤其是在美国。这些攻击不仅可能被用来盗取燃料，甚至可能在战争期间阻碍燃料供应。研究者建议应当增强加油站控制器及其他物联网设备的维护和安全防护。根据 TechRadar 的报道，全...