/
盘点2024年生成式AI带来的五大新型安全威胁
随着OpenAI ChatGPT等工具的出现以及对攻击者用户的突显，“你可以假设复杂性和准确性都有所提高，以及网络钓鱼和社会工程中语言学发生的变化，”托管检测和响应提供商Blackpoint Cyber安全副总裁MacKenzie Brown这样表示。
OpenAI 新闻帐户遭黑客攻击，网络钓鱼骗局瞄准加密用户！
9 月 23 日，攻击者以 OpenAI 的名义发布了一系列宣传“OPENAI”代币的帖子，声称这种代币将弥合区块链和人工智能之间的差距。他们虚假承诺用户可以领取一部分代币供应，吸引受害者点击带有网络钓鱼链接的网站。该网站则假装是 OpenAI 的合法平台，但实际上是一个精心设计的骗局。
CrowdStrike事故席卷全球，每位CIO应当从中吸取的六条教训
CrowdStrike宕机事故的余波已基本散去，但从中吸取教训、把握最重要的IT影响才是意义所在。
思科推出“身份智能”加强云安全与人工智能和网络的整合
思科系统公司（Cisco Systems Inc.）今天宣布推出思科安全云（Cisco Security Cloud）的一些新功能，思科安全云现在可以利用人工智能简化安全及抵御基于身份的攻击。
IBM的研究表明人工智能网络钓鱼的能力与人类不相上下
IBM X-Force今天发布的一项新研究显示，人工智能辅助网络攻击大为增加，与人类相比，其能力也有了显著提高，这凸显出企业适应并加强网络安全措施的紧迫性。
AWS 披露防御网络攻击利器 MadPot 细节
AWS近日提供了一套内部工具套件“MadPot”的详细信息，该工具主要用于检测网络攻击并已经成功阻止数千次的网络攻击。
网络犯罪激增：Check Point 显示全球网络攻击骤增 8%
网络犯罪层出不穷，人工智能和 USB 设备成为意想不到的“帮凶”。今年上半年，Lockbit3 勒索软件增幅最大；在新型攻击模式下，非常规目标开始显现。
Check Point: 全球网络攻击持续攀升，非洲与亚太地区成为“重灾区”
23年第一季度网络估计数量增长较之以往略有放缓，然而攻击方式与复杂程度确有大幅提高，网络犯罪分子都想方设法利用合法工具进行非法牟利。
Check Point: ChatGPT 可生成恶意电子邮件和代码
Check Point Research (CPR) 警告称，黑客可能利用 OpenAI 的 ChatGPT 和 Codex 执行有针对性的高效网络攻击。为验证其可能性，CPR 使用 ChatGPT 和 Codex 生成了恶意电子邮件、代码以及能够攻击计算机的完整感染链。
Check Point：中小企业如何安全开展复工复产
报告显示，仅在 2022 年，高达 61% 的网络攻击都是针对中小型企业的。 这一数据与Check Point于今年10月发布的关于中小企业网络安全报告基本吻合。
AWS携手Splunk等科技公司发布OCSF开源网络安全数据框架
OCSF旨在通过简化数据管理来帮助企业组织更有效地应对网络攻击，这也是企业面临的最复杂的任务之一。而且，该项目可简化处理网络攻击数据的过程。
Check Point 报告显示: 全球网络攻击激增42%，勒索软件成为头号威胁
该报告深入揭示了网络攻击如何演变成为一种配合实际军事冲突的国家级武器，说明了勒索软件被越来越多地用于在国家级攻击中谋取经济和社会利益，另外还探讨了云供应链攻击正如何通过开源社区中的新模块快速增长。
Check Point：2022年第二季度全球网络攻击次数创新高
近日，Check Point Research (CPR) 报告称，2022 年第二季度全球网络攻击创历史新高，与 2021 年第二季度相比增加了 32%。全球每个机构平均每周所遇攻击次数最高达到 1200 次。
全球教育行业机构遭受的攻击增长了 29%
Check Point Research (CPR) 近期报告显示，自 2020 年年中以来，全球范围内各行业机构平均每周所遇网络攻击次数不断增长，其中教育/研究行业受到的影响高于其他行业。
Check Point年中安全报告显示: 针对全球组织的网络攻击增加了29%
《网络攻击趋势：2021年年中报告》揭露了网络犯罪分子如何继续利用新冠疫情作案，并指出全球勒索软件攻击数量激增了 93%
Check Point Research：2021 年 5 月亚太地区的网络攻击同比增长 168%
日前，日本最流行的相亲应用 Omiai 遭到重大攻击，约 170 多万用户个人数据被泄露，包括用户为证明年龄而提交的驾照和护照图片。今年早些时候，印度达美乐遭到网络攻击，致使 1.8 亿用户数据泄露，并随后在暗网上兜售。
IBM收购进攻性网络安全初创公司Randori
IBM计划把Randori的攻击面管理软件与IBM Security QRadar的扩展检测和响应功能进行集成，通过把Randori提供的洞察输入QRadar XDR，安全团队将可以利用实时攻击面可见性进行智能警报分类、威胁搜寻和事件响应。
京公网安备 11010802021500号
