微星固件签名私钥泄露,影响整个PC生态系统

微星固件签名私钥泄露,影响整个PC生态系统

微星(MSI)拒付赎金后,其固件签名私钥和英特尔的OEM私钥遭勒索软件组织泄露,包括联想、英特尔、微星、超微等多家PC设备和半导体巨头受到影响。

继续阅读
个人隐私最大安全威胁:AI语音

个人隐私最大安全威胁:AI语音

随着生成式人工智能技术的狂飙猛进,在线语音诈骗激增,犯罪分子如今只需要数秒钟声音素材就能合成受害者的语音,这意味着人工智能合成语音的电话钓鱼等社会工程攻击将快速泛滥。

继续阅读
周刊 | 网安大事回顾(2023.5.1—2023.5.7)

周刊 | 网安大事回顾(2023.5.1—2023.5.7)

一周网安风云回顾,GoUpSec带你安全看世界。

继续阅读
安全数据集成的三个核心原则

安全数据集成的三个核心原则

本文介绍了安全集成数据的三个核心原则。

继续阅读
象牙塔遭遇数字大洪水:2023年Q2外部攻击面分析报告-985大学篇

象牙塔遭遇数字大洪水:2023年Q2外部攻击面分析报告-985大学篇

零零信安联合GoUpSec调研并发布“暴露面和泛攻击面分析系列行业报告-985大学篇”,以“纯黑盒、零输入”的方式展现不同行业或地区的暴露面和泛攻击面。

继续阅读
2023年最危险的五种恶意软件

2023年最危险的五种恶意软件

Malwarebytes最新发布的恶意软件报告显示,2023年企业面临五种最危险的恶意软件。

继续阅读
达拉斯市遭勒索软件攻击,市政服务瘫痪

达拉斯市遭勒索软件攻击,市政服务瘫痪

据CBS报道,美国德克萨斯州达拉斯市本周三遭受了勒索软件攻击,导致其多项市政服务中断。

继续阅读
ChatGPT强化零信任的十大方法

ChatGPT强化零信任的十大方法

本文介绍了ChatGPT加强零信任十大方法。

继续阅读
网络安全团队必备的AI新技能

网络安全团队必备的AI新技能

无论是防御AI增强攻击还是强化企业AI系统都需要新的安全技能。

继续阅读
92%的企业12个月内遭遇过API攻击

92%的企业12个月内遭遇过API攻击

根据ESG近日发布的云原生应用程序和API安全性调查报告,92%的受访企业在过去12个月内至少经历过一次与API相关的安全事件。

继续阅读
DSMM数据安全成熟度模型迭代版本发布

DSMM数据安全成熟度模型迭代版本发布

在本周的RSA大会上,数据安全成熟度模型(DSMM)联盟发布了该框架的第二次迭代版本,旨在帮助企业更容易保护数据免遭泄露。

继续阅读
工控安全巨头联手打造ETHOS开源预警系统

工控安全巨头联手打造ETHOS开源预警系统

工控安全公司们合作开发了一种新的厂商中立、开源和匿名的OT威胁预警系统,称为ETHOS,用于共享工控安全早期威胁指标,提前发现新型攻击。

继续阅读