快讯

预警：2023年每月新增1900个危险漏洞

预警：2023年每月新增1900个危险漏洞

2023年2月7日 GoUpSec

根据网络安全保险公司Coalition最新发布的网络威胁指数报告，预计2023年平均每月将有1900个危险漏洞披露，比2022年增长13%。

继续阅读

周刊 | 网安大事回顾（2023.1.30—2023.2.5）

周刊 | 网安大事回顾（2023.1.30—2023.2.5）

2023年2月6日 GoUpSec

为促进数字藏品产业健康发展，切实防范相关风险，海南十部门发布《关于加强数字……

继续阅读

2023年八个热门DevSecOps开源工具

2023年八个热门DevSecOps开源工具

2023年2月6日 GoUpSec

本文收集整理了八个开发团队不可错过的，可集成到CI/CD管道中的DevSecOps开源工具。

继续阅读

Google Fi数据泄漏，黑客发起SIM卡交换攻击

Google Fi数据泄漏，黑客发起SIM卡交换攻击

2023年2月3日 GoUpSec

近日，谷歌通知Google Fi用户，由于其主要移动网络提供商发生数据泄漏，Google Fi用户的个人数据也遭到泄漏。

继续阅读

技术高管冒充黑客勒索公司导致市值暴跌40亿美元

技术高管冒充黑客勒索公司导致市值暴跌40亿美元

2023年2月3日 GoUpSec

Ubiquiti Networks前员工承认在担任云计算负责人期间从公司网络中窃取大量机密文件，并在冒充匿名黑客勒索雇主失败后，向媒体举报雇主瞒报安全事件，导致公司市值暴跌40亿美元。

继续阅读

GitHub客户端代码签名证书被窃

GitHub客户端代码签名证书被窃

2023年2月2日 GoUpSec

在去年12月的一起网络攻击中，GitHub代码签名证书被窃。

继续阅读

OpenAI紧急发布AI文本检测工具

OpenAI紧急发布AI文本检测工具

2023年2月2日 GoUpSec

近日，OpenAI紧急发布了一个AI文本检查工具，能够检测输入内容是否是使用ChatGPT等人工智能工具生成的。

继续阅读

首个软件供应链“ATT&CK”框架：OSC&R

首个软件供应链“ATT&CK”框架：OSC&R

2023年2月2日 GoUpSec

近日，OX Security发布了业界首个软件供应链攻击框架——OSC&R（开放软件供应链攻击参考框架），可帮助企业评估软件供应链安全威胁。

继续阅读

基于Gost工具的ICMP隐蔽隧道通信分析

基于Gost工具的ICMP隐蔽隧道通信分析

2023年2月2日观成科技

近期，观成科技安全研究团队在现网中检测到了利用Gost工具实现加密隧道的攻击行为。

继续阅读

重磅！JD Sports泄露1000万用户信息

重磅！JD Sports泄露1000万用户信息

2023年2月1日 GoUpSec

JD Sports 近日披露了一次涉及 1000 万客户数据的网络攻击，这些客户的个人和财务信息可能已被攻击者访问。

继续阅读

开创历史！乌克兰运作将俄罗斯网攻行为定性为战争罪

开创历史！乌克兰运作将俄罗斯网攻行为定性为战争罪

2023年2月1日 GoUpSec

乌克兰官员正在创造历史，甚至可能重塑网络战的未来。近期，他们正试图说服位于海牙的国际刑事法院（ICC），调查俄罗斯的网络攻击行为是否构成战争罪。

继续阅读

《2023年网络与信息安全行业全景图》正式发布 (附下载）

《2023年网络与信息安全行业全景图》正式发布 (附下载）

2023年2月1日 GoUpSec

2023年2月1日，深圳市网络与信息安全行业协会正式发布《2023年网络与信息安全行业全景图》。

继续阅读