-
有研究人员披露,黑客目前正积极利用 WordPress 的 WP Automatic 插件中的一个严重漏洞来创建具有管理权限的用户账户,并植入后门以实现长期访问。WP Automatic 现已被安装在 30000 多个网站上,让管理员自动从各种在线资源导入内容(如
-
近日,美国联邦贸易委员会(FTC)将向智能家居安防厂商Ring的用户发放总计560万美元的退款,主要原因如下:Ring用户的私人视频录像遭到亚马逊员工和承包商的未经授权访问Ring未经用户同意使用用户视频训练算法因产品安全防护不足导致用户账户和设备被黑客入侵该处罚
-
除了聊天机器人或个性化建议的喧嚣之外,人工智能预测和消除风险的强大能力正在组织中获得发展动力。随着大量数据的激增和监管的收紧,传统的风险评估工具在重压下变得举步维艰。在这样的背景下,利用人工智能的风险管理能力可确保遵守不断变化的法规并积极应对不可预见的威胁。利用人
-
日前,Egress 公司公布,2023 年二维码网络钓鱼(QR)攻击数量急剧增加。2021 年和 2022 年,网络钓鱼电子邮件中的二维码有效载荷相对较少,分别占攻击总数的 0.8% 和 1.4%。2023 年,这一比例跃升至 12.4%。据悉,威胁攻击者使用社会
-
随着数字化转型浪潮不断推进,企业和个人在享受数字业务系统带来的便捷与高效的同时,也面临着日益严峻的网络欺诈威胁。网络钓鱼、恶意软件、勒索软件等欺诈手段层出不穷,并且随着人工智能技术的滥用,欺诈行为愈发难以识别和防范。近日,IDC发布《AI助力下的中国在线反欺诈市场
-
Mandiant近日发布的M-Trends2024报告显示,虽然零日漏洞利用率正在上升,但全球网络安全态势显著改善,平均潜伏时间(攻击者在目标环境中未被发现的时间)降至十多年来的最低点。M-Trends2024报告中的数据基于对2023年1月1日至2023年12月