人工智能(AI)正在改变网络安全的格局，提供独特的解决方案，同时也带来严峻的挑战。
近日，网络安全公司Checkmarx首次披露了一种专门攻击黑客和网络安全研究人员的供应链攻击。据报道，这场长达一年的攻击活动通过开源软件的“木马化”版本来窃取黑帽黑客的敏感信息，同时还针对善意的安全研究人员，令业内震惊。
随着网络威胁日益复杂多变，在整个IT生态系统中整合安全措施变得至关重要。IT团队越来越关注主动检测和快速响应，以避免或减轻运营中断的影响并保护组织资产。
12月17日消息，Amnesty International媒体报道，苹果HomeKit智能家居平台被曝安全漏洞，在无需用户任何交互的情况下，可以用于安装Pegasus间谍软件。
近日，Fortinet发布了《2025年网络威胁趋势预测报告》。这份报告剖析了当前网络攻击的狡猾多变与步步紧逼，以及未来几年网络安全战场上可能潜藏的未知威胁。
中央网信办副主任、国家网信办副主任、网安标委主任委员王京涛指出，站在新起点、新征程，网安标委要深入学习贯彻习近平总书记关于网络安全工作的重要指示批示精神和党的二十届三中全会精神，扎实做好网络安全标准化工作。
电力监控系统安全防护是电力安全生产管理体系的有机组成部分。运营者是电力监控系统安全防护的责任主体，其主要负责人对电力监控系统安全防护负总责。
一组被称为“NachoVPN”的漏洞允许流氓 VPN 服务器在未修补的 Palo Alto 和 SonicWall SSL-VPN 客户端连接到它们时安装恶意更新。
美国国家标准与技术研究院（NIST）计划修订其物联网网络安全框架，以应对人工智能、沉浸式技术新兴技术和用例带来的不断变化的风险。
一些勒索软件组织（如BlackCat、Akira、Lockbit、Phobos和Crypto），已经开始完全绕过生产系统，直接攻击备份系统。这迫使组织重新审视其安全体系中的潜在漏洞，重新评估其备份和恢复策略。
2024年12月1日起，一批与网络安全相关的新规将开始施行，大家一起了解一下!
OpenText 的网络安全专家指出，勒索软件仍然是一个重大威胁。对关键基础设施的关注促使人们加强安全措施。因此，预计组织将在 2024 年将其网络安全支出提高 14.3%，将超过 2150 亿美元。
