WeLiveSecurity _恶意软件领域信息情报检索

该类别涉及macOS恶意软件、Android恶意软件、IIS恶意软件等等。WeLiveSecurity来自ESET经验丰富的研究人员,他们对最新威胁和安全趋势有着深入的了解。它是一个互联网安全新闻、观点和洞察力的编辑出口,涵盖最新的安全新闻、视频教程、深度特写和播客。该网站旨在满足各种技能水平的用户,从经验丰富的编码人员到寻求有效保护数据建议的普通用户。

黑客行动主义正在发展——这对世界各地的组织来说可能是个坏消息

Hacktivism is evolving – and that could be bad news for organizations everywhere

黑客行动主义不算什么新的,但传统黑客行动主义和国家支持的行动之间的界限越来越模糊,使其成为更强大的威胁

现实世界中的预防性防御策略

Preventative defense tactics in the real world

首先不要被黑客入侵——它的成本远低于处理成功攻击后的后果

Arid Viper 如何在中东监视 Android 用户——Tony Anscombe 的安全周

How Arid Viper spies on Android users in the Middle East – Week in security with Tony Anscombe

这款间谍软件由 ESET 开发,名为 AridSpy,通过伪装成各种消息应用程序、求职应用程序和巴勒斯坦民事登记应用程序的网站进行分发

ESET Research 播客:APT 活动报告 2023 年第 4 季度 - 2024 年第 1 季度

ESET Research Podcast: APT Activity Report Q4 2023–Q1 2024

I-SOON 数据泄露证实,该承包商参与了为中国开展的网络间谍活动,而伊朗结盟组织在 2023 年哈马斯领导的对以色列的袭击之后加强了攻击策略

WeLiveSecurity 荣获最佳网络安全供应商博客奖!

WeLiveSecurity wins Best Cybersecurity Vendor Blog award!

2024 年欧洲网络安全博主奖的结果已经出炉,最佳网络安全供应商博客的获奖者是……请击鼓……WeLiveSecurity!

5.6 亿 Ticketmaster 客户数据待售? – 与 Tony Anscombe 一起度过安全周

560 million Ticketmaster customer data for sale? – Week in security with Tony Anscombe

Ticketmaster 似乎遭遇了数据泄露,黑客组织 ShinyHunters 声称窃取了 5.6 亿客户数据

求职者指南:区分真正的工作机会和骗局

The job hunter’s guide: Separating genuine offers from scams

初级数据分析师每年 90,000 美元,全职在家办公,30 天带薪休假——有什么不喜欢的呢?但这些工作机会只是为了诱骗毫无戒心的受害者交出他们的数据。

密码泄露的黑暗世界 – 以及如何检查您是否受到了攻击

The murky world of password leaks – and how to check if you’ve been hit

密码泄露越来越普遍,弄清楚自己王国的钥匙是否已经暴露可能很棘手——除非你知道在哪里寻找

面部识别出错时会发生什么 – 与 Tony Anscombe 一起度过安全周

What happens when facial recognition gets it wrong – Week in security with Tony Anscombe

面部识别系统将伦敦的一名女性误认为是商店扒手,引发了人们对该技术准确性和可靠性的新担忧

人力资源中的人工智能:人工智能是否会永远改变我们雇用员工的方式?

AI in HR: Is artificial intelligence changing how we hire employees forever?

关于人工智能接管工作,人们已经投入了大量的笔墨,但与此同时,人工智能如何撼动招聘流程呢?

ESET World 2024:预防大有可为,人工智能的作用更大

ESET World 2024: Big on prevention, even bigger on AI

2024 年人工智能的现状如何,人工智能如何提升你的网络安全水平?这些围绕人工智能的热门话题和紧迫问题是年度会议的焦点。

超越喧嚣:了解人工智能及其在网络安全中的作用

Beyond the buzz: Understanding AI and its role in cybersecurity

ESET 的一份新白皮书揭示了人工智能给网络防御者带来的风险和机遇

勒索软件攻击强制报告? – 与 Tony Anscombe 一起度过安全周

Mandatory reporting of ransomware attacks? – Week in security with Tony Anscombe

随着英国考虑制定勒索软件披露的新规则,此举将产生哪些更广泛的影响,网络保险将如何发挥作用,网络犯罪分子将如何应对?

当人工智能失控时会发生什么(以及如何阻止它)

What happens when AI goes rogue (and how to stop it)

随着人工智能越来越接近造成物理伤害和影响现实世界的能力,“它很复杂”不再是一个令人满意的回答

解开招聘困境:安全解决方案如何释放人力资源流程

Untangling the hiring dilemma: How security solutions free up HR processes

成为安全精英的先决条件创造了一个难以突破的技能天花板——尤其是在聘请熟练的 EDR 或 XDR 操作员时。企业如何破解这个难题?

APT 攻击的对象、地点和方式 – Tony Anscombe 的安全周

The who, where, and how of APT attacks – Week in security with Tony Anscombe

本周,ESET 专家发布了几份研究出版物,重点关注了一系列值得注意的活动以及威胁形势的更广泛发展

往返月球(门):外交任务中的登月

To the Moon and back(doors): Lunar landing in diplomatic missions

ESET 研究人员对 Lunar 工具集进行了技术分析,该工具集可能由 Turla APT 组织使用,该组织渗透到了欧洲外交部

Ebury 还活着但未被发现:40 万台 Linux 服务器被入侵,用于加密货币盗窃和财务收益

Ebury is alive but unseen: 400k Linux servers compromised for cryptocurrency theft and financial gain

最先进的服务器端恶意软件活动之一仍在增长,数十万台服务器受到攻击,并且已经多样化到包括信用卡和加密货币盗窃