New AI Guidelines Safeguard Americans’ Privacy
重要性：新的 AI 指南通过确保透明度、同意和保护敏感数据来保护美国人的隐私。
Glove Stealer bypasses Chrome’s App-Bound Encryption to steal cookies
Glove Stealer 恶意软件利用一种新技术绕过 Chrome 的 App-Bound 加密并窃取浏览器 cookie。Glove Stealer 是一种基于 .NET 的信息窃取程序，它以浏览器扩展和本地安装的软件为目标来窃取敏感数据。该恶意软件可以从受感染的系统中收集大量数据，包括 cookie、自动填充、加密货币钱包、2FA 身份验证器、[…]
报道要点提高标准：乔·拜登总统要求科技公司“提高网络安全标准”。因此，微软向政府提供免费升级，并派顾问安装升级。竞争优势：该计划虽然帮助政府加强了网络安全，但也帮助微软加强了对联邦业务的控制，并排挤了竞争对手。不劳而获：法律和合同专家表示，这些交易根本不应该达成，因为它们回避甚至可能违反了联邦采购和反垄断法。这些要点由撰写本文的记者和编辑撰写。 2021 年夏天，乔·拜登总统将美国最大的几家科技公司的首席执行官召集到白宫。一系列与俄罗斯、中国和伊朗有关的网络攻击让政府感到震惊，政府已要求微软、亚马逊、苹果、谷歌等公司的负责人做出具体承诺，帮助美国加强防御。“我相信，你们有权力、有能力和责任提高
AWS security essentials for managing compliance, data protection, and threat detection
AWS 提供了一套全面的安全工具，帮助组织管理合规性、保护敏感数据并检测其环境中的威胁。从 AWS Security Hub 和 Amazon GuardDuty 到 Amazon Macie 和 AWS Config，每种工具对于增强可见性、自动响应和维护安全的云基础设施都至关重要。本文探讨了这些 AWS 安全要点，深入了解了它们如何协同工作以保护云环境免受潜在风险并确保强大的合规性。...更多→文章 AWS 安全要点，用于管理合规性、数据保护和威胁检测，首先出现在 Help Net Security 上。
Cybersecurity for Businesses: Essential Strategies to Protect Your Assets
在当今的数字时代，企业面临着前所未有的网络安全挑战，由于网络威胁日益复杂，风险出现的速度比以往任何时候都快。从网络钓鱼诈骗到勒索软件攻击，这些风险可能会危及敏感数据、扰乱运营并严重损害您的企业声誉。对于企业主来说，了解网络安全基础知识并采取切实可行的措施至关重要[...]
十月是网络安全意识月，这是了解保护数字生活重要性的重要时刻。随着我们越来越依赖技术，保护个人和专业信息的需求比以往任何时候都更加迫切。特别是移动设备，它们拥有大量需要强大保护的敏感数据。
一名朝鲜网络罪犯被聘为远程 IT 工作者，并入侵了雇用他的公司。他下载了敏感数据，随后发送了勒索电子邮件，要求支付赎金以防止信息公开。这一事件凸显了朝鲜渗透者使用伪造数据在西方公司就业的风险越来越大。
ИИ нараспашку: кто получил доступ к секретным разработкам IT-компаний?
数千种包含敏感数据的人工智能工具已公开可用。
Зомби-слои: «мертвые» данные оживают в Docker-реестрах
远程 Docker 层拒绝死亡并暴露敏感数据。
How to succeed with AI: Combining Kafka and AI Guardrails
为什么实时数据和治理对于 AI 来说是不可协商的Photo by Sid Verma on UnsplashKafka 很棒。AI 很棒。当我们将两者结合起来会发生什么？连续性。—AI 正在改变我们的效率和运营方式的许多方面：卓越的翻译、客户互动、代码生成器、驾驶汽车等。即使我们喜欢尖端的东西，我们也很难跟上它。我们往往会忘记一个巨大的问题：如果没有正确的护栏，AI 很容易脱轨。一旦发生，这不仅仅是一个技术故障，还可能给企业带来灾难性的后果。从我作为 CTO 的经验来看，我亲眼看到真正的 AI 成功不仅仅来自速度。它来自控制——控制你的 AI 消耗的数据、它的运行方式，并确保它不会提供错误的输
Iran's Pioneer Kitten hits US networks via buggy Check Point, Palo Alto gear
受政府支持的犯罪团伙还以勒索软件为副业据山姆大叔称，伊朗政府支持的网络犯罪分子最近在本月侵入美国和外国网络，窃取敏感数据并部署勒索软件，他们通过 Check Point、Citrix、Palo Alto Networks 和其他制造商的易受攻击的 VPN 和防火墙设备进行入侵。
CODAC Behavioral Healthcare, US Marshalls are latest ransomware targets
勒索软件团伙喜欢医疗保健和支持组织的敏感数据，以增加对受害者的影响力
Hide yo environment files! Or risk getting your cloud-stored data stolen and held for ransom
网络犯罪分子正在侵入组织的云存储容器，窃取他们的敏感数据，在一些情况下，受害组织会付钱让他们不泄露或出售被盗数据。Palo Alto Networks 研究人员表示：“此次活动背后的攻击者可能利用了广泛的自动化技术来成功快速地开展行动。” 暴露的环境文件是托管云环境的密钥 攻击者通过扫描和......获取了对云存储容器的访问权限。更多→帖子隐藏您的环境文件！否则您的云存储数据可能会被盗并被勒索。首先出现在 Help Net Security 上。
MarineMax data breach impacted over 123,000 individuals
全球最大的休闲船艇零售商 MarineMax 在遭受网络攻击后披露了数据泄露事件。全球最大的休闲船艇零售商 MarineMax 披露了数据泄露事件，影响了超过 123,000 人。3 月，该公司遭受了网络攻击，Rhysida 勒索软件团伙声称窃取了公司的敏感数据。[…]
