The hacker news：從誤用到濫用：人工智慧風險與攻擊

近年來人工智慧技術快速發展,不僅為各行各業帶來革新,同時也為網絡安全帶來新的挑戰與威脅。本文針對當前AI在網絡攻擊中的應用現況、風險以及防護方法進行深入探討,內容值得資安從業人員高度關注。

首先,文章指出目前關於AI在網絡犯罪中的應用往往被媒體過度炒作。許多所謂的「黑客AI工具」實際上只是改頭換面的基礎語言模型,並無特殊的進階功能。事實上,網絡犯罪分子在運用AI時也面臨著與一般使用者相同的限制,如幻覺產生(hallucination)等問題。目前他們主要將AI用於撰寫釣魚郵件、生成程式碼片段等較為基礎的任務。

其次,文章著重討論了OpenAI推出的客製化GPT所帶來的安全隱憂。這項功能允許使用者添加特定指令、整合外部API並引入獨特的知識來源,但同時也可能導致敏感指令、專有知識或API金鑰的外洩。攻擊者可以透過提示詞工程(prompt engineering)來複製GPT並利用其獲利潛力。為避免這類風險,開發者應避免上傳敏感資料,並謹慎使用基於指令的保護機制。

第三,文章列舉了目前主要的AI安全框架,包括NIST人工智慧風險管理框架、Google的安全AI框架、OWASP針對LLM的TOP 10等。這些框架為組織開發AI應用提供了重要的安全指導。同時文章也指出了大型語言模型(LLM)的六大攻擊面:提示詞、回應、模型、訓練資料、基礎設施和使用者,每個面向都需要特別關注。

最後,文章透過實際案例說明了AI濫用可能造成的嚴重後果。例如某汽車經銷商的AI客服聊天機器人被操縱,導致低價成交;加拿大航空因AI客服提供錯誤資訊而面臨法律訴訟;三星員工不慎將專有資訊上傳至ChatGPT;香港某銀行更因深偽技術詐騙而損失2500萬美元。這些案例都凸顯了AI應用在資安管理上的重要性。

總結來說,隨著AI技術持續演進,我們必須正視其在網絡安全領域帶來的雙面效應。一方面AI確實提升了攻擊者的能力,但另一方面也為防禦者提供了新的工具。關鍵在於深入理解攻擊者的思維模式、戰術手法和選擇,據此建立完善的防護機制。組織在導入AI應用時,更應謹慎評估相關風險,採取適當的安全措施,方能在享受AI便利的同時,確保系統和資料的安全。

詳情請看：

From Misuse to Abuse: AI Risks and Attacks

Read More

Cybersecurity insiders：數據中毒威脅人工智慧平台，引發錯誤訊息擔憂

隨著人工智慧技術的快速發展,AI聊天機器人已經深入我們的日常生活。從Android系統的Gemini、Microsoft Edge的Copilot到OpenAI的ChatGPT,這些AI平台為使用者提供了便利的服務。然而,德克薩斯大學奧斯汀分校SPARK實驗室的最新研究揭露了一個令人憂心的問題 - AI平台正面臨資料污染攻擊的威脅。

這項由Symmetry Systems執行長Mohit Tiwari教授領導的研究發現,攻擊者主要針對檢索增強生成(RAG)系統進行攻擊。RAG系統作為機器學習工具的重要參考依據,其安全性直接影響到聊天機器人回應的準確性與可靠性。這種被稱為"ConfusedPilot"的現象,不僅威脅到AI系統的運作,更可能導致錯誤資訊的大規模傳播。

資料污染攻擊的影響範圍相當廣泛且深遠。由於許多財富500強企業都有意採用RAG系統來進行自動化威脅檢測、客戶支援和工單生成等業務,一旦系統遭受攻擊,將會對組織的決策過程造成嚴重影響。加拿大最近發生的一起案例就充分說明了這個問題的嚴重性:一家房地產公司的自動回應系統遭到競爭對手污染,導致潛在客戶被引導到競爭對手方,嚴重影響了公司的月度目標。

這個事件突顯出資料污染攻擊可能來自內部威脅或外部攻擊者,其後果不僅限於誤導客戶,更可能損害企業聲譽並造成實質的經濟損失。雖然該案例中的企業主及時發現並解決了問題,但這個教訓告訴我們必須更加重視AI平台的安全防護。

為了應對這些威脅,AI平台開發者需要採取全面的安全措施。這些措施包括:

1. 建立嚴格的資料存取控制機制

2. 定期進行系統安全稽核

3. 確保人工監督機制的有效運作

4. 採用資料分割技術增強系統韌性

從更深層的角度來看,資料污染攻擊反映出當前AI技術發展過程中的一個重要課題:如何在追求創新與效率的同時,確保系統的安全性與可靠性。這需要產業界、學術界與安全專家的共同努力,建立更完善的防護機制。

展望未來,隨著AI技術的持續演進,資料安全將變得更加重要。企業在導入AI系統時,除了關注功能性需求外,更要將安全防護措施納入系統建置的核心考量。唯有建立起堅實的安全基礎,才能確保AI平台持續為使用者提供可靠的服務,並維護企業的長期發展。

這個議題提醒我們,在擁抱AI創新的同時,不能忽視潛在的安全威脅。唯有正視問題,採取積極的防護措施,才能充分發揮AI技術的優勢,創造更美好的數位未來。

詳情請看：

Data Poisoning threatens AI platforms raising misinformation concerns

Read More

Mcafee：什麼是惡意軟體？

隨著科技的快速發展，資訊安全威脅也與日俱增。本文深入淺出地介紹了惡意軟體(Malware)的定義、類型、歷史演進，以及現代防護方法，讓我們對這個數位時代的重要威脅有了全面的認識。

首先，惡意軟體是一個統稱性的術語，涵蓋了各種具有惡意目的的軟體程式。從文章中我們可以了解到，現今的惡意軟體主要包括間諜軟體(Spyware)、勒索軟體(Ransomware)、廣告軟體(Adware)、殭屍網路軟體(Botnet)、rootkit攻擊工具，以及病毒(Virus)等多種類型。這些惡意軟體的共同特點是：未經使用者同意即入侵設備或網路，且大多數都是為了經濟利益而設計。

從歷史發展的角度來看，電腦病毒可說是最早期的惡意軟體形式。1971年出現的Creeper病毒開啟了這個領域，雖然當時只是一個實驗性質的程式，卻為後來的發展奠定了基礎。而隨後在1980年代，隨著個人電腦的普及，惡意軟體開始大規模影響一般使用者。特別值得注意的是1986年的「Brain」病毒和1989年的「PC Cyborg」攻擊事件，這些案例展現了惡意軟體如何從單純的程式演變為真正的威脅。

進入網際網路時代後，惡意軟體的傳播途徑和影響範圍都產生了質的飛躍。1999年的「Melissa」病毒和2000年的「ILOVEYOU」蠕蟲都是具有代表性的案例，後者更造成了高達100億美元的全球損失，感染了當時約10%的網路連接電腦，充分說明了惡意軟體的破壞力。

面對如此嚴峻的威脅，防毒軟體的角色愈發重要。現代的防毒軟體已經進化到使用人工智慧(AI)來偵測和防護威脅。特別是在AI編程工具普及的今天，駭客製造新型惡意軟體的速度與日俱增，這使得AI防護顯得更加重要。文中提到，McAfee每天要處理超過百萬個新的惡意程式，這個數字令人震驚，也突顯了防護工作的迫切性。

AI在防毒軟體中的應用主要體現在三個方面：透過參考現有威脅模型來偵測新威脅、分析異常行為，以及自動分類威脅並累積知識庫。這種智慧化的防護方式，能夠更有效地應對現代惡意軟體的威脅。

值得注意的是，現今的惡意軟體攻擊主要是為了獲取經濟利益。我們存儲在設備上的個人資料、財務文件、支付信息等都具有街頭價值，這些資料可能被駭客竊取後用於牟利或轉售。因此，完善的防護措施不僅要包括防毒軟體，還要有文字詐騙偵測、網頁保護等多層次的安全防護機制。

總的來說，這篇文章幫助我們建立起對惡意軟體的全面認識，從其演進歷史到現代防護方法都有深入的探討。在當今數位時代，提高資安意識、採取適當的防護措施，已經成為每個網路使用者的必修課。

詳情請看：

What is Malware?

Read More

Bleeping computer：了解這七種密碼攻擊以及如何阻止它們

在現今數位時代,密碼安全已成為企業資訊安全的重要一環。本文針對七種常見的密碼攻擊方式進行深入分析,並提出相應的防護建議,對於企業提升整體資安防護具有重要參考價值。

首先,暴力破解(Brute-force)是最基本的攻擊手法,駭客利用自動化工具不斷嘗試各種密碼組合。雖然方法簡單,但對於較短或較弱的密碼仍具有一定成功率。為防範此類攻擊,建議實施帳戶鎖定政策,並強制使用20個以上字元的密碼長度。同時,採用易記的密碼片語(passphrase)取代複雜難記的密碼,也是有效的防護方式。

其次,字典攻擊(Dictionary attack)則是利用常用字詞和曾經外洩的密碼清單進行嘗試。為了提升效率,駭客常將其與暴力破解結合使用。針對此類攻擊,除了要求密碼必須包含字母、數字和符號的組合外,也應建立自訂詞典以阻擋行業或組織特有的常用詞彙。

密碼噴灑攻擊(Password spraying)是一種較為隱蔽的手法,駭客通過對多個帳戶使用少量常見密碼進行嘗試,藉此規避帳戶鎖定機制。建議採用可偵測異常登入模式的自適應驗證工具,並確保每位用戶使用獨特的複雜密碼。

憑證填充攻擊(Credential stuffing)則是利用人們習慣重複使用相同密碼的弱點,將某個服務外洩的帳密資訊用於其他服務的攻擊手法。對此,應加強教育用戶避免密碼重複使用,並推廣密碼管理工具的應用。

釣魚攻擊(Phishing)通過偽裝成合法服務來騙取用戶信任,手法日益精密。除了定期進行資安意識培訓外,也應實施郵件過濾機制,並為外部郵件加上明顯標示。

鍵盤側錄(Keylogger)攻擊則是透過軟硬體記錄用戶的鍵盤輸入,即使是最複雜的密碼也可能遭竊取。預防措施包括及時更新系統安全修補程式、使用防毒軟體,以及實施嚴格的USB裝置使用政策。

最後,社交工程(Social engineering)攻擊利用人性弱點,透過製造緊迫感或假冒權威來誘導用戶洩露資訊。應對策略包括定期進行社交工程演練,建立嚴格的密碼重置程序,以及營造員工勇於質疑異常要求的資安文化。

綜合而言,完善的密碼安全防護需要多層次的措施。包括實施多因素驗證(MFA)、避免書面記錄密碼、防止密碼重複使用、定期檢查密碼是否外洩,以及重視密碼長度勝於複雜度等基本原則。企業應根據自身需求制定適當的密碼政策,並借助專業工具持續監控與更新,方能建立有效的密碼安全防線。

本文透過系統性的分析,深入闡述各類密碼攻擊的特點與防護方法,對於企業建立完善的密碼安全架構具有重要的實務參考價值。在資安威脅日益嚴峻的今日,唯有持續關注新興攻擊手法,並及時調整防護策略,才能確保組織的資訊安全。

詳情請看：

Understand these seven password attacks and how to stop them

Read More

Help net security：NIS2 將如何影響從醫療保健到能源等行業

NIS2指令的出台標誌著歐盟在網路安全監管領域邁向更全面、更嚴格的新階段。從內容來看,該指令不僅僅局限於技術層面的要求,更著重於組織治理、風險管理以及高層問責等方面,這體現了網路安全已經從單純的IT議題上升為企業戰略層面的核心關注點。

首先,在管理要求方面,NIS2對企業高層提出了新的期待。高級管理層必須接受定期的網路安全培訓,這確保了領導層能夠充分理解網路威脅帶來的風險及其對業務的潛在影響。同時,網路安全不再是技術部門的專屬議題,而是需要董事會層面的持續關注和參與。這種轉變反映出網路安全治理已成為企業治理的重要組成部分。

其次,在適用範圍方面,NIS2較前版本有了顯著擴展。從電信、食品生產到廢物管理、能源、醫療保健和化工製造等關鍵領域都被納入監管範圍,影響的實體數量達到11萬個,是原先的七倍。這種大幅擴展雖然增加了企業的合規負擔,但也凸顯了保護關鍵基礎設施安全的迫切性。

在執行層面,NIS2強調了事件報告的時效性要求,並要求企業建立完善的文檔記錄系統。這需要法務、行政和運營等多個部門的協同配合。此外,企業還需要向相關網路安全主管機構註冊並接受監督,這進一步強化了問責機制。

值得注意的是,NIS2在促進歐盟網路安全實踐統一化方面仍面臨挑戰。由於各成員國將指令轉化為國內法的時間表不一致,可能導致不同地區的企業面臨不同的合規時間表。對於需要在多個成員國運營的企業來說,這種差異化帶來了額外的管理難度。

在這樣的背景下,CISO(首席信息安全官)的角色得到了極大提升。他們不再僅僅負責技術層面的安全保障,更需要參與企業戰略決策,平衡安全需求與業務發展目標。這種轉變反映出網路安全已經成為影響企業持續經營的關鍵因素。

總的來說,NIS2指令代表了一種更全面、更系統的網路安全治理方式。它不僅關注技術防護,更強調組織治理、風險管理和高層問責。這種轉變雖然給企業帶來了更大的合規壓力,但從長遠來看,將有助於建立更具韌性的網路安全防護體系。面對這一變革,企業需要及早規劃,在提升技術能力的同時,更要注重治理結構的優化和跨部門協作的加強。

詳情請看：

How NIS2 will impact sectors from healthcare to energy

Read More

Help net security：GhostStrike：道德駭客開源工具

在當今數位時代,資訊安全的重要性與日俱增。近期推出的開源資安工具GhostStrike引起了資安領域的廣泛關注,該工具由Stiven Mayorga開發,主要用於道德駭客(Ethical Hacking)與紅隊(Red Team)作業,具有獨特的技術特點與應用前景。

從技術層面來看,GhostStrike採用了多項先進的安全滲透技術。其核心特色是運用程序鏤空(Process Hollowing)技術,能夠在Windows系統中進行隱蔽式運作。該工具具備動態API解析、Base64編碼解碼、加密金鑰生成、XOR加密解密等功能,這些技術的整合應用使其具備了較強的反偵測能力。特別值得注意的是,GhostStrike實現了控制流程扁平化(Control Flow Flattening),這種技術可以有效混淆執行路徑,增加靜態和動態分析工具的分析難度。

從應用角度來看,GhostStrike的一個重要特點是它能夠將惡意程式注入到合法的Windows程序中。開發者特別提到了將代碼注入explorer.exe的案例,這個選擇相當巧妙,因為explorer.exe作為Windows的圖形用戶界面支持程序,本身就具有很高的可信度。更值得注意的是,該工具不需要管理員權限即可執行,這大大提升了其實用性。

就資安防禦的觀點而言,GhostStrike的出現具有雙面性。一方面,它可以協助資安專家更好地理解和評估系統漏洞,提供更有效的滲透測試服務。另一方面,這類工具的公開也可能被不法分子利用,特別是其中的數據竊取功能可能帶來嚴重的資安風險。

從未來發展來看,開發者計劃將支援擴展到更多指揮控制(Command and Control, C2)框架,如Cobalt Strike、Havoc、Covenant和Empire等。這表明該工具具有持續發展的潛力,未來可能在資安測試領域發揮更大作用。

然而,我們也需要認識到這類工具帶來的挑戰。首先,它突顯了現有資安防禦機制的不足,特別是在面對進階持續性威脅(APT)時的脆弱性。其次,這類工具的開源性質雖然有利於資安社群的研究和改進,但也增加了被濫用的風險。

建議企業和組織在面對此類工具時,應採取多層次的防禦策略：

1. 加強系統監控,特別是對關鍵程序的行為分析

2. 定期進行安全評估,及時發現和修補漏洞

3. 提升員工資安意識,預防社交工程攻擊

4. 建立完善的事件響應機制,確保能夠及時處理潛在威脅

總的來說,GhostStrike的出現反映了當前資安工具的發展趨勢,也凸顯了資安防禦與攻擊技術的持續演進。在肯定其技術創新的同時,我們也需要警惕其潛在風險,並採取相應的防範措施。這需要資安從業者、企業與組織的共同努力,才能在數位時代維護網路安全。

詳情請看：

GhostStrike: Open-source tool for ethical hacking

Read More

Cybersecurity insiders：如何保護自己免受欺騙性身分盜竊趨勢的影響

在這個數位時代,身份盜竊已成為一個日益嚴重的問題。隨著科技的進步,不法分子也不斷改進他們的欺騙手法,使得普通民眾更容易成為受害者。然而,透過提高警覺性和採取積極的防範措施,我們還是可以有效保護自己的個人資料,降低遭受身份盜竊的風險。

首先,了解身份盜竊的常見手法是保護自己的第一道防線。釣魚電郵、社交工程和資料外洩等都是不法分子常用的手段。我們應該對任何索取敏感資料的不明來源通訊保持高度警惕,不輕易透露個人資訊。

其次,使用強而獨特的密碼至關重要。一個好的密碼應該包含大小寫字母、數字和符號的組合,避免使用容易被猜到的資訊如生日或常見詞彙。更重要的是,每個帳號都應使用不同的密碼,以防一個帳號被駭客入侵後導致其他帳號也遭到破壞。

啟用雙重認證(2FA)是另一項有效的防護措施。即使駭客獲取了密碼,沒有第二種驗證方式(如發送到手機的驗證碼)也無法登入帳號。因此,我們應該在所有支援2FA的服務中啟用這項功能。

定期檢查財務報表也是防範身份盜竊的重要手段。我們應該經常查看銀行和信用卡帳單,留意任何可疑交易。設置大額交易通知可以幫助我們及時發現潛在的詐騙行為。此外,使用信用監控服務也有助於及時發現未經授權的帳戶開設。

在社交媒體上分享個人資訊時要格外小心。不法分子常常利用生日、家鄉或寵物名字等資訊來猜測密碼或安全問題的答案。我們應該調整社交平台的隱私設置,限制能夠查看我們個人資訊的人。

妥善處理含有個人資訊的文件同樣重要。在丟棄銀行對帳單或報稅單等文件前,應該將其粉碎,防止身份盜竊者從垃圾中獲取敏感資訊。

保護我們使用的電子設備也不容忽視。定期更新操作系統和軟體,使用可靠的防毒和反惡意軟體程式,都可以有效防範惡意軟體的入侵。另外,避免在公共Wi-Fi網絡上進行敏感交易,因為這些網絡通常不太安全。

對於看似天上掉餡餅的優惠要保持警惕。不法分子經常用誘人的優惠來誘導受害者提供個人資訊。在回應任何優惠或請求之前,我們都應該先研究其來源並確認其合法性。

如果懷疑自己的身份已經遭到盜用,必須立即採取行動。向銀行、信用卡公司和當地執法部門報告,並考慮在信用報告上設置詐騙警報或凍結信用,以防止進一步的濫用。

最後,持續學習和教育他人也是防範身份盜竊的重要一環。我們應該不斷更新自己對最新身份盜竊趨勢的認知,並與身邊的人分享這些知識。透過建立一個更加知情的社群,我們可以共同降低遭受欺騙性身份盜竊的風險。

總的來說,隨著身份盜竊手法的不斷演變,我們的防禦措施也必須與時俱進。通過保持警惕、採取積極的防範步驟,並謹慎處理個人資訊,我們可以顯著降低成為身份盜竊受害者的風險。保護自己的身份是一個需要持續警惕和意識的過程,但只要我們時刻保持警惕,就能夠有效地保護自己免受身份盜竊的威脅。

詳情請看：

How to Protect Yourself from Deceitful Identity Theft Trends

Read More

Fortinet：Fortinet 的生活：探索網路安全職業

隨著科技的快速發展,網絡安全已成為當今社會不可或缺的一環。本文通過對Fortinet公司資深軟件開發質量保證工程師Yang Xue的訪談,深入探討了網絡安全行業的職業發展前景及Fortinet公司的企業文化。

Yang Xue的經歷充分展現了專業教育背景對於進入網絡安全行業的重要性。她在本科和研究生階段系統學習了網絡安全相關知識,為日後的職業發展奠定了堅實基礎。選擇Fortinet公司作為職業起點,不僅因為它是業內頂尖企業,更重要的是它能夠提供一個應用所學、不斷學習並為行業發展做出貢獻的理想平台。這啟示我們,在選擇職業時,除了考慮公司的行業地位,更應關注其是否能為個人成長提供良好的環境。

Yang Xue的工作內容揭示了網絡安全行業的多樣性和複雜性。作為質量保證工程師,她的主要職責是開發自動化測試和分析系統,確保產品的可靠性、安全性和性能。這打破了人們對網絡安全工作僅限於黑客攻防的刻板印象,展示了該領域涵蓋風險管理、合規、事件響應和用戶教育等多方面的工作內容。這種多元化不僅豐富了工作內容,也為不同背景和興趣的人才提供了廣闊的發展空間。

Fortinet公司的企業文化以創新、團隊合作和開放性為核心,這在Yang Xue的描述中得到了充分體現。公司鼓勵員工持續學習,積極引入新技術以提高工作效率。管理層的智慧、知識和耐心為團隊營造了一個協作互助的環境。每週的在線知識分享會議不僅提升了員工的技能,也確保了他們能夠緊跟行業最新發展。這種注重學習和分享的文化,無疑是Fortinet能夠在競爭激烈的網絡安全市場中保持領先地位的關鍵因素之一。

值得關注的是,Yang Xue作為女性在科技行業的經歷。她提到,隨著越來越多的女性進入科技領域,一種社群感和同袍情誼正在形成。這不僅為女性提供了相互支持和交流的平台,也反映了科技行業正在變得更加多元和包容。Fortinet公司中女性員工之間的互動,如共同進行瑜伽和伸展運動,以及討論女性關心的話題,都體現了一個友好、支持性的工作環境。

Yang Xue給高中生自己的建議,強調了實踐和堅持的重要性。她鼓勵年輕人多嘗試,找到自己最感興趣的領域,並強調動手實踐的重要性。這種建議不僅適用於網絡安全領域,也適用於任何職業發展路徑。

總的來說,Yang Xue的經歷為我們展示了網絡安全行業的魅力和挑戰。它不僅需要扎實的專業知識,還需要持續學習的精神和解決問題的能力。Fortinet公司的企業文化和工作環境,為員工提供了實現自我價值和職業發展的廣闊平台。隨著數字化時代的深入,網絡安全的重要性只會與日俱增,這個領域必將吸引更多有志之士投身其中,為構建一個更安全的數字世界貢獻自己的力量。

詳情請看：

Life at Fortinet: Exploring Careers in Cybersecurity

Read More

Mcafee：被駭客入侵後如何重設 Gmail 密碼

在當今數位時代,電子郵件帳戶的安全性至關重要。本文深入探討了Gmail帳戶被黑客入侵的迹象、應對措施以及長期預防策略,為用戶提供了全面的安全指南。

首先,文章列舉了幾個可能表明Gmail帳戶被黑的迹象,包括發現未經授權的已發送郵件、郵件標籤或過濾器的異常變化、安全設置的修改、無法使用密碼登錄,甚至整個帳戶被刪除等。這些警示信號提醒用戶需要保持警惕,定期檢查自己的帳戶活動。

值得注意的是,文章強調了Gmail帳戶通常與Google帳戶相關聯,這意味著被黑客入侵可能影響到Google Drive、YouTube等多個服務,甚至涉及Google Pay等金融信息。這突顯了及時採取行動的重要性。

對於無法訪問Gmail帳戶的情況,文章建議用戶訪問Google的帳戶恢復頁面。恢復過程中,使用常用設備和位置進行操作可以增加成功率。同時,準備好舊密碼和當前密碼,並盡可能詳細地回答安全問題,這些都是恢復帳戶的關鍵步驟。

如果用戶仍能登錄帳戶但懷疑它已被入侵,文章提供了一系列具體操作步驟:檢查最近的安全事件、管理設備、簽出可疑設備等。這些措施有助於確保帳戶安全並防止未經授權的訪問。

文章特別強調了在處理潛在的黑客入侵後,更新密碼和啟用雙因素驗證的重要性。強大而獨特的密碼是第一道防線,而雙因素驗證則為帳戶安全增加了一層額外保護。

展望未來,文章提出了幾種預防Gmail帳戶被黑的方法。除了前面提到的強密碼和雙因素驗證外,還推薦使用全面的在線保護服務,如McAfee+計劃。這類服務不僅提供防病毒功能,還包括密碼管理、釣魚攻擊防護、身份監控等多重保護措施。

文章還提到了一些額外的安全功能,如文本詐騙檢測器、網絡保護,以及在線帳戶清理服務。這些工具可以幫助用戶全面保護自己的在線身份和隱私。

總的來說,本文強調了在懷疑Gmail帳戶被黑時迅速採取行動的重要性。考慮到Gmail帳戶可能與多個Google服務相關聯,及時處理可以最大限度地減少潛在損失。文章提供的詳細步驟和建議,為用戶提供了一個清晰的行動指南。

此外,文章也提醒讀者,網絡安全是一個持續的過程。僅僅在遇到問題時採取行動是不夠的,用戶需要主動採取預防措施,如定期更新密碼、使用多重驗證,以及採用綜合性的在線安全解決方案。

最後,這篇文章不僅局限於Gmail的安全性,還擴展到了更廣泛的網絡安全領域。它強調了在日益複雜的數字世界中,個人對自己在線安全的責任。通過教育用戶識別潛在威脅,並提供具體的保護策略,文章為讀者提供了寶貴的指導,幫助他們在網絡空間中更安全地導航。

詳情請看：

How to Reset Your Gmail Password After Being Hacked

Read More

Help net security：攻擊者部署紅隊工具來逃避 EDR

近年來，隨著資訊安全威脅日益嚴峻，端點檢測與回應(EDR)系統已成為企業防禦網絡攻擊的重要工具。然而，最新研究顯示，攻擊者正在利用開源工具EDRSilencer來規避EDR系統的檢測，這對企業的資訊安全帶來了新的挑戰。

EDRSilencer原本是為紅隊測試而設計的工具，但現在被濫用來「沉默」EDR解決方案。它通過利用Windows過濾平台(WFP)來創建自定義規則，監控、阻止和修改網絡流量。研究人員發現，EDRSilencer能夠動態識別正在運行的EDR進程，並創建WFP過濾器來阻止它們的對外網絡通信，從而有效防止EDR向其管理控制台發送遙測數據或警報。

目前，EDRSilencer可以檢測到多種EDR產品的進程，包括Carbon Black EDR、Cybereason、ESET Inspect、SentinelOne、Trellix EDR、Microsoft Defender for Endpoint和Microsoft Defender Antivirus、Tanium、TrendMicro Apex One等。更令人擔憂的是，即使某些進程沒有被硬編碼在工具的列表中，也可以通過額外的規則來阻止。

EDR規避工具的興起並非孤立現象。研究顯示，多個勒索軟件組織正在使用各種工具來破壞EDR系統的功能。例如，FIN7自2023年初以來一直在向多個勒索軟件組織出售AvNeutralizer（又名AuKill）。RansomHub RaaS使用EDRKillShifter，而多個RaaS參與者則利用PoorTry（又名BurntCigar）。Qilin勒索軟件攻擊者使用「Killer Ultra」，該工具利用易受攻擊的Zemana驅動程序來終止EDR和防病毒進程。

這些工具雖然使用的機制可能不同，但目標都是相同的：阻止端點安全解決方案正常運作。更令人擔憂的是，這些EDR規避工具的價格相對較低，起價僅為每月350美元或單次繞過300美元。這種低價使得這些工具對勒索軟件附屬機構和其他威脅行為者（包括技術熟練程度較低的人）來說都非常容易獲得。在高端市場，一些威脅行為者將其EDR繞過產品定價為7,500美元，甚至有將EDR規避功能打包在加密鎖定器中的產品高達10,000美元。

面對這種威脅，組織需要採取積極的防禦措施。趨勢科技的研究人員建議，企業應該採用先進的檢測機制和威脅狩獵策略來對抗EDR殺手工具。此外，Intel471的研究人員最近詳細說明了如何搜尋EDRKillshifter，而ConnectWise Cyber Research則分享了有關保護組織免受基於BYOVD的工具攻擊的建議。

總的來說，EDR規避工具的興起凸顯了網絡安全領域的持續升級。攻擊者不斷開發新的技術來繞過防禦措施，而防禦者則需要不斷更新和改進他們的策略。對於企業來說，僅僅依賴EDR系統已經不夠了，需要採用多層次的安全策略，包括定期更新和補丁、員工安全意識培訓、網絡分段等。同時，安全團隊需要保持警惕，持續監控新出現的威脅，並迅速採取行動來應對這些威脅。只有通過持續的學習、適應和創新，企業才能在這場不斷演變的網絡安全戰中保持領先地位。

詳情請看：

Attackers deploying red teaming tool for EDR evasion

Read More

Help net security：Secuvy 推出旨在提高資料安全性的功能

在當今數位時代，資料安全已成為企業最重要的議題之一。隨著資訊技術的快速發展，資料洩露和內部威脅等安全風險也日益增加。為了應對這些挑戰，Secuvy公司推出了一系列創新功能，旨在加強資料安全、減輕內部威脅，並簡化隱私操作流程。這些新功能不僅提升了Secuvy在合規性、風險管理、資料洩露防範和安全協作方面的能力，更進一步賦予組織保護關鍵資料資產的能力。

Secuvy的新功能包括先進的整合和基於策略的引擎，為當今最緊迫的安全和合規挑戰提供可行的見解和自動化解決方案。其中，可觀察性分類功能允許組織建立分類模式的基準線，並自動創建標籤配置。通過提供有關資料類型、策略慣例和用戶行為的洞察，Secuvy使團隊能夠定義更有效的分類規則。這項功能與DLP、SASE、IAM和CASB平台的整合，確保了標籤作為第一道防線得以應用，從而減少資料洩露和內部威脅的風險。

風險評估和修復功能允許組織安排自動掃描，以檢測敏感資料的錯誤分類並提高安全風險概況。自動修復功能有助於降低未解決風險可能帶來的潛在成本。安全和治理團隊可以可視化這些風險的影響，並相應地調整安全控制措施。這種主動的風險管理方法對於維護組織的整體安全態勢至關重要。

Secuvy與Netskope的整合大大提高了DLP和CASB策略的準確性。通過比較CASB警報並對誤報和漏報採取行動，Secuvy增強了雲安全的有效性。這種整合使用戶能夠根據敏感度分類更新策略，並對錯誤分類的文檔執行適當的操作。在雲計算日益普及的今天，這種整合對於保護雲端資料安全尤為重要。

Secuvy-DRM整合為安全協作開闢了新天地。通過基於策略的文件加密，Secuvy能夠檢測高度敏感的文檔，並與DRM平台整合以加密和保護敏感資料，防止在與外部合作夥伴協作期間發生資料洩露。在全球化業務環境中，這種安全協作功能的重要性不言而喻。

隱私風險閾值審查與DPIA/PIA委派功能則簡化了隱私操作流程。通過自動化DPIA和PIA工作流程，以及可定制的調查、案例管理和任務委派，組織可以更有效地管理隱私風險。這項解決方案通過自動化ROPA活動並根據系統掃描而非手動輸入生成準確報告，減少了資料保護官（DPO）的手動工作量。在日益嚴格的資料隱私法規環境下，這項功能無疑會大大提高組織的合規效率。

Secuvy的CEO Mike Seashols將這些新的AI驅動功能稱為"遊戲規則改變者"，重新定義了資料保護自動化的能力。通過整合先進的自動化和AI驅動的洞察，Secuvy正在賦予組織以更高的精確度和便利性保護其資料的能力。

總的來說，Secuvy的這些新功能反映了當前資料安全領域的發展趨勢：更智能、更自動化、更整合的解決方案。它們不僅提高了資料保護的效率和準確性，還為組織提供了更全面的安全態勢管理能力。在資料已成為企業最寶貴資產的今天，Secuvy的創新無疑為企業提供了強而有力的工具，以應對日益複雜的資料安全挑戰。然而，我們也應該認識到，技術只是解決方案的一部分。組織還需要培養安全意識文化，制定完善的資料治理策略，並持續更新其安全實踐，以跟上不斷演變的威脅環境。只有將先進技術與全面的安全策略相結合，企業才能在數字時代真正保護好自己的資料資產。

詳情請看：

Secuvy unveils features designed to improve data security

Read More

Cybersecurity insiders：萬能鑰匙真的能促進未來的網路安全嗎？

隨著科技的快速發展，網路安全面臨的威脅也日益嚴峻。傳統的密碼認證系統已經顯得不夠安全，為此，業界開始探索新的解決方案，其中passkeys（通行金鑰）技術引起了廣泛關注。本文將探討passkeys是否能真正提升未來的網路安全。

passkeys是一種無需密碼的認證方式，它使用存儲在用戶設備上的加密金鑰來替代傳統密碼。當用戶嘗試登錄時，其設備會生成一對獨特的金鑰—公鑰和私鑰。公鑰存儲在服務器上，而私鑰則安全地保存在用戶設備中。這種機制確保了即使服務器遭到入侵，私鑰也無法被盜取，從而大大提高了安全性。

passkeys的優勢主要體現在三個方面。首先，它顯著提升了安全性。由於passkeys依賴加密原理而非共享密碼，因此較少受到常見的網路攻擊，如釣魚、憑證填充和暴力破解等。其次，passkeys極大地改善了用戶體驗。用戶不再需要記憶複雜的密碼或定期更改密碼，而可以通過生物識別（如指紋或面部識別）或設備認證來實現無縫登錄。最後，passkeys降低了密碼重複使用的風險。由於每次認證都會生成唯一的金鑰，因此大大減少了憑證重複使用帶來的安全隱患。

然而，passkeys技術的推廣仍面臨一些挑戰。首先是採用率和兼容性問題。目前並非所有服務都支持passkeys技術，這可能會影響用戶接受度和實施進度。其次，passkeys與特定設備綁定，一旦用戶遺失或損壞設備，賬戶訪問可能會變得複雜。雖然存在恢復選項，但有時可能會較為繁瑣且不夠完善。最後，用戶意識和教育也是一個重要問題。轉向基於passkeys的系統需要用戶思維的轉變，許多人可能需要接受相關教育，以了解passkeys的優勢並有效使用。

展望未來，passkeys在網路安全領域的應用前景廣闊。蘋果、谷歌和微軟等科技巨頭正在致力於standardizing passkeys技術，這預示著行業標準可能即將發生變革。passkeys的興起也與零信任安全模型的趨勢相符，這種模型假定威脅可能來自內部或外部，因此需要在每個訪問點進行驗證。憑藉其強大的安全特性，passkeys可在這一框架中發揮關鍵作用。

總的來說，passkeys在提升網路安全和改善用戶體驗方面確實具有顯著優勢。然而，其成功與否取決於廣泛的採用、兼容性和用戶教育。隨著數字威脅環境的不斷演變，擁抱passkeys等創新解決方案可能是保護我們在線身份的重要一步。未來的網路安全很可能取決於我們是否能夠超越傳統密碼系統，充分接納這項新技術。

作為個人，我認為passkeys技術的發展值得期待。它不僅能夠提高安全性，還能大大簡化我們的日常數字生活。然而，我們也需要警惕可能出現的新型安全威脅，並持續關注該技術的發展與完善。同時，各大科技公司、政府機構和教育機構應該攜手合作，加快passkeys技術的標準化進程，提高公眾對新技術的認知和接受度。只有這樣，我們才能真正實現網路安全的質的飛躍，為數字時代的安全保駕護航。

詳情請看：

Do Passkeys Truly Boost Cybersecurity in the Future?

Read More

Help net security：釋放人工智慧驅動的身份安全的價值

在當今數字化時代，身份安全已成為企業面臨的一大挑戰。SailPoint最新的研究報告揭示了一個令人深思的現實：雖然大多數組織仍處於身份安全旅程的早期階段，但那些已經達到成熟階段的組織正在每一分投資中收穫不成比例的高回報。這份報告不僅凸顯了身份安全的重要性，更為我們指明了未來發展的方向。

報告指出，目前約41%的受訪組織仍處於身份安全旅程的起步階段，只有10%進入了較為先進的階段。這巨大的差距說明了身份安全領域仍有巨大的發展空間和潛力。那些在身份安全實踐中更為成熟的組織能夠"彎曲"身份安全與價值之間的曲線，從而在降低網絡風險、增加商業價值和提高生產力這三個關鍵因素上取得顯著成效。

值得注意的是，實現身份安全成熟度並非一項艱巨的任務。正如SailPoint總裁Matt Mills所言，只要擁有正確的策略、運營模式、技術和專業知識，組織就能實現這一目標，並獲得不成比例的高回報。這種認識對於那些仍在猶豫是否加大身份安全投入的組織來說尤為重要。

研究還揭示了一些令人驚訝的數據。例如，成熟的身份安全組織在非人類或機器身份（如機器人）的覆蓋率上比早期階段的組織高出87%。考慮到機器身份在組織中的快速增長趨勢，這一差距的意義就顯得格外重大。同樣，在第三方身份的覆蓋率上，成熟組織也比早期組織高出多達50%。隨著越來越多的企業轉向第三方提供商尋求關鍵服務，這一優勢將在減少攻擊面方面發揮關鍵作用。

人工智能在身份安全領域的應用也是一個值得關注的趨勢。成熟的身份安全組織採用AI驅動的身份解決方案的比例幾乎是其他組織的兩倍。這不僅能創造可擴展的解決方案，提高生產力，還為投資於基於生成式AI的用例奠定了基礎。相比之下，大多數早期階段的組織仍然專注於自動化基本的幫助台任務。

報告還指出，身份安全正日益成為決定網絡保險費率的關鍵因素之一。超過70%的身份安全決策者認為，身份安全是影響網絡保險費率的三大安全能力之一。這一發現進一步凸顯了投資身份安全的經濟價值。

展望未來，身份安全的發展將朝著更加整合和智能的方向邁進。這包括跨多樣化技術環境的統一訪問控制、與安全操作的集成、對機器身份管理的支持以及可操作的智能。此外，基於AI驅動的分析將在訪問決策中發揮越來越重要的作用，通過上下文感知策略增強安全性。

總的來說，這份報告為我們描繪了一幅身份安全未來發展的清晰圖景。它不僅強調了身份安全對組織的重要性，還指出了實現這一目標的具體路徑。對於各類組織而言，無論是處於身份安全旅程的哪個階段，都應該認真思考如何更好地利用人工智能等先進技術，以實現身份安全的全面升級，從而在日益複雜的數字世界中保持競爭優勢。

詳情請看：

Unlocking the value of AI-powered identity security

Read More