2022年04月02日
本文转载自微信公众号「祺印说信安」，作者何威风 。转载本文请联系齐印说信安微信官方账号。什么是加密？在非常基本的术语中，加密是在代码中发送信息的一种方式。唯一能解码信息的人是有正确钥匙的人；对其他人来说，加密信息看起来像一系列随机字母、数字和字符，通常被称为“乱码”。如果我们尝试发送其他人无法访问的敏感信息，则加密尤其重要。由于电子邮件是通过 Internet 发送并可能被攻击者拦截，因此为敏感信息添加额外的安全层非常重要。与数字签名有什么区别？公钥加密利用与数字签名一
2022年04月02日
最近，美国司法部宣布第六名国际知名黑客组织成员——加勒特·恩迪科特的判决。来自密苏里州的22岁青年通过SIM卡交换攻击非法窃取了数百万美元的加密货币，并于2019年被指控电信欺诈和严重身份盗窃。被告承认了这些罪行，并被判处10个月监禁，并命令支付赔偿金121549.37美元。资料显示，SIM又称交换攻击SIM劫持是一种复杂而多阶段的犯罪行为，具有巨大的潜在破坏性。它特别是指攻击者致电移动服务提供商，诱使电信员工将电话号码更改为攻击者控制的SIM该卡可以重置密
2022年04月02日
WiFi软件管理公司WSpot数据安全事件或数百万客户信息最近披露。WSpot 提供的软件可让企业保护其内部部署的 WiFi 网络，并为客户提供无密码的在线访问，WSpot一些著名客户包括 Sicredi、必胜客和 Unimed 等。据媒体报道，安全研究公司Safety Detectives首先发现了WSpot 配置错误 Amazon Web Services S3 存储桶不受保护，对公众开放，导致10 GB访问者数据暴露。据报道，在这次数据泄露中，大约有 2.6万 文件被曝光，泄露的信息
2022年04月02日
区块链初创公司 MonoX Finance 周三表示，由于软件中用于起草智能合约部分存在漏洞，已经被黑客已经成功窃取了 3100 万美元。该公司使用一种被称为 MonoX 的去中心化金融协议，让用户在没有传统交易所的一些要求的情况下交易数字货币代币。
MonoX 公司代表表示：“项目所有者可以在没有资本要求负担的情况下列出他们的代币，并专注于将资金用于建设项目，而不是提供流动性。它的工作原理是将存入的代币与vCASH组合成一个虚拟对，以提供一个单一的代币池设计”。
2022年04月02日
网络安全中的人工智能应用这里主要介绍两个大的方向，即网络安全防御技术的现状和人工智能的应用。在这两个大的方向中又有很多小的技术应用内容，下文是详细介绍。
网络安全中的人工智能如何应用?
首先，网络安全防御技术现状
1.防火墙
防火墙是一种较先进的网络安全防御软件，这种软件可以设计很多规则，这些规则不属于互联网的传输层或网络层，可以运行于互联网TCP/IP传输协议栈，使用循环枚举的基本原则，逐个检查每一个通过网络的数据包，如果发现某个数据包的包头IP地址和目的地IP地址及包内容等存在威胁，就
2022年04月02日
据securityaffairs消息，代号EMMA 7的国际反洗钱行动中，欧洲刑警组织已经确定了18351名“钱骡”，并成功逮捕其中的1803人。
EMMA 7行动是2016年在欧洲刑警组织、欧洲司法组织和欧洲银行业联合会的倡议下成立，与26个国家一起合作打击网络犯罪。
在2021年9月15 日至11月30 日期间，该行动见证了执法机构、金融机构和私营部门，在欧洲、亚洲、北美、哥伦比亚和澳大利亚等国家共同打击网络犯罪洗钱等活动。
“该行动导致 1 803
2022年04月02日
据有关机构测算，2020年全球网络安全保险市场规模达78亿美元，并将在未来5年以大于20%的增速发展。在通讯互联网技术占国际领先地位的我国，网络安全保险正生根发芽并引起社会热议。虽然该市场在我国尚处于起步阶段，但其未来潜力巨大，将助力我国数字经济可持续健康发展。
2021年5月，美国政府问责局(United States Government Accountability Office，简称GAO)针对网络安全保险市场发布了一份名为《网络安全保险：保险公司和投保人在不断变化的市场中面临挑战》
2022年04月02日
网络聊天不仅仅是为了娱乐或与朋友聊天，这是支撑着我们社会最基本的功能，例如物流、政府服务和银行业务。消费者通过即时通讯工具与企业联系并订购外卖，而不是去实体店，科学会议在虚拟会议平台上举行，远程工作成为越来越多行业的新常态。
网络上的这些行为都涉及到隐私，隐私保护技术是今年讨论最多的话题之一，尽管对某些看法还存在分歧，例如对NeuralHash 或Federated Learning of Cohorts的使用。有研究人员通过逆向编译，发现苹果用于检测 iCloud 照片中是否存在儿童性虐待
2022年04月02日
根据 Node4 的最新报告，虽然英国中端市场 IT 领导者预计2022 年 IT 支出将缩减，但安全投资将上升为重要的 IT 目标。
未来，中端市场 IT 支出不确定
报告显示，虽然 52% 的 IT 决策者认为其2021 年预算满足了团队需求，但对未来财务的确定性和信心似乎较低;61% 的受访者认为 2022 年需要增加预算，但只有 13% 的人认为会实现;32% 的受访者认为网络攻击的增加对中端市场影响较为显著，事实上，他们认为这是一个比新冠肺炎疫情(25%)和英国退欧(21%)更具
2022年04月02日
网络犯罪分子正不断提高技术方式，寻找利用用户并获取其个人数据的新方法。过去，欺骗用户提供敏感信息最常见的方式就是网络钓鱼攻击，伪装成可靠的来源并要求提供用户的数据。不过根据思科 Talos 威胁情报组织的最新安全报告，作为从不知情的用户那里获取信息的有效方法，一种新的恶意活动已经越来越受到重视。
这种方法叫做“恶意广告”(malvertising)，Talos 情报组织认为，一个被称为“Magnat”的特定活动利用欺诈性的在线广告来欺骗那些正