 |
Sophos:2022年间骇客使用超过500种独特工具和策略 (2023.04.28) Sophos今天发布一份《给企业领袖的活跃攻击者报告》,详细介绍了攻击者在2022年间使用的攻击行为和技术的变化。这份报告的数据是从超过150个Sophos事件回应(IR)案例中分析出来的,总共识别出超过500种独特的工具和技术,包括118个「就地取材」的二进位档案(LOLBins) |
 |
Sophos:亚太和日本93%组织认为执行安全性作业具挑战性 (2023.04.10) Sophos今天发布一份新的调查报告《2023年网路安全现况:攻击者对防御者造成的业务影响》,揭露亚太地区和日本的93%组织在执行一些重要的安全性作业(如威胁捕猎)时遇到难题 |
 |
适用於你我的GPT:在网路防御中使用AI语言处理 (2023.03.27) 本文叙述网路安全业界如何利用GPT-3(ChatGPT架构背後的语言模型)当作辅助来协助击败攻击者的最新研究。 |
 |
Sophos:安全社群应该关心GPT-3带来的无穷机会 (2023.03.17) Sophos发布一份关於网路安全业界如何利用 GPT-3 (即众所周知的 ChatGPT 架构背後的语言模型) 当作辅助来协助击败攻击者的最新研究。最新报告「适用於你我的 GPT:在网路防御中使用 AI 语言处理」详细介绍了 Sophos X-Ops 开发的几个专案 |
 |
Sophos端点安全改进强化网路威胁防御 可简化管理作业 (2023.03.10) Sophos今日为旗下领先业界的端点安全产品发表创新的改进功能。除了新的自适应主动攻击者防护、Linux恶意软体防护增强功能、帐户健康检查功能、适用於Windows和macOS装置的整合式零信任网路存取(ZTNA)程式,还一步改进防范第一线进阶型网路威胁的防御,以及简化端点安全管理 |
 |
Sophos於2022 Gartner端点保护平台魔力象限被评为领导者 (2023.03.03) Sophos今日宣布再次被评为2022 Gartner端点保护平台魔力象限(EPP)的领导者。这是Sophos第13次连续在报告中被评为领导者。 Sophos领先的端点解决方案Sophos Intercept X保护超过300,000家组织免受当今最先进的网路威胁,其具有深度学习恶意软体侦测、反勒索软体、反漏洞利用等功能 |
 |
Sophos透过企业级设备扩展防火墙产品组合 (2023.02.23) Sophos发表两款最新的高阶企业级 XGS 系列设备,扩展旗下新一代防火墙产品组合。新型 XGS 7500 和 8500可为大型企业和园区部署提供高效能和保护力,为通路合作夥伴拓展市场机会 |
 |
Sophos:诈骗者扩大加密货币交友App骗局 (2023.02.14) Sophos今日公布了两个位於亚洲、规模庞大且仍在运作的杀猪盘(sha zhu pan)骗局的详细资讯,这些精心设计且过程漫长的金融诈骗可能会使受害者损失数千美元。其中一个总部设在香港,牵涉到一个假黄金交易市场,而另一个总部设在柬埔寨,与中国的组织犯罪有联系,在短短一个月内就透过加密货币净赚了50万美元 |
 |
Sophos:CryptoRom潜入Apple App Store进行加密货币诈骗 (2023.02.02) Sophos今日在最新报告《诈骗App潜入Apple和Google应用程式商店》中,发布了对CryptoRom诈骗的最新发现。这是一场精心策划的金融诈骗,诱使交友App的用户进行假的加密货币投资 |
 |
Sophos携手智慧资安提供台湾企业全方位资安防护解决方案 (2023.02.01) 精诚集团代理全球网路暨端点安全领导品牌Sophos全系列产品,将与旗下资安专业服务子公司智慧资安科技携手合作,在现今复杂的资安环境中,提供台湾企业更强大的全面性防护 |
 |
Sophos於Omdia Universe全面性XDR评比总体排名最高 (2023.01.13) Sophos今日宣布旗下 Sophos Intercept X Advanced with XDR 解决方案在 Omdia Universe 全面性扩展式侦测和回应(XDR)解决方案报告中排名第一且是唯一的领导者。
这家全球研究公司几??在所有功能类别中都将 Sophos 产品评为最高评价,以行业最隹的威胁回应、部署、管理、定价和授权方式领先其他竞争者 |
 |
Sophos阻止合法数位凭证签章恶意驱动程式的勒索软体攻击 (2022.12.16) Sophos今日揭露在经由合法数位凭证签章的多个驱动程式中发现恶意程式码。最新报告《已签章的恶意驱动程式在软体信任链中向上移动》详细介绍了这个调查结果。在本次勒索软体攻击中,攻击者使用了一个取得Microsoft合法Windows Hardware Compatibility Publisher数位凭证签章的恶意驱动程式 |
 |
Sophos发现网路犯罪分子黑吃黑数百万美元并提交仲裁 (2022.12.09) Sophos发表最新报告《地下论坛上骇客上演黑吃黑》系列的第一部分。该报告除了揭露网路犯罪分子互相诈骗数百万美元并提交仲裁以解决诈骗纠纷,还揭露攻击者如何使用传统手法 (如误植域名、网路钓鱼、後门恶意软体和虚假市集等老方法) 来互相进行诈骗 |
 |
Sophos首创完全托管侦测和回应(MDR)服务 (2022.12.01) Sophos X-Ops 确认 LockBit 3.0 与 BlackMatter 的相似之处;攻击者使用渗透测试和凭证窃取来躲避侦测,需要专门的 MDR 技术才能发现它们
Sophos推出具备业界首创的威胁侦测和回应能力的 Sophos Managed Detection and Response (MDR) |
 |
Sophos:基础架构即服务用户受攻击率增加 云端为主要目标 (2022.11.30) Sophos天发布最新调查报告《2022年中小企业云端安全现况》。调查发现,在基础架构即服务(IaaS)用户中,与上一年相比,56%的受访者受到的攻击变多了,67%的用户遭到勒索软体攻击 |
 |
Sophos:犯罪分子透过网路犯罪商业化 发动新型勒索软体攻击牟取暴利 (2022.11.18) Sophos发布最新《Sophos 2023 年威胁报告》。该报告详细介绍网路威胁形势如何达到新的商业化程度并有利於潜在攻击者,以及随网路犯罪即服务的扩展,网路犯罪几??不再有门槛 |
 |
Sophos调查制造业支付赎金最高 达到跨产业别的两倍以上 (2022.10.28) 由於资讯科技(IT)和营运科技(OT)融合的趋势扩大了受攻击面,并使原本就很复杂的威胁环境更加恶化。根据网路安全即服务供应商Sophos发表最新产业调查报告《2022 年制造业勒索软体现况》中 |
 |
Sophos:近72%受勒索软体攻击的政府机构资料已被加密 (2022.09.29) Sophos今天发布一份新的行业调查报告《2022年政府机构勒索软体现况》,揭露在受到勒索软体攻击的中央和地方政府机构中,有72%的资料被加密,比跨行业平均高出7%。
事实上,只有20%的中央和地方政府机构能够在资料被加密之前挡下勒索软体攻击,明显低於跨行业平均的31%(8%的机构被勒索但资料未被加密) |
 |
Sophos :零售业於2021年遭受勒索软体攻击高居第二 (2022.09.08) Sophos今天发布最新行业调查报告《2022年零售业勒索软体现况》。报告显示在接受调查的所有行业中,零售业在去年遭受的勒索软体攻击高居第二,仅次於媒体、休闲和娱乐行业 |
 |
Sophos:Telerik UI漏洞引来加密挖矿程式和Cobalt Strike感染 (2022.06.17) Sophos Labs团队发布了一篇技术文章《Telerik UI漏洞引来加密挖矿程式和Cobalt Strike感染》,讲述一个未知的攻击团体如何利用Telerik UI Web应用程式架构中存在3年之久的漏洞来控制Web伺服器,进而安装Cobalt Strike信标和其他恶意软体 |