FireEye被窃红队测试工具已影响数百万台企业装置

12月初安全厂商FireEye的红队测试工具落入骇客手中，安全公司Qualys为此检视其1.5万家企业客户网络，发现有7百多万个执行个体，存在FireEye红队测试工具所利用的已知漏洞，其中99.84%和微软8项已修补漏洞有关

2020-12-28 综合 我要分享

执行红队演练，别受制于手上资讯与已知手法、漏洞

与渗透测试相比，红队演练诉求更为全面的探察，找出系统可能存在的漏洞，然而在人力和时间有限的情况下，红队队员往往依赖已知资讯和经验进行侦察。戴夫寇尔认为，若是更进一步采取更为通盘的考量，红队较能有效率达到目标，因此，他们提出了执行红队演练时5项需要留意的重点

2019-10-07 综合 我要分享

GitLab红队向在家工作的员工发动钓鱼攻击测试，五分之一的人被攻陷

红队向50个在家工作的成员发出钓鱼电子邮件，结果其中有10人在伪造的网页登入，被成功骗走登入资讯

2020-05-26 综合 我要分享

【前辈现身讲：戴夫寇尔红队队长许复凯】想要将骇客攻击当成工作，资安新鲜人距离红队还有多远？

攻击导向的红队演练，是许多资安新鲜人向往的工作，但要胜任这份工作，不只要具备顶尖技术实力，更要累积战场经验与红队思维

2021-06-23 综合 我要分享

美商第一证券客户资料遭窜改，官方宣称是执行漏洞奖励计划的测试

第一证券（Firstrade）有多名客户抱怨电子信箱和姓名遭到窜改，疑似遭骇。经了解，应是第一证券执行小型私有化漏洞奖励计划（Private Bounty Program），系统本身漏洞百出加上执行计划的白帽骇客出包所导致的情况

2019-09-18 综合 我要分享

安全厂商FireEye被骇，红队测试工具及客户资料外流

FireEye坦承遭到疑似国家支持的骇客攻击，造成该公司提供安全测试的工具，以及部分客户资料外泄

2020-12-09 综合 我要分享

来BCS2019安全训练营 和奇安信A-TEAM一起当红队

据主办方透露，2019年安全训练营将于8月21日-23日在北京网络安全大会期间开课。奇安信集团旗下攻防...

2019-07-11 综合 我要分享

Dropbox的红队演练意外找出macOS的3个零时差漏洞

Dropbox在与资安业者Syndis合作进行红队演练时，Syndis意外发现macOS的3个安全漏洞，骇客串连3个漏洞，可诱导用户造访恶意网页，进行远端程式攻击。

2018-11-22 综合 我要分享

台美首度联手举办大规模网络攻防演练，台银行组蓝队联队对抗红队攻击

超过10国参加此次的网络攻防演练，提供两天的教育训练课程，以及三天的实际攻防演练，由美国、捷克和马来西亚扮演攻击红队，台湾则由银行公会找银行组成蓝队联队防御

2019-11-04 综合 我要分享

资安一周第126期：多家资安厂商发现新的后门程式Supernova并得到SolarWinds证实。企业数百万装置恐成FireEye外泄红队测试工具的攻击对象

1224-1230 一定要看的资安新闻  

2020-12-29 综合 我要分享

OpenAI披露可自我复制的AI蠕虫攻击

OpenAI披露一类可自我复制的提示注入攻击：恶意指令能诱导AI智能体把攻击代码复制进自己发出的邮件、文件或Slack消息，像蠕虫一样沿工具链自动传播。漏洞由红队智能体GPT-Red今年6月在GPT-

2026-10-01 人工智能 我要分享

高科技制造业组队参加HITCON Defense企业资安攻防赛夺冠

台湾骇客协会举办第二届HITCON Defense，计有六队企业蓝队参赛，第一名是高科技制造业的S.H.I.E.L.D.  ，第二名是-单位的615，第三名则是服务业的Hyper_Defensive。出题的红队队伍，也参考近来最热门的，由MITRE推出的ATT&CK资安框架，作为出题的参考，这也同时有助于蓝队理解红队的攻击手法。

2019-11-15 综合 我要分享

教你用OpenCV实现机器学习最简单的k-NN演算法

前言：OpenCV 的构建是为了提供计算机视觉的通用基础界面，现在已经成为经典和最优秀的计算机视觉和机器学习的综合算法工具集。作为一个开源专案，研究者、商业使用者和-部门都可以轻松利用和修改现成的程式码。k-NN算法可以认为是最简单的机器学习算法之一。…

2019-12-17 科技 我要分享

DNF：史派克现场指导 哈林C开荒普雷 特色装备暗示平民

普雷开荒才几次，一些小团体已经开始10个角色全勤普雷了，基本上跟超时空之战初期一样，机制一旦熟练就是互拖的开始，打造一般的平民别以为红10超5才能开荒，直接去伊西斯频道一看，红队C可能装备还没你好呢，其实普雷在更新到国服之前，策划就组织了玩家测试难度，分别用哈…

2019-10-24 科技 我要分享

《超脑少年团》全新挑战来袭，科大讯飞AI学习机助力解锁谜题

8月6日，由科大讯飞AI学习机独家冠名播出《超脑少年团》第四期准时上线，在上期节目中选手们成功解锁逆行力，探索神秘岛屿，开启全新的《不思议迷局》。而在本期...

2021-08-10 综合 我要分享

日本研究团队利用人工智能诊断早期胃癌 准确率达80％

关注全球技术地图获取科技前沿动态信息特朗普政府拟实施国家网络风险管理计划据Nextgov网站7月20日消息，美国国土安全部一名高级官员表示，特朗普政府正在制...

2018-07-24 科技 我要分享

一周大事：Visual Studio 2019出炉。从零开始，善用免费软件开始动手做资安

微软正式发布Visual Studio 2019，内建程式码协作功能Live Share

2019-04-15 综合 我要分享

资安一周第19期：Gmail幽灵邮件臭虫可让寄件人资讯隐形、德国首桩GDPR开罚案例出炉

1122-1128一定要看的资安新闻

2018-11-29 综合 我要分享

兄妹创企造AI碰撞测试假人 防大模型心理伤害

当舆论都在讨论AI会不会毁灭人类时，另一类伤害已经真实发生：Character.AI今年早些时候就多起未成年用户自杀诉讼达成和解，还有多个家庭起诉OpenAI，称ChatGPT与亲人的自杀和妄想存在关

2026-10-03 人工智能 我要分享

一周大事：台美首度举办大型网络攻防演练。微软利用K8s推出混合云解决方案Azure Arc

台湾-与美国国土安全部联手规划网络攻防演练，由美国、捷克和马来西亚扮演攻击红队，测试台湾金融业者面对网络攻击时的防御能力。微软推出混合云解决方案Azure Arc，标榜可无缝桥接企业内部、多云以及边缘环境资源

2019-11-08 综合 我要分享