京东安全应急响应中心宣布,因双11期间访问量大,且近期多起白帽子用AI工具违规测试干扰生产环境稳定,自10月18日至11月18日暂停全部外部授权安全测试和漏洞收录。暂停期间任何测试均属违规,可能被封号,造成后果将追究法律责任。期满后恢复正常收录。
因工作繁忙,作者未能更新博客,分享了参加补天城市沙龙的经历。与田总讨论了白帽子与企业的沟通及网络安全现状,强调团结白帽子以推动行业发展。沙龙议题包括AI安全和工控安全,作者表示收获颇丰,期待未来分享更多技术经验。
工商银行美国子公司遭到LockBit勒索,LockBit是黑客组织,采用双重勒索策略。勒索软件使用AES和RSA加密机制,只加密文件前几KB的数据。TOX是消息传递渠道。面对勒索软件,最好的做法是交赎金并加强安全防护。组织应根据自身发展制定安全策略,并与白帽子合作。
完成下面两步后,将自动完成登录并继续当前操作。