黑客 - Page 3 of 7

近半企業因資安漏洞遭受逾百萬美元損失 CloudMile萬里雲助你加強網絡保安

Admin 2 months ago2 months ago 0

據安全解決方案供應商Fortinet調查顯示，84%組織在過去一年中至少遭遇一次駭客入侵，其中48%的企業因資安漏洞而遭受超過100萬美元（約780萬港元）經濟損失。46%的組織認為「雲端安全技能」是當前企業最需要的資訊安全技能。想掌握最新加密市場動態與 AI 新聞與資訊，與行業專家交流？即加入CFTime Whatsapp 討論區！過去一年，香港的兩間公營機構先後遭受黑客入侵，導致大量敏感資料被盜竊和勒索，凸顯了資安的重要性。企業可以通過尋求第三方專業的資安管理服務來保護內部的敏感和機密資料。隨著企業越來越多地將傳統機房轉移到雲端，以降低硬件成本並增加靈活性，資料在雲端和地端整合的過程中面臨風險管理挑戰。企業可能缺乏對雲端和地端資安產品的了解，並且內部人員可能不熟悉使用雲端資安產品。這種情況下，使用者的錯誤或雲端配置錯誤可能導致資料外洩，進而對企業造成嚴重損失。此外，生成式人工智能（Generative AI）的應用越來越廣泛，相關數據的收集和儲存可能涉及與供應商和服務提供者等第三方的資料共享。在資料共享的過程中，可能會面臨未授權存取和竊取資料的風險。如果企業未採取必要的資料安全保護措施，就可能面臨資料外洩和用戶隱私資料被竊取等資料安全風險。 CloudMile萬里雲推出針對企業客戶的「資安管理解決方案」有見及此，亞洲領先的人工智慧與雲端服務供應商「CloudMile萬里雲」推出了針對企業客戶的「資安管理解決方案」，以應對Web3相關的企業及項目帶來的安全挑戰。這個解決方案專注於處理混合多雲環境和人工智能應用風險，並利用各大公有雲的數據生態系統和CloudMile團隊的技術支援，幫助企業預防網絡安全威脅。 CloudMile是一間提供雲端運算和人工智慧顧問諮詢及導入服務的供應商。他們在亞太地區已經為700多家公司提供服務，並擁有豐富的雲端架構建設經驗。他們的「資安管理解決方案」包括整體評估、執行面向討論和標準導入方案，以幫助客戶評估現有的資安架構和資源，並提供相應的建議和解決方案來加強資訊安全。該方案將參考國際資安標準，包括ISO27001、NIST、CIS等，協助企業做資安架構的現狀評估、確認目標及執行項目、藍圖及資安治理策略，以及包含評估現有資安防禦架構及指標、企業內部資安文化、治理方式改革方向及優先執行順序等。同時，CloudMile為企業提供專業標準化導入程序方法，包括雲端環境、架構網路、安全架構及人員配置的技術規劃及環境建置、提供雲端FinOps服務進行雲端架構優化，並且能安排教育訓練及即時技術支援為客戶排解技術問題。透過CloudMile的資安管理解決方案，企業可以更好地管理和降低Web3相關項目帶來的安全風險。他們可以依靠CloudMile的專業團隊和先進技術來保護企業的資訊和數據安全，同時提高整體的資安防禦能力。

FTX和BlockFi索賠人受到虛假電子郵件騙局竊取超過700萬美元

Admin 3 months ago4 months ago 0

根據DailyCoin的報導，FTX和BlockFi索賠人受到了虛假電子郵件騙局，這些高度令人信服的詐騙郵件承諾即時提款，使詐騙者獲得了數百萬美元的利益。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Linkedin！ FTX和BlockFi的債權人在等待賠償的過程中仍然感到沮喪，這種緩慢而痛苦的過程似乎在考驗他們的耐心，為詐騙者創造了機會。最近，冒充FTX和BlockFi的詐騙計劃增加，以即時提款的承諾吸引毫無戒心的用戶，從而從毫無戒心的用戶那裡奪取了數百萬美元。虛假電子郵件騙局竊取了超過700萬美元的資金區塊鏈偵探Plumferno對一個針對FTX和BlockFi這兩家已倒閉的加密公司受害者的複雜電子郵件釣魚行動發出了警報。根據Plumferno的說法，詐騙者在過去一周成功竊取了超過700萬美元的資金。 Plumferno報告稱，黑客們據稱利用了1月份Mailer Lite數據遭受的泄露，為這一大計劃鋪墊了基礎。該區塊鏈調查員在過去一周接收到近450萬美元的以太幣進入騙子的錢包後首次注意到了這一詐騙行動。除了竊取加密貨幣外，詐騙者還偷走了包括Mutant Apes、Otherdeed等藍籌NFT。惡意行為者尤其針對屬於FTX和BlockFi索賠人的閒置錢包。用戶報告顯示，詐騙者發送了非常令人信服的假電子郵件，承諾「在重組工作中取得重大進展」。根據詐騙郵件的屏幕截圖，索賠人被指示通過連接錢包並簽署授權交易來處理他們的錢包。為了保護自己，FTX和BlockFi用戶應該注意以下幾點：此外，需要注意的是，FTX的重組計劃尚未獲得批准，賠償可能在2024年第二季度末開始進行。有趣的是，根據最新的法庭文件和詳情，用戶將以現金而不是加密貨幣方式支付，並以2022年11月的匯率為基礎。

MicroStrategy擴大比特幣庫存比特幣破位上升

Admin 4 months ago4 months ago 0

MicroStrategy擴大比特幣庫存，再購入3,000 BTC，令其總持有量達到193,000 BTC。 MicroStrategy 的X（前身為Twitter）社交媒體帳戶報告遭到黑客攻擊，但這間知名的企業軟體公司本月再次增加了其比特幣（BTC）持有量，購入了額外的3,000 BTC。事件令比特幣再次破近日高位，撰文時報54,676美元，單日升逾6%。想掌握最新加密市場動態與 AI 新聞與資訊，與行業專家交流？即加入CFTime Whatsapp 討論區！ MicroStrategy擴大比特幣庫存總價值為1.554億美元據彭博社報導，這次購買的總價值為1.554億美元，根據當前市場價格，這大幅增加了公司的比特幣庫存，使其達到約 98.8 億美元。根據周一提交給美國證券交易委員會（SEC）的文件，這些交易發生在2月15日至2月25日期間。因此，MicroStrategy的比特幣總持有量現在約為193,000 BTC。 MicroStrategy的共同創辦人Michael Saylor在2020年開始了公司的比特幣購買行動，以對抗通脹並分散現金儲備。在最近接受彭博電視台訪問時，Saylor強調了他對持有比特幣的信心，表示「沒有理由賣出贏家」。自MicroStrategy開始購買比特幣以來，該加密貨幣的價值已經上漲了約460%。最新3,000 枚 BTC購入的平均價格為 51,813 美元，根據提交的文件，公司整體比特幣持有的平均價格為31,544美元。周一，比特幣價格在交易初期相對穩定，約為51,100美元，然而，市場上最大的加密貨幣顯示出重新上漲的跡象。隨著比特幣價值持續飆升，MicroStrategy的大量比特幣持有成為該公司對加密貨幣作為可行投資的信心和遠見的明證。未來MicroStrategy將如何管理其比特幣持有量尚不得而知。不過，Saylor的評論表明，該公司打算長期持有比特幣，暗示不計劃很快出售其比特幣。比特幣有望突破先前的歷史最高價位。根據數據智能公司Glassnode的共同創始人Yan Alleman和Jan Happel的分析，比特幣正朝著先前的26個月高點進發。自2月15日以來，比特幣價格一直在51,000美元和52,000美元之間擺動，這種加密貨幣似乎準備突破53,000美元，並且動能呈現強勁的上升趨勢。

MicroStrategy社交媒體帳戶遭到入侵受害者損失慘重

Admin 4 months ago4 months ago 0

MicroStrategy社交媒體帳戶遭到入侵，成為惡意黑客攻擊事件的受害者，損失超過44萬美元。入侵是通過 MicroStrategy 的X帳戶進行的，黑客在該帳戶上發布了欺騙性連結，宣傳一個所謂的「官方」基於以太坊的MSTR代幣的假空投。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！這個釣魚詐騙誘使用戶點擊惡意連結，將他們重定向到一個假冒網頁。在那裡，用戶被要求連接他們的Web3錢包以索取假的$MSTR空投。無辜的受害者在假網頁上接受了權限，這使得攻擊者可以自動從用戶的錢包中轉移代幣。 MicroStrategy社交媒體帳戶遭到入侵損失已經超過44萬美元獨立的區塊鏈調查者ZachXBT和反詐騙平台Scam Sniffer合作揭示了損失的程度。根據他們的調查結果，該詐騙事件的損失已經超過44萬美元。值得注意的是，一名用戶在這個釣魚詐騙中損失了424,786美元，而這發生在第一個惡意連結在 MicroStrategy 的X帳戶上出現後的幾分鐘內，UTC時間為12:43 am。受害者在不知情的情況下將價值13.4萬美元的wBAI、12.2萬美元的CHEX和4.5萬美元的wPOKT轉移到了攻擊者的錢包地址。令人震驚的是，這兩筆轉帳被自動重新路由到與臭名昭著的黑客組織PinkDrainer相關聯的第二個錢包。根據DeBank提供的數據，截至發稿時， MicroStrategy 攻擊者的錢包中持有價值32.9萬美元的代幣。英國加密貨幣投資者Cobie指出了這種攻擊的簡單性，並強調 MicroStrategy 專注於比特幣。Cobie強調，MicroStrategy，以其對比特幣的堅定承諾而聞名，不太可能在以太坊網絡上推出代幣。值得注意的是，比特幣價格幾乎觸及52,000美元，稍微下跌，目前價格為51,508美元。CoinMarketCap的數據顯示，比特幣在過去24小時內下跌了0.39%。

MetaMask月活躍人數超過3000萬迫近歷史高位

Admin 5 months ago5 months ago 0

MetaMask月活躍人數超過3000萬人次。這是加密貨幣市場尚未恢復到歷史最高水平的情況下的一個引人注目的成就。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！ MetaMask是一個由以太坊開發工作室Consensys開發的加密貨幣錢包，它允許用戶通過瀏覽器擴展和移動應用程式來保管和交易加密貨幣。根據MetaMask的數據，在過去的四個月中，每月活躍用戶數增長了55%，從去年9月的1900萬人次增加到今年1月的超過3,000萬人次。這一數字幾乎接近了MetaMask在2022年1月達到的歷史最高水平，當時每月活躍用戶數達到了3170萬人次。需要注意的是，這一成就是在比特幣（BTC）和以太幣（ETH）的價格尚未回到歷史高點的情況下實現的。 MetaMask月活躍人數超過3000萬成市場龍頭在過去的六個月中，比特幣的價格翻了一倍，而以太幣的價格上漲了約70%。這表明，儘管整體加密貨幣市場還未完全恢復，但MetaMask在吸引用戶方面取得了顯著的成功。 MetaMask的競爭對手包括Rabby、Rainbow、Zeal和Phantom等加密貨幣錢包，但MetaMask似乎仍然佔據著市場佔有率。 MetaMask最近宣佈，他們的Web3安全工具Blockaid將成為多個區塊鏈的默認激活狀態。Blockaid是一個用於檢測和阻止可能惡意交易的安全工具，它可以提醒用戶有關釣魚、詐騙和黑客攻擊等風險。在過去的測試階段中，有超過30,000筆惡意交易被MetaMask的用戶使用Blockaid成功阻止。這個數字證明了Blockaid在保護用戶資產方面的有效性。 Blockaid由以色列網絡情報部門“Unit 8200”的前成員創立，並於去年獲得了3300萬美元的A輪融資。報道稱，MetaMask已在保護OpenSea NFT交易中採用了Blockaid的另一個版本，並防止了價值5億美元的資產被盜。 MetaMask在吸引用戶方面取得了顯著的成就，並且通過引入安全工具Blockaid來提升用戶安全性。隨著加密貨幣市場的持續發展，MetaMask有望繼續保持其市場份額並吸引更多的用戶。

韓國檢方逮捕加密貨幣收益平台高層涉嫌挪用價值8.26億美元資金

Admin 5 months ago5 months ago 0

韓國檢方逮捕加密貨幣收益平台Haru Invest的三名高層，其中包括兩位共同行政總裁。韓國檢方逮捕加密貨幣收益平台高層提供高達12%的收益率首爾檢方指控這三人從約16,000名用戶那裡盜取了價值約1.1兆韓元（約8.26億美元）的加密貨幣。據首爾南部地區檢察官辦公室的一名官員透露，Haru Invest涉嫌以「無風險分散投資技術」做虛假宣傳，實際上將大部分客戶存款交由一人投資。Haru Invest曾向其Earn Plus產品的用戶提供高達12%的收益率。想掌握最新加密市場動態與 AI 新聞與資訊，與行業專家交流？即加入CFTime Whatsapp 討論區！此前，Haru Invest和加密貸款公司Delio突然於2023年6月14日暫停提款，引起了當地當局的調查。Delio將此暫停歸咎於當天早些時候Haru Invest的存款和提款突然中止，而Delio曾與Haru Invest合作。同一天，Haru Invest對委託經營者B&S Holdings提出刑事投訴，指控其以虛假報告欺騙公司，同時在FTX崩盤中損失了超過2.6億美元。看更多：韓國區塊鏈卡拉OK平台Somesing遭遇黑客攻擊損失7.3億美元值得一提的是，韓國檢方上個月對B&S的主要股東Bang發出了逮捕令，但根據韓國的私隱規定，Bang的全名仍未公開。檢察官辦公室聲明表示：「我們將透過調查全面確定所指控罪行的真實性質，並盡力恢復損失和追回犯罪所得。」

因禍得福?｜網傳Mt. Gox即將賠償予用戶比特幣10年間升值逾百倍

Admin 6 months ago6 months ago 0

社交媒體上流傳，暗示Mt. Gox即將賠償比特幣。近十年前，這間曾經著名的交易所崩潰後，加密貨幣交易所 Mt. Gox 的受害者正逐漸接近獲得賠償。社交媒體上流傳的電子郵件截圖顯示，受害者將以 BTC/BCH 形式獲得賠償。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Linkedin！當 Mt. Gox 在2014年崩潰時，比特幣的價格約為320美元。然而，根據最新數據，比特幣的價格為39,861美元，期間升值123倍。與此同時，如果 Mt. Gox 受害者在收到資產後大量出售資產，那麼這可能會影響比特幣的價格。電郵顯示時隔近十年後 Mt. Gox即將賠償 Mt. Gox 在2014年崩潰時，失去了近75萬個客戶的比特幣（BTC）和自有的10萬個比特幣。當交易所崩潰時，850,000個比特幣的價值約為2.72億美元。然而，根據最新數據，同等數量的比特幣現在價值339億美元。該加密貨幣交易所的前CEO Mark Karpeles 被控挪用公款和嚴重違反信任。然而，他在大部分指控中被判無罪。在 X（前稱 Twitter）上流傳的電子郵件表明，受害者很快將終於看到他們的數字資產獲得賠償。這些數字資產在近十年前遺失。「未來，預計該交易所將接受您在系統上指示的代理收據訂閱，以作為代理人接受以比特幣/比特現金（BTC/BCH）形式的賠償。」上回提要：Mt. Gox向債權人償還惟收到的金額少於預期與此同時，X 上的另一位用戶向其50,200名追隨者重申，「比特幣的分配預計將在接下來的兩個月內進入市場，解鎖20萬個比特幣。」許多人對此對比特幣價格的影響進行了猜測。從積極的角度來看，這加強了加密貨幣整體監管立場的重要性。 Mt. Gox 的黑客攻擊是加密貨幣交易所最早且最重大的攻擊之一。當時，加密貨幣尚未通過主要體育賽事和電視廣告獲得主流認可，而這次事件進一步損害了加密貨幣在大眾中的聲譽。在 FTX 加密貨幣交易所崩潰後，對其迅速且受監管的應對情況的考慮，可能是一個積極的信號，尤其是對於那些擔心交易所遭受黑客攻擊和惡意攻擊的人。這種情況表明，受害者最終能夠在這種不幸情況下取回他們的加密貨幣資產。

分析：AI犯罪將在2024年全面爆發恐影響多國選舉結果

Admin 6 months ago6 months ago 0

CrowdStrike 網絡保安總監 Shawn Henry 表示，AI具有欺騙和誤導的能力，正好在2024年選舉之際達到成熟。 Shawn Henry 在周二接受CBS 專訪時表示，AI犯罪將在2024年全面爆發。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！ Shawn Henry 解釋道：「AI確實將這個強大的工具交到了普通人的手中，使他們變得更加強大。所以對手們正在利用這項創新的AI來克服不同的網絡安全能力，以便進入企業網絡。」他強調了AI在滲透企業網絡以及使用越來越複雜的短片、音頻和文本深度偽造在線散播虛假信息方面的應用，用戶需要查看信息的來源，並且不要輕信在網上發布的內容。延伸閱讀：AI或誤導醫生！分析：當遇上「這情況」人工智能就出現固有偏見「你必須核實它的來源。」Shawn Henry 說道。「誰在講這個故事，他們的動機是什麼，你能通過多個來源來驗證嗎？」，「這非常困難，因為人們在觀看短片時只有15或20秒的時間，他們沒有時間或往往不會努力去查證數據，這是一個問題。」黑客恐利用AI犯罪來加劇政治混亂 Shawn Henry 指出，2024年多個地區的選舉年（包括美國、墨西哥、南非、台灣和印度），民主本身正處於危機之中，黑客利用AI來加劇政治混亂。在即將到來的2024年美國選舉中，選舉機器的安全性尤為令人關注。當被問及AI是否可以用於黑客攻擊選舉機器時，Shawn Henry 對美國選舉系統的去中心化性質表示樂觀，認為這將阻止此類攻擊的發生。值得注意的是，2023年以來，電子郵件釣魚攻擊增加了1265%。全球政策制定者一直在努力尋找規範和遏制人工智能濫用的方法，包括聯合國秘書長對在衝突地區使用人工智能生成的深度偽造的警告。此外，許多科技巨頭也宣布了新的政策，旨在遏制利用人工智能進行政治虛假信息的行為。人工智能在網絡犯罪中的應用將帶來新的安全挑戰，人們需要加強對信息的辨識能力，以應對不斷進化的網絡威脅。

Mt. Gox向債權人償還惟收到的金額少於預期

Admin 6 months ago6 months ago 0

據報導，已停業的加密貨幣交易所Mt. Gox向債權人償還，主要針對其在近十年前發生的大規模黑客攻擊中的債權人。一些債權人報告了轉賬問題，例如雙重支付或未給出原因而收到的金額少於預期。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！根據報導，負責處理Mt. Gox加密貨幣破產資產的受託人已經開始向該交易所2014年遭受黑客攻擊的受害者償還。有一些Reddit用戶在其PayPal帳戶中報告了日圓存款。 Mt. Gox向債權人償還但有債權人表示尚未收到任何資金有些債權人選擇了一次性支付選項，他們分享了PayPal的郵件截圖，確認了存款。然而，那些期望以比特幣（BTC）或銀行轉賬方式獲得償還的債權人表示尚未收到任何資金。 Mt. Gox的債權人償還過程中出現了一些問題。一些客戶對他們收到的金額感到困惑，因為收到的金額少於預期。另外，也有一些錯誤支付兩次的情況發生。報道中提到，Mt. Gox的重整受託人 Nobuaki Kobayashi （音譯：小林信明）告訴那些錯誤收到雙重支付的人將退還多餘的款項。去年11月，小林信明表示已經收到價值4700萬美元的破產交易所資產的清算款項。值得注意的是，小林信明獲得了東京地方法院的許可，將償還期限從原本的2023年10月31日延長到2024年10月31日。 Mt. Gox是一家位於日本的比特幣交易所，於2014年宣布破產，損失了近75萬個客戶的比特幣和10萬個自有比特幣。其前 CEO Mark Karpeles被指控挪用資金和重大違約信任罪，但在大部分指控上被判無罪。小林信明在2018年聲稱已獲得足夠的資金來償還債權人，並獲得了約99%債權人的同意。該計劃於2021年11月16日獲得批准。與其他近期涉及加密貨幣業務的破產案相比，Mt. Gox的償還過程需要更長的時間。FTX Trading是一個例子，該交易所因其時任 CEO Sam Bankman-Fried的長期欺詐行為而於去年破產。然而，FTX Trading最近提交了一份重新組織計劃，以償還債權人。這份計劃提交時間約為該交易所最初申請破產重整的13個月後。

研究發現自訂GPT資料洩漏風險一方法可以解決

Admin 7 months ago7 months ago 0

根據西北大學的一項最新研究，自訂GPT資料洩漏風險，儘管可以按需定制，但也容易受到提示注入攻擊，進而洩漏敏感信息。 GPT（生成預訓練轉換器）是一種先進的AI聊天機器人，用戶可以通過OpenAI的ChatGPT創建和塑造。它們使用了ChatGPT的核心大型語言模型（LLM）GPT-4 Turbo，並添加了其他獨特元素，以影響其與用戶的互動方式。這些自定義包括特定的提示、獨特的數據集和定制的處理指令，使其可以應用於各種專門的領域。然而，這些參數以及用於塑造GPT的敏感數據很容易受到第三方的訪問。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！一項名為Decrypt的研究成功通過一種基本的提示黑客技術，即要求獲取「初始提示」，從一個公開共享的自定義GPT中獲取了完整的提示和機密數據。該研究對200多個自訂GPT進行了嚴格測試，結果顯示這些GPT對此類攻擊和越獄有較高的易受性，從而可能導致初始提示被提取並未經授權地訪問上傳的文件。最新消息：AI大戰｜乘GPT-4性能下降之際 Google推出Gemini對撼自訂GPT資料洩漏風險威脅用戶私隱研究人員強調了此類攻擊的雙重風險，威脅到知識產權的完整性和用戶的私隱。該研究還發現，有時候僅僅向GPT禮貌地詢問，就能輕易地揭示私人信息。「研究發現，對於文件洩漏，要求GPT的指示可能導致文件披露，」研究人員表示。這些研究人員還發現，攻擊者可以通過兩種方式進行洩漏，一是「系統提示提取」，即誘使模型分享其核心配置和提示，另一種是「文件洩漏」，即使其洩漏和分享其機密的訓練數據集。該研究還強調，現有的防禦措施，如防禦性提示，對於複雜的對抗性提示並不完全可靠。研究團隊表示，需要更強大和全面的方法來保護這些AI模型。報告得出結論表示：「具有足夠決心和創造力的攻擊者很可能發現並利用漏洞，這表明當前的防禦策略可能是不足夠的。」考慮到這些發現，以及用戶可以在沒有OpenAI監督或測試的情況下自行調整提示，該研究敦促整個AI社區優先開發更強大的安全措施。該研究還提出了一些建議，包括加強對自訂GPT的風險教育，並提供更多的技術指導，以幫助用戶更好地了解和應對潛在的漏洞。此外，研究人員還建議開發更有效的提示管理機制，以限制對敏感信息的訪問，並加強對數據私隱和安全性的保護。這項研究的結果對於AI社區和企業來說具有重要的意義。AI技術在各個領域都得到廣泛應用，包括金融、醫療和法律等敏感領域。因此，保護個人和機密信息的安全至關重要。透過揭示自訂GPT存在的風險和漏洞，這項研究為AI社區提供了一個重要的警示，需要更加努力確保AI系統的安全性和可靠性。然而，需要注意的是，這項研究僅針對特定的自訂GPT模型進行了測試，並不能推斷所有自訂GPT都存在相同的漏洞。因此，進一步的研究和測試是必要的，以更全面地了解和應對這些風險。總結而言，這項研究揭示了自訂GPT存在的資料洩漏風險，並呼籲AI社區加強安全措施以保護敏感信息。這將有助於確保AI技術的可持續發展和應用，同時保護用戶的私隱和數據安全。