近日，网络安全公司Checkmarx首次披露了一种专门攻击黑客和网络安全研究人员的供应链攻击。据报道，这场长达一年的攻击活动通过开源软件的“木马化”版本来窃取黑帽黑客的敏感信息，同时还针对善意的安全研究人员，令业内震惊。
工业软件在长期的工业实践中应运而生，是工业知识与软件技术交叉融合的产物，是实现新型工业化的重要支撑。近年来，我国高度重视工业软件产业发展，工业软件企业迎来了发展的春天。要提升我国工业软件产业的整体竞争力，打造健康的产业生态系统至关重要。
一些勒索软件组织（如BlackCat、Akira、Lockbit、Phobos和Crypto），已经开始完全绕过生产系统，直接攻击备份系统。这迫使组织重新审视其安全体系中的潜在漏洞，重新评估其备份和恢复策略。
OpenText 的网络安全专家指出，勒索软件仍然是一个重大威胁。对关键基础设施的关注促使人们加强安全措施。因此，预计组织将在 2024 年将其网络安全支出提高 14.3%，将超过 2150 亿美元。
苹果在官网发布的安全公告中表示，发现了两个漏洞（CVE-2024-44308、CVE-2024-44309），可能在基于英特尔处理器的Mac系统上“被积极利用”。这类漏洞属于零日漏洞，因为在漏洞被攻击者利用时，苹果尚未意识到它们的存在。
在数字化时代，网络安全的威胁日益严峻，恶意软件的种类和复杂性不断增加。2024 年，恶意软件家族BlackLotus 、Emotet 、Beep 和Dark Pink正以其独特的攻击手法和隐蔽性，成为各行业组织面临的巨大威胁。
