-
谈谈ChatGPT 集成到网络安全产品中作为行业测试其功能
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
当行业的潜能与限制被渐渐试探出来，ChatGPT 越来越多地集成到网络安全产品和服务中。虽然已经有很多关于 OpenAI 的 ChatGPT 如何被滥用于恶意目的以及它如何构成威胁的讨论，但人工智能聊天[详细]
-
恶意 MSI 文件已下载过10 万次
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
在最近发布的一篇文章中，Google 的威胁分析小组说在微软的 SmartScreen 中发现安全漏洞，允许攻击者分发 Magniber 勒索软件。攻击者使用无效但特制的 Authenticode 签名，签署并分发了 MSI[详细]
-
瑞数信息再度入选Gartner
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
近日，全球权威咨询机构Gartner正式发布报告《2023中国安全技术成熟度曲线》（Hype Cycle for Security in China,2023）。瑞数信息凭借近年来在云安全方向的优异表现，继2022年入选后，再度[详细]
-
揭密基于LLM的聊天机器人设置和隐私策略
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
ChatGPT和其他基于大型语言模型（LLM）的聊天机器人还很新奇。普通用户喜欢用它们以著名艺术家的风格创作诗歌和歌词；研究人员激烈讨论着要炸毁数据中心，以防止超级人工智能发动世界末日；[详细]
-
网络安全研究人员两次攻破三星 Galaxy S23
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
加拿大多伦多举行的 Pwn2Own 2023 黑客大赛的第一天，网络安全研究人员就成功两次攻破三星 Galaxy S23。
Pentest Limited 团队率先利用三星旗舰设备 Galaxy S23存在的零日漏洞成功执行了[详细] -
应对攻击者利用AI进行的勒索软件攻击的方法
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
AI一直是科技领域最令人关注的技术，当时ChatGPT向大众开放，并向全世界展示了大型语言模型的变革潜力。
勒索软件组织可能在未来几年使用聊天机器人和其他支持AI的工具来：
将AI语音克[详细] -
钓鱼电子邮件使用二维码发起攻击
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
二维码无处不在，你可以在海报和传单、ATM屏幕、价签和商品甚至建筑物上看到它们，人们用它们来分享信息，推广各种在线资源，然而，你却很少在电子邮件中看到二维码。用户无需扫描即可在手机[详细]
-
谷歌提出的 IP 保护功能是什么？
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
谷歌提出的 IP 保护功能是什么？
虽然 IP 地址是潜在的跟踪载体，但它们也是路由流量、防止欺诈和其他重要网络任务等关键网络功能不可或缺的部分。
IP 保护 "解决方案通过代理服务器路[详细] -
2023年的浏览器安全挑战浅谈
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
近日Firefox用户被敦促使用Mozilla的最新更新，来堵住一个可能允许攻击者控制受影响系统的严重漏洞。在此之前，微软Edge、谷歌Chrome和苹果Safari浏览器都进行了类似的更新，所有这些浏览器[详细]
-
图像是LLM无法防御的攻击媒介
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
图像是LLM无法防御的攻击媒介
由于LLM在其处理过程中没有数据清理步骤，因此每个映像都是可信的。就像让身份在网络上自由漫游而不对每个数据集、应用程序或资源进行访问控制一样，上传到[详细] -
云迁移安全误区分析
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
云迁移安全误区分析
误区 1：本地安全工具无法在云端运行
可以肯定的是，用于保护云环境的安全工具可能看起来与在本地使用的安全工具有所不同。但在很大程度上，可以调整本地工具以在云[详细] -
71%的AI检测器无法检测出ChatGPT撰写的钓鱼邮件
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
近日，邮件安全公司Egress发布的《2023年网络钓鱼威胁趋势报告》对迄今为止的流行网络钓鱼趋势进行了分析。报告回顾了今年最常见的钓鱼主题，并预测了接下来的发展趋势，同时研究了网络犯罪[详细]
-
黑客对阿里云及亚马逊 AWS 用户进行攻击
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
目前有黑客发起了新一波 PyPI“山寨”恶意软件包攻击，黑客主要攻击目标是使用阿里云、亚马逊 AWS 的用户。
安全公司便监测到有黑客在 PyPI 官方仓库中“投毒”，上[详细] -
Okta被曝泄露用户数据的安全事件
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
目前，Okta尚未透露攻击的规模、事件发生的时间以及何时检测到未经授权的访问。尽管如此，BeyondTrust 和 Cloudflare 这两家客户已确认在最新的支持系统攻击中成为目标。Cloudflare表示：威[详细]
-
大屏业务中的数据安全保障方法
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
智慧家庭场景里的诸多终端设备，包含用户隐私数据，近来年与之相关的信息安全事件屡被曝出。攻击者充分利用智慧家庭数据安全空档期，从而从多种渠道对智慧家庭里终端等设备发起攻击，造成企[详细]
-
2023年9月恶意软件排行榜
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
2023年9月“十恶不赦”的恶意软件：
*箭头表示与上个月相比的排名变化。
Formbook是上个月最流行的恶意软件，对全球组织的影响达3%，其次是Remcos，对全球影响达2%，而Emot[详细] -
黑客利用宝马网站发起钓鱼攻击
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
SAP重定向漏洞会影响SAP产品(SAP NetWeaver Application Server Java)网络应用服务器的安全，这就意味着任何人都可以通过添加字符串来伪造重定向链接。 请注意，即使你使用的是自己注[详细]
-
2023年网络安全事件处罚盘点
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，《中华人民共和国网络安全法》从2013年下半年提上日程[详细]
-
Mandiant推特账户被黑，双因素认证被绕过
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
本周四，谷歌旗下的著名威胁情报公司Mandiant的X(推特)账户被黑客劫持用于分发虚假加密币空投消息，洗劫了大量用户的加密币钱包，并用劫持的账户发推文嘲笑Mandiant。 本周四，谷歌旗[详细]
-
2023年第十八届中国企业年终评选榜单揭晓：网御星云欺骗防御系统斩获2023年度中国IT行业安全创新产品奖
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
在产品与技术维度的评选中，网御星云欺骗防御系统荣获2023年度中国IT行业安全创新产品奖! 2023年11月，由51CTO主办，联合WOT大会往届联席主席、CTO组织共同举办的《中国企业 “[详细]
-
2024年企业云安全能力建设的个要点
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
本文收集整理了云安全建设中的10个关键要点，可以更好地保护组织的云端资产，确保数据的安全性和可用性。 云计算技术为现代企业组织带来了可扩展性、灵活性、减少物理基础设施、降低[详细]
-
CISA发出警告：Chrome和Excel解析库存在被利用的漏洞
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
目前，美国c和基础设施安全局(CISA)已经将两个识别出来的重大漏洞添加到被利用漏洞(KEV)目录中。 Hackread网站消息，Chrome和Excel解析库存在被利用的漏洞。在发现漏洞之后，美国网络[详细]
-
对美国防部《2023网络战略》的解读和分析
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
本文对《战略》的几个主要观点进行了一下解读和分析，并提出作者的几点思考。 2023年5月，美国国防部向国会提交了《2023网络战略》(下称《战略》)，取代了国防部的《2018网络战略》，[详细]
-
关于网络安全预算的事实和误解
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
根据Gartner的数据，2024年全球IT支出总额预计将达到5.1万亿美元，比2023年增长8%。虽然GenAI尚未对IT支出产生实质性影响，但更广泛地说，对AI的投资正在支持整体IT支出的增长。 在本[详细]
-
美国医院通过起诉 LockBit，要求云存储公司归还被盗数据
所属栏目：[建站] 日期：2024-04-27 来源：DaWei
一些专家表示，这起事件给其他科技公司提了个醒，特别是如果自身服务或基础设施被网络犯罪分子用于数据存储或其他非法活动的情况下。 据Info risk today网站消息，2023年11月29日，由[详细]
