其乐融融的IT技术小站

安全

应用安全

网络攻击者将AIGC和恶意软件集成,使威胁级别上升

1

其乐融融 发布于 2023/10/28 02:11:41

在网络欺诈升级中,亚太地区成为诈骗者的首要目标,超过4%的交易被标记为身份欺诈攻击。这一惊人的高数字远远超过了全球其他地区的增长率。研究机构将这种情况归因于亚洲的反欺诈防御系统,历史上亚洲的反欺诈防御系统比其他市场更弱。

阅读()评论(0)赞 ()

应用安全

CNNVD通报Cisco IOS XE Software安全漏洞情况

0

其乐融融 发布于 2023/10/28 02:11:38

Cisco IOS XE Software是美国思科(Cisco)公司的一个用于企业有线和无线访问,汇聚,核心和WAN的操作系统。Cisco IOS XE Software 存在安全漏洞,未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户,进而控制受影响的系统。

阅读()评论(0)赞 ()

应用安全

网络安全入门–DNS

0

其乐融融 发布于 2023/10/28 02:11:36

NXDOMAIN响应–NXDOMAIN响应指示查询的域名无法通过DNS服务器的查找过程进行解析。域查找中的主机名和NXDOMAIN响应的组合将触发这些签名。

阅读()评论(0)赞 ()

应用安全

2023年MacOS恶意软件威胁态势观察

6

其乐融融 发布于 2023/10/28 02:11:31

发生于2023年7月的JumpCloud入侵活动,也使用了多级隐身技术来保护后期有效载荷。研究人员将这两起攻击归咎于与朝鲜有关的威胁行为者,他们的重点是供应链攻击,以窃取敏感的企业信息,并将其用于进一步、更具针对性的入侵。研究人员预计,后续出现进一步的macOS恶意软件活动将是不可避免的。

阅读()评论(0)赞 ()

应用安全

网络安全入门-恶意软件

0

其乐融融 发布于 2023/10/28 02:11:29

恶意软件(恶意软件)是旨在破坏系统运行、窃取数据或未经授权访问网络的代码。常见的恶意软件类型包括病毒、蠕虫、木马、僵尸网络、勒索软件、加密挖矿程序和远程管理工具(RAT)。

阅读()评论(0)赞 ()

应用安全

如何识别和阻止可疑的API流量?

0

其乐融融 发布于 2023/10/28 02:11:24

为了有效地检测可疑的API流量,企业需要实施可靠的监控系统,并采用先进的分析和机器学习算法。这将有助于确保API安全策略和工具比不断发展的网络安全环境领先一步,使企业能够主动识别和响应安全威胁,尽量降低数据泄露、财务损失和声誉损害的风险。

阅读()评论(0)赞 ()

应用安全

八条黄金准则,解决API安全问题

1

其乐融融 发布于 2023/10/28 02:11:18

API(应用程序编程接口)是现代软件开发中不可或缺的一部分。它们允许不同的应用程序之间共享数据和功能,从而促进了软件系统的整合和互操作性。然而,随着API使用的普及,安全性问题也开始浮出水面。

阅读()评论(0)赞 ()

数据安全

国外:一周网络安全态势回顾

0

其乐融融 发布于 2023/10/28 02:08:44

Pinpoint Search Group 报告称,与 2022 年同季度相比,2023 年第三季度网络安全融资增长了 21%。2023 年第三季度的融资总额为 23 亿美元。此外,截至第三季度记录的 261 轮投资超过了 233轮2022 年全年。然而,投资总额仍落后 2022 年记录的资金总额约 38%。

阅读()评论(0)赞 ()

数据安全

聊一聊短链接的危险

0

其乐融融 发布于 2023/10/28 02:08:29

该怎么办?我们可以建议永远不要点击短链接,但在绝大多数情况下,URL缩短服务是用于合法目的的,而短链接已经变得如此普遍,以至于完全避免并不是一个真正的选择。尽管如此,我们建议你特别关注直接消息和电子邮件中发送给你的短链接。在点击之前,你可以通过将这些链接复制并粘贴到检查短链接的工具中,比如GetLinkInfo或UnshortenIt,来检查这些链接。

阅读()评论(0)赞 ()

数据安全

云存储如何改变数据可访问性和安全性

1

其乐融融 发布于 2023/10/28 02:08:26

云存储提供商高度重视数据安全,使用有效的基础设施、加密方法和访问控制来保护数据免遭未经授权的访问并确保其机密性。 根据 Markets and Markets 的数据,2022 年云存储行业的价值预计为 786 亿美元,但预计到 2027 年底将达到 1837 亿美元,复合年增长率为 18.5%。

阅读()评论(0)赞 ()