八款旨在窃取数据的假冒ChatGPT恶意应用
4其乐融融 发布于 2023/10/29 02:11:14
不知您是否考虑过，ChatGPT会像其他软件那样感染病毒，或是遭受恶意软件的攻击吗？答案是肯定的。
阅读()评论(0)赞 ()
标签：安全
美国网络安全机构CISA等发布反网络钓鱼指南
0其乐融融 发布于 2023/10/29 02:11:09
在网络钓鱼攻击中，威胁行为者依靠社会工程来诱骗受害者泄露其凭据或访问旨在部署恶意软件或窃取其登录信息的恶意网站，然后将其用于访问企业网络或其他资源。
阅读()评论(0)赞 ()
您的安全程序是否受到零碎的检测和响应的影响？
0其乐融融 发布于 2023/10/29 02:11:06
我知道你在想什么，PDR 并不是一个真正的东西。虽然安全行业已经拥有大量的“DR”术语，例如 EDR、NDR、CDR、MDR、XDR、TDIR 等，但您是对的 — 没有行业 PDR 术语，但我们有趣的缩写词背后的情感是当然是真的。举个例子：看看我们上一句中“DR”首字母缩略词的数量。行业整体碎片化，导致不少企业遭遇PDR。
阅读()评论(0)赞 ()
基于 AI 的四大人脸识别应用
1其乐融融 发布于 2023/10/28 02:37:59
生物识别技术的出现通过一些开创性的创新彻底改变了数字世界，就像面部识别应用程序一样。
阅读()评论(0)赞 ()
统信组建安全联盟背后，国产操作系统不只是学微软
1其乐融融 发布于 2023/10/28 02:14:24
“微软从MAPP推出以后，极大提升了微软操作系统生态体系的安全性，我们还处于起步阶段，后续操作系统和安全厂商之间的协作内容会越来越丰富，围绕安全领域的协同沟通会越来越体系化”，朱建忠说。
阅读()评论(0)赞 ()
网络攻击者将AIGC和恶意软件集成，使威胁级别上升
1其乐融融 发布于 2023/10/28 02:11:41
在网络欺诈升级中，亚太地区成为诈骗者的首要目标，超过4%的交易被标记为身份欺诈攻击。这一惊人的高数字远远超过了全球其他地区的增长率。研究机构将这种情况归因于亚洲的反欺诈防御系统，历史上亚洲的反欺诈防御系统比其他市场更弱。
阅读()评论(0)赞 ()
网络安全入门–DNS
0其乐融融 发布于 2023/10/28 02:11:36
NXDOMAIN响应–NXDOMAIN响应指示查询的域名无法通过DNS服务器的查找过程进行解析。域查找中的主机名和NXDOMAIN响应的组合将触发这些签名。
阅读()评论(0)赞 ()
网络安全入门-恶意软件
0其乐融融 发布于 2023/10/28 02:11:29
恶意软件（恶意软件）是旨在破坏系统运行、窃取数据或未经授权访问网络的代码。常见的恶意软件类型包括病毒、蠕虫、木马、僵尸网络、勒索软件、加密挖矿程序和远程管理工具(RAT)。
阅读()评论(0)赞 ()
遭受 HTTP/2“快速重置”零日攻击的十大开源项目
0其乐融融 发布于 2023/10/28 02:11:26
Sonatype 安全研究团队继续跟踪越来越多的受该缺陷影响的开源项目，我们将根据这些披露信息及时更新我们的产品，以保护我们的客户免受易受攻击的组件的侵害。
阅读()评论(0)赞 ()
八条黄金准则，解决API安全问题
1其乐融融 发布于 2023/10/28 02:11:18
API（应用程序编程接口）是现代软件开发中不可或缺的一部分。它们允许不同的应用程序之间共享数据和功能，从而促进了软件系统的整合和互操作性。然而，随着API使用的普及，安全性问题也开始浮出水面。
阅读()评论(0)赞 ()
国外：一周网络安全态势回顾
0其乐融融 发布于 2023/10/28 02:08:44
Pinpoint Search Group 报告称，与 2022 年同季度相比，2023 年第三季度网络安全融资增长了 21%。2023 年第三季度的融资总额为 23 亿美元。此外，截至第三季度记录的 261 轮投资超过了 233轮2022 年全年。然而，投资总额仍落后 2022 年记录的资金总额约 38%。
阅读()评论(0)赞 ()
网络安全等级保护：网络安全等级保护基本技术
5其乐融融 发布于 2023/10/28 02:05:03
下面我们概括性探讨一下等级保护用到的一些技术，有关这些技术的每一个方面的每一个部分都可以是一部大块头，甚至一部大块头都无法介绍清楚，需要系列性的书籍去展开，所以这里也只能做到抛砖而已。期望起到抛砖引玉的作用！
阅读()评论(0)赞 ()
加强Web应用程序安全：防止SQL注入
7其乐融融 发布于 2023/10/28 01:26:59
通过了解SQL注入和学习有效的预防策略，可以增强Web应用程序的安全性。
阅读()评论(0)赞 ()
建立安全运营中心（SOC）日志来源
0其乐融融 发布于 2023/10/27 02:11:38
除了用于检测之外，日志源对于执行事件响应也至关重要，因为它们可以在发生事件时提供有关系统行为的有价值的上下文。
阅读()评论(0)赞 ()
云安全能力建设实践指南（2023版）
0其乐融融 发布于 2023/10/27 02:08:33
对所有员工进行全面的网络安全意识培训，解决这类问题：识别网络安全威胁、创建强密码、识别社会工程攻击以及探讨风险管理等话题。
阅读()评论(0)赞 ()
多家企业因不履行数据安全保护义务被处罚
4其乐融融 发布于 2023/10/27 02:08:20
医疗、金融、不动产等行业领域重要数据一旦泄露，将会对公共利益、经济运行、个人权益造成重大危害，甚至会影响国家安全和社会稳定。
阅读()评论(0)赞 ()
如何在Linux中为SSH启用多因素身份验证
18其乐融融 发布于 2023/10/27 02:05:11
在本篇文章中，我们将了解多因素身份验证及其重要性，同时介绍使用谷歌身份验证器（Google Authenticator）应用程序在Linux中为SSH启用多因素身份验证的方式。
阅读()评论(0)赞 ()
防止攻击者进入活动目录（AD）的七条安全实践
1其乐融融 发布于 2023/10/27 01:38:24
活动目录安全性是无数网络安全团队最关心的问题。
阅读()评论(0)赞 ()
自动驾驶“黄金十年”蓝图展开 各地加快布局抢抓机遇期
1其乐融融 发布于 2023/10/26 03:01:39
近日，北京、上海、广州、无锡等城市动作频频，自动驾驶新一轮布局相继展开，智能网联汽车迎来了技术快速演进、产业加速布局的关键时期。
阅读()评论(0)赞 ()
风险管理之引入网络安全风险量化
0其乐融融 发布于 2023/10/26 02:11:44
与所有风险分析方法一样，您应该注意记录您的假设，以防以后需要重新审视这些假设。您还应该寻求提供有关在沟通风险时使用哪些数据源或流程来得出结论的信息。
阅读()评论(0)赞 ()
网络安全知识：什么是移动设备管理？
0其乐融融 发布于 2023/10/26 02:11:28
但由于企业移动设备访问关键业务数据，因此如果遭到黑客攻击、被盗或丢失，可能会威胁安全。因此，管理移动设备的重要性已经演变，IT 和安全领导者现在的任务是在各自的企业环境中配置、管理和保护移动设备。
阅读()评论(0)赞 ()
十个大热门网络安全播客频道
0其乐融融 发布于 2023/10/26 02:11:26
Hacker Valley Studio是聚焦网络安全中人为因素的播客，旨在帮助安全从业者解决职业倦怠、提升职业技能以及改善职场环境等问题。
阅读()评论(0)赞 ()
谷歌开源首个抗量子FIDO2安全密钥实现
2其乐融融 发布于 2023/10/26 02:08:23
为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。
阅读()评论(0)赞 ()
数据技术架构：数据隐私保护，平衡数据共享与个人隐私
10其乐融融 发布于 2023/10/26 02:08:10
在数字化时代，数据已成为推动创新和业务发展的关键资源。然而，随之而来的是对数据隐私的日益关注。如何在充分利用数据的同时保护个人隐私，成为了一个迫切需要解决的问题。
阅读()评论(0)赞 ()
解决网络安全中的人员问题
0其乐融融 发布于 2023/10/25 02:11:49
根据美国网络安全媒体说法，近几个月来一些最明显的网络攻击提醒我们，我们所有人都在安全方面发挥着作用，而人仍然是我们最薄弱的环节。威胁行为者继续利用人性，通过网络钓鱼电子邮件、说服性短信和令人信服的电话来访问高价值系统和敏感数据并获取经济回报。鉴于这些头条新闻，本月有必要仔细研究人员问题以及组织可以采取哪些措施来加强防御。
阅读()评论(0)赞 ()