-
71%的AI检测器无法检测出ChatGPT撰写的钓鱼邮件
所属栏目：[安全] 日期：2023-12-28 热度：4
近日，邮件安全公司Egress发布的《2023年网络钓鱼威胁趋势报告》对迄今为止的流行网络钓鱼趋势进行了分析。报告回顾了今年最常见的钓鱼主题，并预测了接下来的发展趋势，同时研究了网络犯罪[详细]
-
大屏业务中的数据安全保障方法
所属栏目：[安全] 日期：2023-12-28 热度：5
智慧家庭场景里的诸多终端设备，包含用户隐私数据，近来年与之相关的信息安全事件屡被曝出。攻击者充分利用智慧家庭数据安全空档期，从而从多种渠道对智慧家庭里终端等设备发起攻击，造成企[详细]
-
IceFire勒索软件针对Linux企业系统发布新变体
所属栏目：[安全] 日期：2023-12-28 热度：2
网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的Aspera Faspex文件共享软件的一个漏洞。该漏洞是最近修补的Aspera [详细]
-
不要拿陈旧的恶意软件不当威胁
所属栏目：[安全] 日期：2023-12-28 热度：4
攻击者通常都要保持恶意软件与攻击技术在最新，但不要因此认为陈旧的恶意软件就会销声匿迹。研究人员在近期就发现了使用 MyDoom 蠕虫的攻击行动。MyDoom（也被称为 Novarg 与 Mimail）在 20[详细]
-
恶意 MSI 文件已下载过10 万次
所属栏目：[安全] 日期：2023-12-28 热度：4
在最近发布的一篇文章中，Google 的威胁分析小组说在微软的 SmartScreen 中发现安全漏洞，允许攻击者分发 Magniber 勒索软件。攻击者使用无效但特制的 Authenticode 签名，签署并分发了 MSI[详细]
-
网络安全研究人员两次攻破三星 Galaxy S23
所属栏目：[安全] 日期：2023-12-28 热度：4
加拿大多伦多举行的 Pwn2Own 2023 黑客大赛的第一天，网络安全研究人员就成功两次攻破三星 Galaxy S23。
Pentest Limited 团队率先利用三星旗舰设备 Galaxy S23存在的零日漏洞成功执行了[详细] -
安全工具泛滥正在妨碍企业的云应用迁徙
所属栏目：[安全] 日期：2023-12-28 热度：4
不久前，Palo Alto网络公司发布了有关未来三年内云原生安全的概况报告。报告数据显示，企业组织目前平均需要使用30种以上的安全工具来构建云应用的整体安全性，其中有1/3的产品专门应用于云[详细]
-
谈谈ChatGPT 集成到网络安全产品中作为行业测试其功能
所属栏目：[安全] 日期：2023-12-28 热度：4
当行业的潜能与限制被渐渐试探出来，ChatGPT 越来越多地集成到网络安全产品和服务中。虽然已经有很多关于 OpenAI 的 ChatGPT 如何被滥用于恶意目的以及它如何构成威胁的讨论，但人工智能聊天[详细]
-
卡巴斯基披露“三角测量”攻击
所属栏目：[安全] 日期：2023-12-28 热度：4
卡巴斯基发布了一种工具，以检测苹果iPhone和其他iOS设备是否感染了一种名为“三角测量”（Operation Triangulation）的恶意软件。该恶意程序已经在世界范围内感染了多台iOS系统。[详细]
-
服务器防御攻击类型有几种
所属栏目：[安全] 日期：2023-12-28 热度：2
今天这篇给大家分享的知识是“服务器防御攻击类型有几种，如何做好外部攻击防御”,小编觉得挺不错的，对大家学习或是工作可能会有所帮助，对此分享给大家做个参考，希望这篇&ldqu[详细]
-
攻击云服务器的常见方式
所属栏目：[安全] 日期：2023-12-28 热度：3
这篇文章给大家介绍了“攻击云服务器的常见方式是怎样的”的相关知识，讲解详细，步骤过程清晰，有一定的借鉴学习价值，因此分享给大家做个参考，感兴趣的朋友接下来一起跟随小编[详细]
-
如何确保刀片服务器安全
所属栏目：[安全] 日期：2023-12-28 热度：4
刀片服务器安全是网站运维人员必须面对的问题。比如淘宝网，每天有上千万的访客。如果淘宝遭到攻击，损失将是巨大的。今天，小编将对刀片服务器安全管理提出一些建议，多学习，多预防，防止[详细]
-
打码也不安全 Google Pixel手机照片编辑工具被透露安全漏洞
所属栏目：[安全] 日期：2023-12-28 热度：2
近来，谷歌Pixel手机的持有者需关注的事项，你打过码的照片未必安全！安全研究人员 Simon Aarons 和 David Buchanan 最近在推特上披露称，Google Pixel 自带的照片编辑工具Markup存在一个名[详细]
-
保护智能建筑数据隐私的几种办法
所属栏目：[安全] 日期：2023-12-28 热度：2
伴随着国际能源形势日趋紧张，企业有动力和压力转向智能技术，因为技术可以显着提高效率、降低能源成本并提供支持绿色计划的分析。1、让风险激发合规性无论拥有自动化HVAC系统和高科技安全中[详细]
-
分布式系统安全之协调类与可攻击性
所属栏目：[安全] 日期：2023-12-28 热度：3
在分布式的系统中，会存在着威胁来自各个可用的资源，通信，接口和/或数据的中断，这些中断要么损害资源的可用性，要么破坏将资源连接到的通信层影响整个系统及其服务的机密性、可用性或完整[详细]
-
web日志安全分析怎样做
所属栏目：[安全] 日期：2023-12-20 热度：2
这篇文章我们来了解web日志安全分析的相关内容，通过对WEB日志进行的安全分析，对于帮助我们做好安全防御和修复都有一定的帮助，因此做好web日志安全分析很重要。那么具体怎样做呢？感兴趣的[详细]
-
HTTP协议有啥作用
所属栏目：[安全] 日期：2023-12-20 热度：2
这篇文章我们来了解HTTP协议的相关内容，下文HTTP协议有很详细的介绍，对大家了解和认识HTTP协议有一定的帮助，那么感兴趣的朋友接下来就跟随小编来了解一下吧！
1、HTTP协议简介
htt[详细] -
xss攻击原理
所属栏目：[安全] 日期：2023-12-20 热度：5
这篇文章我们来了解xss攻击的内容，对于xss攻击我们之前也有了解过，这篇主要给大家介绍xss攻击原理及防御方法，对大家做好xss攻击防御有一定的帮助。那么感兴趣的朋友接下来就跟随小编来了[详细]
-
JavaScript原型链污染是什么意思
所属栏目：[安全] 日期：2023-12-20 热度：2
这篇文章我们来了解一下JavaScript原型链污染攻击，对于JavaScript原型链污染有一些朋友不清楚是什么，对此本文就给大家来介绍一下，感兴趣的朋友接下来就跟随小编来了解看看吧！
[详细] -
数据库日志分析有什么用
所属栏目：[安全] 日期：2023-12-20 热度：2
这篇文章给大家分享的是关于数据库日志分析的内容。掌握数据库日志分析的操作还是很重要的，对数据库日志进行分析，能够发现攻击行为，从而做出应对及解决，那么具体怎样进行数据库日志进[详细]
-
跨站脚本攻击有几种
所属栏目：[安全] 日期：2023-12-20 热度：2
跨站脚本攻击有几种?跨站脚本攻击也就是XSS攻击，是比较常见的攻击，主要有持久型跨站、非持久型跨站和DOM跨站这三种类型。那么我们该如何做好防护呢？下面我们一起来看看。
一、跨站脚[详细] -
伪随机数是什么
所属栏目：[安全] 日期：2023-12-20 热度：2
这篇文章主要介绍“伪随机数是什么，生成的方式有几种”，有一些人在伪随机数是什么，生成的方式有几种的问题上存在疑惑，接下来小编就给大家来介绍一下相关的内容，希望对大家的[详细]
-
漏洞扫描与渗透测试的概念
所属栏目：[安全] 日期：2023-12-20 热度：2
这篇文章我们来了解漏洞扫描与渗透测试的相关内容，下文将介绍漏洞扫描与渗透测试的概念、特点、工作流程、区别等等，感兴趣的朋友接下来就跟随小编来一起了解看看吧！
一、概念
渗透[详细] -
未授权访问漏洞有何影响
所属栏目：[安全] 日期：2023-12-20 热度：2
未授权访问漏洞有何影响？一些朋友对于未授权访问漏洞不是很了解，未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被[详细]
-
Linux服务器如何做好安全防护
所属栏目：[安全] 日期：2023-12-20 热度：2
关于“Linux服务器如何做好安全防护，哪些方法要注意”的知识有一些人不是很理解，对此小编给大家总结了相关内容，具有一定的参考借鉴价值，而且易于学习与理解，希望能对大家有所[详细]
