-
大语言模型能不能让暗网中的数据“改邪归正”？
所属栏目：[安全] 日期：2023-06-28 来源：DaWei
我们希望现实中所有的先进科技都可以“在阳光下”得到应用,然而,真实世界永远也非理想世界。
众所周知，“暗网”一直都是各种非法网络活动的庇护所，甚至是滋生罪恶的温床，以窝藏非法匿名网[详细] -
Windows和MacOS平台上发现多个Zoom漏洞，已上线补丁
所属栏目：[安全] 日期：2023-06-28 来源：DaWei
最新的Zoom漏洞列表已经出来了，其中几个漏洞的严重程度非常高。此次发布的补丁针对六个漏洞。
这些漏洞几乎影响了所有的Windows客户端，而有两个是在MacOS平台发现的。它们的严重程度各不相同，有可能被攻击者利[详细] -
为什么网络攻击者青睐攻击物联网设备
所属栏目：[安全] 日期：2023-06-28 来源：DaWei
在最近发布的名为《2023年物联网安全状况研究报告》的调查报告中,研究机构 Forrester公司解释了导致网络攻击者喜欢攻击物联网设备的一些因素。
物联网攻击的增长速度明显快于主流攻击。卡巴斯基工业控制系统网络[详细] -
研究显示很多消费者高估了自己对深度伪造的检测能力
所属栏目：[安全] 日期：2023-06-28 来源：DaWei
深度造假的功能变得越来越强大
Jumio公司数据显示,在全球范围内的不同行业中,深度伪造的骗局都在增长,特别是在支付和加密领域。
Jumio公司的首席技术官Stuart Wells表示，“很多人似乎认为他们可以发现和[详细] -
如何规避常见网络管理安全问题？
所属栏目：[安全] 日期：2023-06-28 来源：DaWei
科技是网络安全的重要保障,但是企业要防止因网络漏洞而受到破坏,也必须掌握适当的网络管理政策与程序。
在网络攻击日益复杂的时代，企业网络一旦被攻破就可能玩完。然而，许多企业在管理网络时忘记了最基本的东西[详细] -
AI对核心基础设施网络安全风险管理的影响
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
了解关键基础设施的人工智能网络安全解决方案的潜在风险
随着 AI技术的不断发展,基于 AI的网络安全方案在重要基建中的应用日益受到关注。尽管这些解决方案具有许多优势，但了解与它们相关的潜在风险也很重要。[详细] -
事实表明当前的SaaS安全策略还远远不够
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
云安全联盟研究高级技术总监Hillary Baron说，“我们希望对 SaaS应用程序中的数据泄露行为进行更深入的了解，以及企业如何构建他们的威胁预防和检测模型来保护他们的SaaS生态系统。这就解释了71%的受访者优先投[详细]
-
网络安全常识:网络可见度( web view)是什么?
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
当我看到仅仅 20%以上的 IT人士认为他们的公司可以正确监视公共云基础设施的时候,我感到沮丧，这让我想起了我与全球网络经理进行的反复出现的网络可见性对话。云工作负载的动态和分布式特性加上移动劳动力使得避免影[详细]
-
无法对先进威胁采取适当的终端安全措施
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
端点安全常常是首要的保护,然而攻击者可利用各种复杂的技术去绕开这个防线。端点检测和响应(EDR)是被动的，这意味着它只能在威胁到达端点后才检测到威胁。这是一个缺点，因为它让攻击者有更多时间造成伤害。[详细]
-
新的安全漏洞影响全部 MOVEit 传输版本
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
MOVEit Transfer应用程序所属公司 Progress Software发布最新版补丁以解决SQL注入漏洞影响文件传输,这可能会导致敏感信息被盗。
该公司在2023年6月9日发布的公告中说：在MOVEit Transfer网络应用程序中发现了多个[详细] -
微软向美国政府提供GPT的大模型，安全性如何保障？
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
微软公司曾于7月发表博客,宣布使用Azure云服务能力,向美国政府机构提供OpenAI人工智能大模型。这是微软首次将GPT技术引入政府机构，同时也是全球首个将以GPT代表AI大模型引入政府的案例。此举传递出一个不同寻常的信[详细]
-
零信任安全的演变：完全改变网络安全策略
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
随着企业越来越意识到需要一种更强大、更积极的保护数字资产的方式，零信任安全的崛起彻底改变了网络安全的格局。传统的基于边界的安全模型依靠防火墙和其他边界防御来阻止入侵者，但面对复杂的网络威胁，这种模式已[详细]
-
报告称英伟达人工智能软件可被简单破解，存在泄露用户隐私的风险
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
据报道,英伟达人工智能软件 NeMo可以轻易绕过安全规定,并且具有泄露用户隐私的风险。
报道称，NeMo 是一款面向企业客户的软件，可结合企业用户数据与大语言模型，以此回答用户的问题。其应用场景包括客服和回答简[详细] -
企业使用Tor的潜在威胁
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
首先我们假设用户已经构建了托罗路径,也就是计算机选定三个托罗节点(运作托罗软件的服务器)中继消息,并获得了每个节点的共用密钥。
计算机首先对私有数据进行三层加密（上图中的步骤 1），这也是洋葱名称的由来。[详细] -
技术怎样重塑网络安全的未来
所属栏目：[安全] 日期：2023-06-27 来源：DaWei
随着人们在互联互通的世界里越来越多地使用互联网，网络安全成了个人、企业和政府的首要关注。随着网络威胁不断发展并变得更加复杂，用于对抗它们的方法也必须如此。网络欺骗是近年来获得广泛关注的此类方法之一，这[详细]
-
为何越来越多针对 API的Bot自动攻击?
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
API是现代应用间连接的基石,越来越多的企业意识到 API的重要性,因此API数量也迎来了爆发式增长，但API面临的安全威胁却比API调用增长更加迅猛。Salt Security于今年2月发布的报告显示，2022年有91%的公司存在与API相[详细]
-
网络安全与移动安全的基本概念及措施
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
基本概念和方法
本部分主要介绍影响安全的现代 Web、移动平台的基础概念及相关方式。本节中提供的信息旨在作为更好地了解以下各节种安全挑战的基础。与其他软件产品和计算机系统类似，移动操作系统和应用程序以及[详细] -
物联网和网络安全：不可阻碍的数字化转型的风险
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
在许多人尚未知晓的环境下,网络安全已经成为当今数字化时代的必备因素,为全面拥抱物联网,公民、企业和机构都意识到必要的保护。因此，现在比以往任何时候都更重要的是要认识到这种动态带来的挑战。
数字化转型和网[详细] -
人工智能在关键基础架构的网络安全风险管理中的作用
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
人工智能如何帮助保护关键基础设施免受网络攻击
对关键基础设施如电网、供水系统、运输网络的网络攻击将会产生严重后果。为了保护这些系统，组织越来越多地转向人工智能 (AI) 来帮助保护他们的网络。
人工智能[详细] -
事实目前的SaaS安全策略还远远不够
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
云安全联盟研究高级技术总监Hillary Baron说，“我们希望更深入地了解SaaS应用程序中的数据泄露事件，以及企业如何构建他们的威胁预防和检测模型来保护他们的SaaS生态系统。这就解释了71%的受访者优先投资SaaS的[详细]
-
确保零售业务的三项积极措施
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
机器人假扮成合法消费者偷窃贵重商品,实施账户接管攻击,这种由网络攻击者操纵的机器人对零售商来说可谓是大祸临头,可谓是大敌,可谓无情!或进行信用卡欺诈。由于它们隐藏起来很难被发现，成为零售商面临的一个日益严重[详细]
-
网络管理知识：什么是互联网可见性？
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
在阅读资料时,我看到仅仅不到20%的 IT从业人员表示他们的公司能正确监控公有云基础设施，这让我想起了我与全球网络经理进行的反复出现的网络可见性对话。云工作负载的动态和分布式特性加上移动劳动力使得避免影子 IT[详细]
-
端点安全性不够,不足以阻挡高级威胁
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
端点安全往往是首要防御目标,然而攻击者可能会运用复杂的手段避开。端点检测和响应(EDR)是被动的，这意味着它只能在威胁到达端点后才检测到威胁。这是一个缺点，因为它让攻击者有更多时间造成伤害。Cato Netwo[详细]
-
当心健身跑步应用悄然泄露用户住址
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
有消息称,美国北卡罗来纳州立大学罗利分校的研究人员发现, Strava软件的热图特性存在隐私问题,这可能会导致攻击者识别用户所在的家住。
Strava 是一款流行的跑步伴侣和健身追踪应用程序，在全球拥有超过 1 亿用户[详细] -
如何确保OT环境免受安全威胁？
所属栏目：[安全] 日期：2023-06-26 来源：DaWei
运营技术在物理基础设施和安全方面往往被忽视,而这为黑客轻松通过关键系统开启了一个后门。
随着建筑管理系统(BMS)、不间断电源(UPS)以及供暖、暖通空调系统等OT技术网络的日益普及，确保无人防范的威胁变得比以往[详细]
