-
新的ShellBot DDoS 恶意软件正针对 Linux SSH服务器
所属栏目：[安全] 日期：2024-01-08 热度：0
关于 ShellBot，AhnLab 安全应急反应中心（AECR）已经找到了一个全新的病毒样本，该变种被用于针对Linux SSH服务器。ShellBot，也称为PerlBot，是一个基于Perl的DDoS机器人，使用IRC协议进行[详细]
-
提高应用可观察性的八款热门工具推荐
所属栏目：[安全] 日期：2024-01-08 热度：0
可观测性不是一个新鲜的名词，主要是指通过分析数字化应用系统的指标（Metrics）、链路（Traces）、日志（Logs）等数据，构建出完整的态势观测模型，从而实现快速的威胁发现和故障诊断。在许[详细]
-
ChatGPT出现严重漏洞 用户可以看到其他人的聊天标题
所属栏目：[安全] 日期：2024-01-08 热度：0
从上周二早起到现在，ChatGPT的记录和保存的历史消息一直是无网络的，因为一个故障让人们可以看到其他用户跟 AI 聊天的简短描述。在 Reddit 上有一位用户发布了一张照片，他称 ChatGPT 聊天[详细]
-
黑客对阿里云及亚马逊 AWS 用户进行攻击
所属栏目：[安全] 日期：2024-01-08 热度：0
目前有黑客发起了新一波 PyPI“山寨”恶意软件包攻击，黑客主要攻击目标是使用阿里云、亚马逊 AWS 的用户。
安全公司便监测到有黑客在 PyPI 官方仓库中“投毒”，上[详细] -
安全工具泛滥正在妨碍企业的云应用迁徙
所属栏目：[安全] 日期：2024-01-08 热度：0
不久前，Palo Alto网络公司发布了有关未来三年内云原生安全的概况报告。报告数据显示，企业组织目前平均需要使用30种以上的安全工具来构建云应用的整体安全性，其中有1/3的产品专门应用于云[详细]
-
71%的AI检测器无法检测出ChatGPT撰写的钓鱼邮件
所属栏目：[安全] 日期：2024-01-08 热度：0
近日，邮件安全公司Egress发布的《2023年网络钓鱼威胁趋势报告》对迄今为止的流行网络钓鱼趋势进行了分析。报告回顾了今年最常见的钓鱼主题，并预测了接下来的发展趋势，同时研究了网络犯罪[详细]
-
Okta被曝泄露用户数据的安全事件
所属栏目：[安全] 日期：2024-01-08 热度：0
目前，Okta尚未透露攻击的规模、事件发生的时间以及何时检测到未经授权的访问。尽管如此，BeyondTrust 和 Cloudflare 这两家客户已确认在最新的支持系统攻击中成为目标。Cloudflare表示：威[详细]
-
IceFire勒索软件针对Linux企业系统发布新变体
所属栏目：[安全] 日期：2024-01-08 热度：0
网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的Aspera Faspex文件共享软件的一个漏洞。该漏洞是最近修补的Aspera [详细]
-
不要拿陈旧的恶意软件不当威胁
所属栏目：[安全] 日期：2024-01-08 热度：0
攻击者通常都要保持恶意软件与攻击技术在最新，但不要因此认为陈旧的恶意软件就会销声匿迹。研究人员在近期就发现了使用 MyDoom 蠕虫的攻击行动。MyDoom（也被称为 Novarg 与 Mimail）在 20[详细]
-
谈谈ChatGPT 集成到网络安全产品中作为行业测试其功能
所属栏目：[安全] 日期：2024-01-08 热度：0
当行业的潜能与限制被渐渐试探出来，ChatGPT 越来越多地集成到网络安全产品和服务中。虽然已经有很多关于 OpenAI 的 ChatGPT 如何被滥用于恶意目的以及它如何构成威胁的讨论，但人工智能聊天[详细]
-
CDN内容分发是如何让网站访问更快
所属栏目：[安全] 日期：2024-01-08 热度：0
这篇主要是介绍“CDN内容分发网络技术是如何让网站访问更快的？”的内容了，下文有实例供大家参考，对大家了解操作过程或相关知识有一定的帮助，而且实用性强，希望这篇文章能帮助[详细]
-
CDN有什么优缺点？
所属栏目：[安全] 日期：2024-01-08 热度：0
很多朋友都对“CDN有什么优势缺点？它是如何缓存机制是怎么样的？”的内容比较感兴趣，对此小编整理了相关的知识分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获，那么[详细]
-
CDN涉及哪些技术？
所属栏目：[安全] 日期：2024-01-08 热度：0
CDN的实现需要依赖多种网络技术的支持，其中负载均衡技术、动态内容分发与复制技术、缓存技术是比较主要的几个，下面让我们简单看一下这几种技术。
负载均衡技术
负载均衡技术不[详细] -
恶意 MSI 文件已下载过10 万次
所属栏目：[安全] 日期：2024-01-08 热度：0
在最近发布的一篇文章中，Google 的威胁分析小组说在微软的 SmartScreen 中发现安全漏洞，允许攻击者分发 Magniber 勒索软件。攻击者使用无效但特制的 Authenticode 签名，签署并分发了 MSI[详细]
-
自动吸尘器可能正在监视你
所属栏目：[安全] 日期：2024-01-08 热度：0
自动吸尘器的用户了解多少？更重要的是，它把什么信息发送给了别人？
《麻省理工科技评论》杂志获得了家庭生活的私人照片和从低角度拍摄的私密照片。据这份杂志声称，这些照片是由iRobot[详细] -
2024年网络安全趋势的预测
所属栏目：[安全] 日期：2024-01-08 热度：0
当我考虑写关于2024年对网络安全趋势的预测时，我想，为什么不给AIGC一个机会，为即将到来的一年做一些预测呢?所以，我就这么做了。我将提供原始的ChatGPT结果，然后给每个预测打分。让我们[详细]
-
2023年数据泄漏成本报告的四个关键发现
所属栏目：[安全] 日期：2024-01-08 热度：0
根据IBM近日发布的《2023年数据泄露成本报告》，2023年数据泄漏平均成本高达445万美元，创下历史新高。医疗、金融、制药、能源和工业五大行业的数据泄漏成本最高，其中医疗行业的平均成[详细]
-
史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞
所属栏目：[安全] 日期：2024-01-08 热度：0
近日，卡巴斯基安全研究人员鲍里斯·拉林(Boris Larin)披露了iPhone历史上最复杂的间谍软件攻击——三角测量(Triangulation)的技术细节。该攻击技术自2019年以来被用于[详细]
-
多元防护动态融合，WAAP如何成为新兴网络安全威胁“杀手锏”？
所属栏目：[安全] 日期：2024-01-08 热度：0
为了更好探寻新一代WAF的应用价值与发展方向，安全牛联合瑞数信息等7家国内WAF产品研发与应用领域代表厂商，启动《新一代WAF技术应用指南》报告研究工作，从企业当前的Web应用防护需求入[详细]
-
医疗保健科技公司遭遇网络攻击，预计影响 450 万客户
所属栏目：[安全] 日期：2024-01-08 热度：0
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件，约 450 万客户的敏感信息被泄露，这一数字占据了其注册会员的一半以上。 Bleeping Computer 网站消息，美国医疗保健技[详细]
-
尼日利亚黑客利用BEC欺诈窃取750万美元，或面临最高20年刑期
所属栏目：[安全] 日期：2024-01-08 热度：0
一位名为Olusegun Samson Adejorin的尼日利亚黑客因诈骗马里兰州和纽约州的两个慈善组织在加纳被捕，并面临与商业电子邮件泄密 (BEC) 攻击有关的指控。 上周五(12月29日)，一位名为O[详细]
-
接口安全11招，真香！
所属栏目：[安全] 日期：2024-01-08 热度：0
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。 前言 最近知识[详细]
-
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
所属栏目：[安全] 日期：2024-01-08 热度：0
引言 钱包盗贼(Wallet Drainers)是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加[详细]
-
云配置安全的最佳实践
所属栏目：[安全] 日期：2024-01-08 热度：0
云计算的安全涉及采取措施保护云环境中的数据、应用程序和基础设施免受潜在威胁。以下是 AWS 和 Azure 中与保护云环境相关的云配置关键领域的一些优秀实践。 云计算已成为各种规模企[详细]
-
隐私保护大事件！Google终结第三方Cookie
所属栏目：[安全] 日期：2024-01-08 热度：0
谷歌本次的Cookie禁令，所针对的是第三方Cookie，即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie，不会影响网站用来存储登录信息等基本内容的Cookie。 2024年刚刚[详细]
