-
新的ShellBot DDoS 恶意软件正针对 Linux SSH服务器
所属栏目：[安全] 日期：2023-12-27 热度：0
关于 ShellBot，AhnLab 安全应急反应中心（AECR）已经找到了一个全新的病毒样本，该变种被用于针对Linux SSH服务器。ShellBot，也称为PerlBot，是一个基于Perl的DDoS机器人，使用IRC协议进行[详细]
-
提高应用可观察性的八款热门工具推荐
所属栏目：[安全] 日期：2023-12-27 热度：0
可观测性不是一个新鲜的名词，主要是指通过分析数字化应用系统的指标（Metrics）、链路（Traces）、日志（Logs）等数据，构建出完整的态势观测模型，从而实现快速的威胁发现和故障诊断。在许[详细]
-
ChatGPT出现严重漏洞 用户可以看到其他人的聊天标题
所属栏目：[安全] 日期：2023-12-27 热度：0
从上周二早起到现在，ChatGPT的记录和保存的历史消息一直是无网络的，因为一个故障让人们可以看到其他用户跟 AI 聊天的简短描述。在 Reddit 上有一位用户发布了一张照片，他称 ChatGPT 聊天[详细]
-
前端开发安全的常见问题有什么
所属栏目：[安全] 日期：2023-12-27 热度：0
当前网络安全问题需要重视，对于前端开发也很容易遭受攻击，对此本文就给大家讲讲前端开发安全的常见问题及解决方案，希望对大家做好相应的防护能有帮助，那么接下来我们一起了解看看。[详细]
-
常见web安全隐患有什么
所属栏目：[安全] 日期：2023-12-27 热度：0
常见web安全隐患有什么？对于web安全隐患是需要重视的，一般比较常见的有跨站脚本攻击、SQL注入、跨站请求伪造、文件上传漏洞等等，这篇就主要给大家讲讲这四种情况该怎么样处理解决，希望能[详细]
-
XSS攻击原理是什么
所属栏目：[安全] 日期：2023-12-27 热度：0
这篇文章给大家介绍的是关于XSS攻击的相关内容，下文会介绍XSS攻击原理及类型，了解XSS攻击对做好相应的防御会有一定的帮助，因此，接下来一起跟随小编看看吧。
XSS又称为CSS，全[详细] -
安全工具泛滥正在妨碍企业的云应用迁徙
所属栏目：[安全] 日期：2023-12-27 热度：0
不久前，Palo Alto网络公司发布了有关未来三年内云原生安全的概况报告。报告数据显示，企业组织目前平均需要使用30种以上的安全工具来构建云应用的整体安全性，其中有1/3的产品专门应用于云[详细]
-
IceFire勒索软件针对Linux企业系统发布新变体
所属栏目：[安全] 日期：2023-12-27 热度：0
网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的Aspera Faspex文件共享软件的一个漏洞。该漏洞是最近修补的Aspera [详细]
-
恶意 MSI 文件已下载过10 万次
所属栏目：[安全] 日期：2023-12-27 热度：0
在最近发布的一篇文章中，Google 的威胁分析小组说在微软的 SmartScreen 中发现安全漏洞，允许攻击者分发 Magniber 勒索软件。攻击者使用无效但特制的 Authenticode 签名，签署并分发了 MSI[详细]
-
揭密基于LLM的聊天机器人设置和隐私策略
所属栏目：[安全] 日期：2023-12-27 热度：0
ChatGPT和其他基于大型语言模型（LLM）的聊天机器人还很新奇。普通用户喜欢用它们以著名艺术家的风格创作诗歌和歌词；研究人员激烈讨论着要炸毁数据中心，以防止超级人工智能发动世界末日；[详细]
-
计算机网络五层协议包括什么
所属栏目：[安全] 日期：2023-12-27 热度：0
这篇文章给大家分享的是关于计算机网络五层协议的内容，包括应用层、运输层、网络层、数据链路层和物理层。那么这五层协议该怎样理解呢？
1.应用层
任务 ：为操作系统或网络应用程[详细] -
web日志安全分析怎样做
所属栏目：[安全] 日期：2023-12-27 热度：0
这篇文章我们来了解web日志安全分析的相关内容，通过对WEB日志进行的安全分析，对于帮助我们做好安全防御和修复都有一定的帮助，因此做好web日志安全分析很重要。那么具体怎样做呢？感兴趣的[详细]
-
游戏行业首选高防服务器的理由是什么
所属栏目：[安全] 日期：2023-12-27 热度：0
这篇文章主要讲解了“游戏行业首选高防服务器的理由是什么，必要吗”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“游戏[详细]
-
拥有3700万用户的流媒体平台 Lionsgate 透露用户数据
所属栏目：[安全] 日期：2023-12-27 热度：0
依据Cybernews'研究发现，娱乐业巨头Lionsgate公司泄露了用户的IP地址和他们在其电影流媒体平台上观看的内容的信息。研究人员还发现了记录在案的HTTP GET请求的不明哈希值，这是客户提出[详细]
-
IT 预算削减没法触及的地方 网络安全
所属栏目：[安全] 日期：2023-12-27 热度：0
要是公司的信息技术方面的开销降速，那该怎么办？企业领导者是否会采用类似的网络安全预算方法？可能不会。Gartner预测，未来四年，终端用户在安全技术和服务方面的支出将以每年 11% 的速度[详细]
-
网络安全捍卫数字前沿
所属栏目：[安全] 日期：2023-12-27 热度：0
随着时间的推移，我们对技术的依赖不断增长，使组织容易受到各种网络威胁。与此同时，法律环境必须适应数字领域不断变化的挑战。本文探讨了法律与网络安全之间的复杂关系，并强调了它们在保[详细]
-
大屏业务中的数据安全保障方法
所属栏目：[安全] 日期：2023-12-27 热度：0
智慧家庭场景里的诸多终端设备，包含用户隐私数据，近来年与之相关的信息安全事件屡被曝出。攻击者充分利用智慧家庭数据安全空档期，从而从多种渠道对智慧家庭里终端等设备发起攻击，造成企[详细]
-
四万台思科设备因没有修补漏洞而遭到黑客攻击
所属栏目：[安全] 日期：2023-12-27 热度：0
据多家网络安全公司称，利用未修补的 IOS XE 漏洞遭到黑客攻击的思科设备数量已达到约 40,000 台。
所利用的漏洞是 CVE-2023-20198，这是一个影响 IOS XE Web 界面的严重缺陷，未经身份[详细] -
服务器安全防护时需要避免哪些行为
所属栏目：[安全] 日期：2023-12-27 热度：0
这篇文章主要讲解了“服务器维护工作中哪些不好的习惯要避免”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“服务器维护[详细]
-
2024年网络安全趋势的预测
所属栏目：[安全] 日期：2023-12-27 热度：0
当我考虑写关于2024年对网络安全趋势的预测时，我想，为什么不给AIGC一个机会，为即将到来的一年做一些预测呢?所以，我就这么做了。我将提供原始的ChatGPT结果，然后给每个预测打分。让我们[详细]
-
黑客对阿里云及亚马逊 AWS 用户进行攻击
所属栏目：[安全] 日期：2023-12-27 热度：0
目前有黑客发起了新一波 PyPI“山寨”恶意软件包攻击，黑客主要攻击目标是使用阿里云、亚马逊 AWS 的用户。
安全公司便监测到有黑客在 PyPI 官方仓库中“投毒”，上[详细] -
卡巴斯基披露“三角测量”攻击
所属栏目：[安全] 日期：2023-12-27 热度：0
卡巴斯基发布了一种工具，以检测苹果iPhone和其他iOS设备是否感染了一种名为“三角测量”（Operation Triangulation）的恶意软件。该恶意程序已经在世界范围内感染了多台iOS系统。[详细]
-
71%的AI检测器无法检测出ChatGPT撰写的钓鱼邮件
所属栏目：[安全] 日期：2023-12-27 热度：0
近日，邮件安全公司Egress发布的《2023年网络钓鱼威胁趋势报告》对迄今为止的流行网络钓鱼趋势进行了分析。报告回顾了今年最常见的钓鱼主题，并预测了接下来的发展趋势，同时研究了网络犯罪[详细]
-
Okta被曝泄露用户数据的安全事件
所属栏目：[安全] 日期：2023-12-27 热度：0
目前，Okta尚未透露攻击的规模、事件发生的时间以及何时检测到未经授权的访问。尽管如此，BeyondTrust 和 Cloudflare 这两家客户已确认在最新的支持系统攻击中成为目标。Cloudflare表示：威[详细]
-
新的 HinataBot 僵尸网络能发动大规模的 DDoS攻击
所属栏目：[安全] 日期：2023-12-27 热度：0
一个新的恶意僵尸网络被发现，它以Realtek SDK、华为路由器和Hadoop YARN服务器为目标，将设备引入到DDoS（分布式拒绝服务）群中，有可能进行大规模攻击。这个新的僵尸网络是Akamai的研究人[详细]
