暂无搜索历史
生成式AI预计将有助于编写安全代码，改进代码分析，创建测试，编写文档，以及协助许多其他DevSecOps功能。但该技术仍处于起步阶段，目前效果喜忧参半。
尽管 90% 的企业在其网络安全团队中有空缺职位或存在员工技能不足问题，但这些职位的招聘在六年来首次陷入停滞。
一个名为“EmeraldWhale”的大规模恶意操作扫描了暴露的 Git 配置文件，从数千个私有存储库中窃取了超过 15,000 个云帐户凭据。
随着信息技术的不断发展，供应链攻击逐渐成为网络安全领域的一大威胁。供应链攻击利用供应链中的漏洞，对目标进行攻击，具有隐蔽性强、影响范围广、难以防范等特点。近年来...
以十六进制格式编码的恶意指令可能被用来绕过旨在防止滥用的 ChatGPT 保护措施。
根据 Code42 的一项研究，到 2024 年，内部威胁带来的安全事件造成的数据丢失将越来越多，单个事件的成本可能高达 1500 万美元。
Aquasec 的安全研究人员最近在 AWS Cloud Development Kit （CDK） 中发现了一个关键漏洞，该漏洞可能允许攻击者获得对目标 AW...
每个组织都应该进行安全演练，回答有关勒索软件和分布式拒绝服务(DDoS)攻击、第三方风险和内部威胁相关的关键问题。确保企业免受漏洞的影响是安全团队的基本职能。它...
75% 的移动应用程序未通过基本安全测试。黑客越来越关注移动渠道，使移动应用程序成为欺诈和安全漏洞的主要目标。随着这种威胁的不断增长，组织和应用程序开发人员必须...
随着云计算技术的不断发展，越来越多的企业开始将业务迁移到云端，以降低成本、提高效率。然而，企业在享受云计算带来的便利的同时，也面临着诸多网络安全风险。本文将分析...
至少自 2023 年底以来，被称为 RomCom 的俄罗斯黑客与针对乌克兰政府机构和针对波兰实体的新一波网络攻击有关。
在当今数字化时代，网络安全已成为企业、组织以及个人必须重视的核心议题之一。随着网络威胁的不断演进和复杂化，传统的安全防御手段已经不再足够。因此，现代网络安全领域...
最近，安全公司Apiiro的一份报告揭示了一种名为“仓库混淆”攻击，该攻击已经影响了GitHub上的超过100,000个仓库。
在这篇博客中，我们展示了攻击者如何攻击Hugging Face的Safetensors转换空间及其相关的服务机器人。这些服务是一个在Hugging Face上广...
由上海大学的 Wang Chao 领导的研究团队发现，D-Wave 的量子计算机可以优化问题解决，从而可以攻击 RSA 等加密方法。
随着互联网技术的飞速发展，社交平台已经成为了人们日常生活中不可或缺的一部分。人们通过社交平台与亲朋好友保持联系，分享生活点滴，获取资讯信息。然而，与此同时，社交...
当前的 SOC 模型依赖于一种稀缺资源：人类分析师。这些专业人员价格昂贵，需求量大，而且越来越难以留住。他们的工作不仅技术含量高、风险高，而且重复性极强，要处理...
在企业安全领域，应急响应是一个至关重要的环节，它涉及到在发生安全事件时迅速采取行动以减轻影响并恢复正常运营。为了衡量和提升应急响应的效果，组织通常会追踪一系列关...
微软发布了一个名为PyRIT（Python风险识别工具的缩写）的开放访问自动化框架，用于主动识别生成式人工智能（AI）系统中的风险。
网络钓鱼是一种网络攻击，它利用伪装的电子邮件欺骗收件人提供信息、下载恶意软件或采取其他期望的行动。
暂未填写公司和职称
暂未填写个人简介
暂未填写学校和专业
暂未填写个人网址
