- 服务器安全
Kwik Trip遭遇“神秘”网络事件,导致IT系统中断
近日,Kwik Trip 遭遇勒索软件攻击,导致其业务中断。Kwik Trip 是一家美国连锁店,在密歇根州、明尼苏达州和威斯康星州拥有 800 多家便利店和加油站;在伊...
- 服务器安全
如何识别和阻止可疑的API流量?
API流量指使用API在不同应用程序或系统之间传输的数据和请求,可以帮助不同的软件应用进行联系并交换数据,从而实现应用系统之间的有效集成和交互。...
- 服务器安全
研究人员:微调大语言模型会削弱“安全性”,易被黑客进行后门攻击
10 月 16 日消息,针对用户不同的需求,对已有的大语言模型进行修改,可提升相关模型的适用性,不过普林斯顿大学及 IBM 研究院的一项研究发现, 微调大...
- 服务器安全
最新研究,利用AI可检测和拦截中间人(MitM)攻击
Bleeping Computer 网站披露,南澳大学(University of South Australia)和查尔斯特大学(Charles Sturt University)的教授开发出一种新算法,可用于检测和拦截对无人驾...
- 服务器安全
一文了解端口扫描工具——Masscan
一、Masscan介绍 Masscan是一款高速端口扫描工具,具备出色的扫描效率和大规模扫描的能力,支持TCP和UDP协议的扫描,并能够根据用户的需求指定多个目标和...
- 服务器安全
浅谈加密算法
Part 01 什么是加密算法 加密算法是一种密码学算法,就是指将信息变成密文的加密技术,加密算法可以实现对数据所属方的隐私保护,并在保护隐私的前提...
- 服务器安全
“HTTP/2 快速重置”零日漏洞被利用发起历史上最大规模的 DDoS 攻击
据外媒报道,Cloudflare、谷歌和 AWS 周二透露,恶意行为者已利用名为“HTTP/2 Rapid Reset”的新零日漏洞发起互联网历史上最大规模的分布式拒绝服务 (DDoS) 攻...
- 服务器安全
八条黄金准则,解决API安全问题
API(应用程序编程接口)是现代软件开发中不可或缺的一部分。它们允许不同的应用程序之间共享数据和功能,从而促进了软件系统的整合和互操作性。然...
- 服务器安全
什么是DSPM?数据安全状况管理的全面概述
随着数据量的生成以及保护其关键信息的需求,数据安全状况管理 (DSPM) 不再是企业的必需品。DSPM 是一种数据优先方法,用于在数据高度碎片化的不断...
- 服务器安全
六个建议与插件,提升IntelliJ IDEA安全性
在软件开发中,安全是一个重要的问题。随着网络威胁不断增加,开发人员需要确保他们的应用程序能够抵御潜在的攻击。作为最流行的编程语言之一,...
- 服务器安全
建立安全运营中心(SOC)威胁建模
笔记: 同样重要的是要记住,这种方法不会立即突出整个系统中风险的出现。这只是将适当的日志源引入您的 SOC 系统,此时可以考虑系统范围的风险。有...
- 服务器安全
为什么开发人员掌握着云安全的关键
云计算安全是开发人员优先事项。因为云安全的责任在于开发人员和开发团队,而不是IT安全团队。 在使用内部部署数据中心和早期云应用的时代,应用程...
- 服务器安全
NSA和CISA红蓝团队揭示“10大网络安全配置错误”
近日,美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)联合发布了一份网络安全咨询报告,以强调大型组织中最常见的网络安全配置错误,并详...
- 服务器安全
云安全人工智能的优秀实践和实施
考虑云服务的企业最关心的问题是安全性。许多企业认为在他们不直接控制的基础设施上存储数据或运行应用的概念本质上是不安全的,以及通过开放互联...
- 服务器安全
如何保护智能建筑技术免受网络威胁?
预计到2026年,将有超过1.15亿座建筑物部署智能建筑技术,比2022年增加超过2.5倍。 智能建筑技术彻底改变了建筑的管理方式,为暖通空调、照明、电梯、生...
- 服务器安全
零信任网络基础设施的五个关键步骤
在网络安全领域,“零信任”概念(即设备在默认情况下从不信任且始终经过验证)并不新鲜。 然而,随着不断发展的数字环境为日益增加的网络威胁创造了...