-
Cisco IOS XE Software安全漏洞情况
所属栏目：[建站] 日期：2024-04-27 热度：0
近日，国家信息安全漏洞库（CNNVD）通报了关于Cisco IOS XE Software安全漏洞（CNNVD-202310-1209、CVE-2023-20198）的相关情况。未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权[详细]
-
APT 正在利用 WinRAR 漏洞
所属栏目：[建站] 日期：2024-04-27 热度：0
谷歌 TAG 分析师指出：对 WinRAR 漏洞的广泛利用也表明，尽管已经有了补丁，但对已知漏洞的利用依旧活跃且有效。
谷歌分析师已经标记了几个使用 CVE-2023-38831 的活动，并分享了与所有这[详细] -
卡巴斯基曝光苹果处理器“神秘后门”，复杂程度堪称史诗级！
所属栏目：[建站] 日期：2024-04-27 热度：0
这个未记录的硬件特性之所以包含在最终供消费者使用的iPhone版本中，可能是出于错误，或者是为了方便苹果工程师进行调试和测试。 近日，卡巴斯基安全研究人员Boris Larin披露了iPhon[详细]
-
2023年数据泄漏成本报告的四个关键发现
所属栏目：[建站] 日期：2024-04-27 热度：0
根据IBM近日发布的《2023年数据泄露成本报告》，2023年数据泄漏平均成本高达445万美元，创下历史新高。医疗、金融、制药、能源和工业五大行业的数据泄漏成本最高，其中医疗行业的平均成[详细]
-
史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞
所属栏目：[建站] 日期：2024-04-27 热度：0
近日，卡巴斯基安全研究人员鲍里斯·拉林(Boris Larin)披露了iPhone历史上最复杂的间谍软件攻击——三角测量(Triangulation)的技术细节。该攻击技术自2019年以来被用于[详细]
-
多元防护动态融合，WAAP如何成为新兴网络安全威胁“杀手锏”？
所属栏目：[建站] 日期：2024-04-27 热度：0
为了更好探寻新一代WAF的应用价值与发展方向，安全牛联合瑞数信息等7家国内WAF产品研发与应用领域代表厂商，启动《新一代WAF技术应用指南》报告研究工作，从企业当前的Web应用防护需求入[详细]
-
如何设计安全可靠的 API ？
所属栏目：[建站] 日期：2024-04-27 热度：0
无效或格式不正确的输入数据可能导致数据丢失、损坏或系统崩溃。输入验证在设计安全可靠的 API 中至关重要，有助于防止常见的攻击，如 SQL 注入、NoSQL 注入和其他基于注入的漏洞。 [详细]
-
资深专家预测：2024年生成式AI将会如何改变网络安全？
所属栏目：[建站] 日期：2024-04-27 热度：0
我们认为这将是未来网络安全工作的主要运作方式，未来将会是AI技术主导的天下。由于今天的数据和安全防护模型过于复杂和庞大，因此不能指望通过人工团队来阅读和解释它们，生成式AI将促[详细]
-
2023年全球网安行业顶级并购交易 TOP 5
所属栏目：[建站] 日期：2024-04-27 热度：0
尽管今年网络安全领域的并购活动相对放缓，但仍有几笔令人瞩目的大交易宣布，涉及该领域的知名大玩家。 网络安全是一个快速增长的市场，根据《财富商业洞察》的数据，其全球价值预计[详细]
-
专家畅谈2024年的网络安全格局
所属栏目：[建站] 日期：2024-04-27 热度：0
回顾2023年，AI被誉为最具影响力的新兴技术，公司正在寻找包含AI的新方法，以提高工作效率并确保可扩展性。随着威胁参与者意识到这项技术的潜力，各公司也渴望使AI成为其网络安全战略的[详细]
-
美国医院通过起诉 LockBit，要求云存储公司归还被盗数据
所属栏目：[建站] 日期：2024-04-27 热度：0
一些专家表示，这起事件给其他科技公司提了个醒，特别是如果自身服务或基础设施被网络犯罪分子用于数据存储或其他非法活动的情况下。 据Info risk today网站消息，2023年11月29日，由[详细]
-
黑客劫持 X 上的政府和企业认证账户用于加密诈骗
所属栏目：[建站] 日期：2024-04-27 热度：0
谷歌旗下网络威胁情报公司 Mandiant的 X 账户被黑客劫持，并发布了可清空加密货币钱包的虚假空投。 如今，越来越多黑客盯上了 X(原 Twitter)上的政府和企业官方账户，这些认证账户侧[详细]
-
云配置安全的最佳实践
所属栏目：[建站] 日期：2024-04-27 热度：0
云计算的安全涉及采取措施保护云环境中的数据、应用程序和基础设施免受潜在威胁。以下是 AWS 和 Azure 中与保护云环境相关的云配置关键领域的一些优秀实践。 云计算已成为各种规模企[详细]
-
数据安全：什么是数据风险评估？
所属栏目：[建站] 日期：2024-04-27 热度：0
作为一项保护措施，组织应定期执行数据风险评估，以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么? 数据风险评估是我国《数据安全法》明确要求的内[详细]
-
摧毁最大电信运营商的系统，俄罗斯黑客持续攻击乌克兰
所属栏目：[建站] 日期：2024-04-27 热度：0
此次事件发生后，Kyivstar的移动和数据服务中断，导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。 2023年12月，俄罗斯黑客攻破了乌克兰最大的电信服务提供商Kyivstar[详细]
-
你需要尽早知道的15个开源网络安全工具
所属栏目：[建站] 日期：2024-04-27 热度：0
在本文中，你将找到一个开放源码网络安全工具列表，你一定要查看这些工具。 开源工具代表了技术版图中的一股有活力的力量，体现了创新、协作和可访问性，这些工具是根据透明度和社区[详细]
-
接口安全11招，真香！
所属栏目：[建站] 日期：2024-04-27 热度：0
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。 前言 最近知识[详细]
-
【首发】从零到一：建立稳健服务器安全防护的步骤
所属栏目：[建站] 日期：2024-04-27 热度：0
随着网络攻击手段不断升级和多样化，服务器安全防护显得愈发重要。为确保数据安全和服务器稳定运行，本文将从以下几个方面介绍如何建立稳健的服务器安全防护体系。 一、安装杀毒软件[详细]
-
【首发】如何应对DDoS攻击
所属栏目：[建站] 日期：2024-04-27 热度：0
随着网络攻击技术的不断发展，DDoS攻击已经成为一种常见的网络攻击方式。DDoS攻击会导致企业服务器瘫痪，造成严重的经济损失和信誉损害。因此，如何应对DDoS攻击是每个企业都需要关注的[详细]
-
mongodb身份验证的方法
所属栏目：[建站] 日期：2024-04-27 热度：0
这篇文章主要给大家介绍的是关于mongodb身份验证的方法，为保障数据库安全，身份验证是很有必要的，下面有mongodb身份验证的操作，感兴趣的朋友可以参考。
1. 介绍
[详细] -
mongodb游标的作用
所属栏目：[建站] 日期：2024-04-27 热度：0
游标相当于C语言的指针，可以定位到某条记录，在MongoDB中，则是文档。因此在mongoDB中游标也有定义，声明， 打开，读取，关闭这么个过程。客户端通过游标，能够实现对最终结果进行有效的控[详细]
-
mongodb中ttl索引是什么？
所属栏目：[建站] 日期：2024-04-27 热度：0
TTL索引是一种特殊类型的单字段索引，主要用于当满足某个特定时间之后自动删除相应的文档。也就是说集合中的文档有一定的有效期，超过有效期的文档就会失效，会被移除。也即是数据会过期。[详细]
-
mongodb管道是什么？
所属栏目：[建站] 日期：2024-04-27 热度：0
mongodb管道是什么？一些朋友对于mongodb数据库比较陌生，并不了解mongodb管道是什么。这篇文章就给大家介绍一下mongodb管道的概念以及操作等等，感兴趣的朋友可以看看。
[详细] -
MongoDB中常见问题及解决方法
所属栏目：[建站] 日期：2024-04-27 热度：0
在使用MongoDB过程中，可能会遇到多种问题，例如mongod服务无法正常启动。对此这篇文章就给大家来分享一些MongoDB中常见问题及解决方法，需要的朋友可以了解看看。
1 非正常关闭服务或关[详细] -
MongoDB重启中文乱码是什么原因
所属栏目：[建站] 日期：2024-04-27 热度：0
这篇文章主要介绍了MongoDB重启中文乱码是啥原因，解决方案是什么相关知识，内容详细易懂，操作简单快捷，具有一定借鉴价值，相信大家阅读完这篇MongoDB重启中文乱码是啥原因，解决方案是什[详细]
