&nbs...
DeepSeek遭袭，83小时坚守 2024年12月12日，DeepSeek经历了一场持续83小时的黑客攻击。这场攻击不仅是对DeepSeek技术实力的考验，更是对其团队协作和应急响应能力的巨大挑战。整个事件的发生从凌晨2点开始，DeepSeek的安全团队发现服务器流量异常，CPU和内存使用率飙升，数据库访问...
什么是暴力破解? 暴力破解是一种简单直接的攻击方式，需要不断尝试不同的密码组合来破解密码。这种攻击方法通常使用自动化工具和脚本，以极高的速度进行密码尝试，直到找到匹配的密码为止。 例如，对于锁定的行李箱密码，我们可以使用暴力破解方法来尝试所有可能的组合。对于一个3位数的行李箱密码，需要尝试的组合有1000个，而对于4位数的密码，需要尝试10000个组合。这种攻击方法基于...
2024年，国际形势风云变幻，地缘政治的动荡与科技革命的浪潮交织成一幅复杂图景。以人工智能为代表的前沿科技突飞猛进，正以前所未有的速度重塑着世界的每一个角落，引领着人类社会迈向一个更加智能、高效与便捷的未来。然而，在时代高歌猛进的同时，网络安全问题却始终如影随形，勒索攻击、数据窃取、系统瘫痪、隐私泄露等等，不仅关乎个人隐私与企业利益，更成为影响国家安全与国际稳定的关键因素。 1、勒索之王...
在这个数字化飞速发展的时代，网络安全已成为每个企业和个人不可忽视的重中之重。你是否曾想过，网络攻击背后的黑暗力量如何悄然无声地潜伏在你的电脑屏幕背后？又或者，如何通过有效的培训来筑起盾牌，保护自己和组织的安全？本文将带你深入探讨网络安全培训的核心内容，让你在这片神秘的领域中游刃有余。 ...
近期，四川南充仪陇公安破获一起特大破坏计算机信息系统案，打掉开发、销售和使用黑客破坏软件的犯罪团伙4个，查获黑客软件源码2套，涉案金额1.2亿余元。 奇怪！ 为何频繁非正常上传数据 仪陇县公安网安部门工作中发现，一家电器售后负责人老板徐某，经常使用“A助手软件”对国内某知名电器售后...
IT之家 11 月 27 日消息，据《南方都市报》今晚报道，字节跳动起诉前实习生田某某篡改代码攻击公司内部模型训练一案，已获北京市海淀区人民法院正式受理。字节跳动请求法院判令田某某赔偿公司侵权损失 800 万元及合理支出 2 万元，并公开赔礼道歉。 报道称，田某某本科毕业于北京航空航天大学软件学院，研究生就读于北京大学，研究兴趣为深度学习的优化与算法。字节跳动内部人士表示，之所以此时发起诉讼...
早前，一封猎头发给奇安信董事长齐向东的“求饶信”在网上引发关注，也由此引发了有关“猎头获取候选人联系方式合法边界”的讨论。同时，作为一家安全大厂，却被行业猎头以如此简单原始的方式获取了重要商业秘密，这不得不让我们思考：如何在保障公司内部正常交流沟通的情况下，防范个人及公司重要信息的泄露风险？
今年是新中国成立75周年，是实现“十四五”规划目标任务的关键一年。当新一轮科技革命和产业变革与中国加快转变经济发展方式形成历史性交汇，发展新质生产力成为夯实全面建设社会主义现代化国家物质技术基础的重要举措，更是必然趋势。 观势者明，析势者智，顺势者成。立足粤...
来源：中国新闻网 科技蓬勃发展的数字时代，网上办公以其时效性和便捷性成为当今社会一种流行的工作方式。诸多线上平台汇集了强大的即时交流、格式转化、文件快传、群组讨论等兼顾社会交流和办公工具属性的“黑科技”功能，成为广大上班族处理日常事务的首选。然而，近年来因使用网上办公程序而导致的失泄密案件屡屡发生，暴露出一系列风险...
近日，人力资源社会保障部会同国家市场监督管理总局、国家统计局向社会正式发布了19个新职业，其中，网络安全等级保护测评师赫然“在编”！ ...
在数字化浪潮的汹涌澎湃下，网络空间已蜕变为无形却硝烟弥漫的新战场。2024年上半年，我们目睹了多起震惊业界的网络攻击事件，它们不仅暴露了数字世界的脆弱性，更将网络安全的重要性推向了新的高度。 2024年1-7月网安大事件（倒序） 2024.7 - 719微软蓝屏事件 ...
2023年，网络安全领域经历了一系列重大事件，这些事件不仅对企业和个人造成了巨大影响，也暴露出网络安全防护的薄弱环节。以下是当年十大网络安全事件的概述，这些事件不仅涉及数据泄露，还包括勒索软件攻击和内部人员失误。 · MOVEit漏洞事件 2023年5月下旬，MOVEit文件传输解决方案被发现存在严重安全漏洞，黑客利用这一漏洞可...
漏洞优先级排序是根据其对业务的潜在影响和易受攻击程度对漏洞进行排序的过程。 这对于有效防御网络攻击至关重要，并确保高风险漏洞首先得到解决。优先处理漏洞有助于减少攻击面，将安全策略与业务目标对齐，有效分配安全预算，并与修复和服务所有者建立信任。 要有效地优先处理漏洞，请按照以下四个步骤进行操作： 通过自动化程序，识别系统中所有潜在的漏洞。 使用CVSS评...
自2000年代第一款自动吸尘器进入市场以来就发展迅猛，它们可以快速地清扫房间的角角落落，最新版本甚至可以自动避开线缆和鞋带。 然而便捷的一切都是有代价的，我们说的不仅仅是花钱。为了应对障碍物，现代自动吸尘器配备了传感器和GPS，甚至配备了摄像头！但智能吸尘器在使用功能强大的工具收集灰尘的同时，也在收集别的东西：你的个人数据。 像女子坐在马桶上的照片泄露这样的案例引发了人们的质疑：自动...
近日Firefox用户被敦促使用Mozilla的最新更新，来堵住一个可能允许攻击者控制受影响系统的严重漏洞。在此之前，微软Edge、谷歌Chrome和苹果Safari浏览器都进行了类似的更新，所有这些浏览器都受到WebP代码库中一个漏洞的严重影响。 虽然WebP漏洞也影响其他软件，但浏览器无疑是终端用户设备上一种最普遍、最广泛使用的应用程序，在受感染的浏览器中站稳脚跟，威胁分子就可以访问敏感...
2023年8月21日，安全研究人员兼HackerOne顾问委员会成员Corben Leo在社交媒体上宣布，他侵入了一家汽车公司，随后发布了一则帖子，解释如何获得了数百个代码库的访问权限。 图1 Corben参加了由这家汽车制造商发起的漏洞悬赏计划。漏洞悬赏是众多行业一种非常普遍的做法，旨在奖励道德黑客发现问题并以负责任的方式报告问题，这种做法久经时间的考验，为许多公司带来了显著...
【环球时报-环球网报道记者 樊巍 曹思琦】2月19日，《环球时报》记者从北京奇安盘古实验室独家获悉一份报告，该报告揭秘了一个将中国作为主要攻击目标的黑客组织AgainstTheWest（下称“ATW”）的详情内幕。该组织核心成员来自于欧洲、北美地区，对我国疯狂实施网络攻击、数据窃取和披露炒作活动，对我国的网络安全、数据安全构成了严重危害。 这是奇安盘古继去年公开曝光美...
2月16日消息，一则“疑似约45亿条国内个人信息被泄露”的消息近日引发热议，泄露的信息包括真实姓名、电话与住址等，数据高达435GB。 事件的起因源于安恒信息在其官方微信公众号指出，2月12日晚，Telegram各大频道突然大面积转发某隐私查询机器人链接。网传消息称该机器人泄露了国内45亿条个人信息，疑似电商或快递物流行业数据。 随着消息的发酵，快递股在2月15...
7月份欧盟法院废止《欧美隐私盾牌》协定之后，欧盟与美国之间的数据主权和隐私保护之争全面升级，而此间美国对Tiktok的封杀威胁更是让中美之间的隐私保护、域外云数据监管与网络安全问题走到了聚光灯下。美国、欧盟、中国的隐私与云数据监管之间的“隐私革命”将如何博弈和演化，这对于全球云计算企业和互联网公司来说又意味着什么? 法国国家信息学与自由委员会(CNIL)于2020年1...
