DDoS攻击正以惊人的速度重塑网络威胁格局。Gcore最新报告显示，2024下半年全球DDoS攻击总量同比激增56%，峰值突破2 Tbps历史极值，针对金融服务业的攻击暴增117%。短时脉冲攻击、地缘政治驱动与ACK洪水技术迭代，宣告传统DDoS防御体系的失效。在这场每秒万亿比特级的数字攻防战中，游...
随着网络犯罪分子不断升级他们的攻击手段，企业和个人面临着前所未有的风险。在这种危机中，网络安全专业人员的作用变得越来越重要。然而，网络安全人才短缺的状况几乎没有缓解迹象。Informa TechTarget的企业战略集团的研究发现，2024年有65%的受访者表示，网络安全技能短缺在一定程度上影响了他...
传统防火墙的作用了解防火墙安全的好处是帮助业务在不断变化的数字时代安全发展的第一步。即使业务仅依赖技术和网络进行一小部分运营，采取主动措施保护业务也同样重要。从技术视角看，防火墙是抵御外部威胁、恶意软件和试图访问数据和系统的黑客的第一道防线。1.监控网络流量防火墙安全的所有优势都始于监控网络流量的能...
随着网络威胁的日益复杂化，网络安全威胁情报（CTI）成为了企业抵御风险、优化安全投资的关键利器。然而，如何确保在这一领域的投入能够真正转化为高效的防御能力和可观的投资回报率（ROI），却是一个亟待解决的难题。本文将深入剖析CISO们在网络安全情报应用中常见的五大误区，并提供相应的策略建议，助力企业实...
近年来，医疗行业开始积极采用GPT-4、LLaMA等大语言模型提高诊断效率、改善患者护理，加快新药研发。人们对AI医疗的热情也空前高涨，“十年内所有疾病都将被治愈”、“AI医生水平超过人类医生”等耸人听闻的报道频频登上热搜。 然而，近日发表在《Nature Medicine》上的一项研究却揭示了一个...
在ChatGPT推出两年后，生成式AI已成为网络安全领域的重要力量。2024年生成式AI技术的影响无处不在，从深伪欺诈到“影子AI”的风险，再到AI安全法规的出现和AI驱动的漏洞研究潜力。以下，我们将盘点过去一年AI与网络安全的五大热点话题。1.深伪攻击与AI钓鱼袭击激增目前，AI安全威胁的核心并非...
据Verizon发布的2024 年数据泄露调查报告，80%的攻击利用了包括搜索引擎在内的在线平台，攻击者利用搜索的可信度将其武器化，通过搜索引擎优化 （SEO） 对数亿用户分发恶意软件、发起网络钓鱼攻击和传播有害内容。这种被称为 SEO中毒的做法会操纵搜索结果以引诱毫无戒心的用户点击恶意链接。最近的...
在AWS re:Invent大会上，CTO Werner Vogels分享了亚马逊在系统设计方面的一些基本经验教训。译自Werner Vogels' 6 Lessons for Keeping Systems Simple，作者 Joab Jackson。"实体不应无故增多"——威廉·奥卡姆，奥卡姆...