中国信息协会教育培训平台

Microsoft最新的補丁星期二更新于6月10日下午茶時間如期發布，管理員們面臨的工作負荷比最近輕松了不少，進入夏季的工作量相對較輕——至少比近期要輕松——僅有不到70個安全漏洞需要關注，其中只有兩個潛在的零日通用漏洞和暴露(CVE)在范圍內。 本月最緊急的兩個修補問題是CVE-202...

網絡安全正站在一次前所未有的隱形危機前。 AI為企業帶來了前所未有的效率與創新紅利，但與此同時，它也被攻擊者大肆利用，制造出規避能力極強、破壞性巨大的零日攻擊，輕松繞過傳統安全防線，直擊企業命脈。Gartner預測，到2027年，全球約17%的網絡攻擊和數據泄露事件將涉及生成式AI。 ...

隨著網絡攻擊日益復雜，總部位于香港的中信通訊國際CPC面臨著越來越大的壓力來保護其IT資產。傳統的滲透測試雖然必不可少，但費用高昂且需要網絡安全專業人才。網絡安全專家的短缺進一步加劇了這一問題，使得定期開展全面的安全審計變得困難重重。 為了解決這些問題，中信通訊希望找到一種能夠降低...

任何組織遭受網絡攻擊已不是"是否會發生"的問題，而是"何時發生"以及"多快恢復"的問題。 即使很短時間的應用和服務中斷也會給企業造成巨大的破壞。因此，能夠在幾分鐘而不是幾小時甚至幾天內讓所有系統恢復在線運行，成為了企業韌性的關鍵。 但現代工作負載需要越來越大的數據量才能高效運...

為什么AI對網絡安全變得至關重要?因為每天，實際上每秒，惡意行為者都在利用人工智能擴大其攻擊方法的范圍和速度。 正如CrowdStrike的高級副總裁AdamMeyers在最近接受VentureBeat采訪時所說：“對手每年快了10到14分鐘。隨著他們的突破時間縮短，防御者必須更快地反應...

Anthropic首席執行官DarioAmodei在對巴黎AI行動峰會的尖銳評論中警告稱，人工智能將在兩年內達到相當于"一個天才國度"的集體智能水平。他給出的時間表——2026年或2027年——是目前主要AI領導者對技術發展走向超級智能的最具體預測之一。 Amodei認為巴黎峰會是一次"...

微軟發布了2025年最后一個補丁星期二更新，修復了71個新的通用漏洞和暴露(CVE)。其中一個零日漏洞通過Windows通用日志文件系統驅動程序實現特權提升，成為本次更新的焦點。 這個被分配為CVE-2024-49138的漏洞由CrowdStrike高級研究團隊發現，源于堆緩沖區溢出，攻...

思科和SnapAttack兩家公司本周表示，交易完成后，初創公司SnapAttack的平臺將成為思科Splunk業務的一部分，此舉將加快思科的威脅檢測戰略的實施，并幫助增強企業的安全運營。 思科系統公司（CiscoSystems）本周宣布有意收購威脅檢測和工程平臺提供商SnapAttac...

為了幫助通信服務提供商（CSP）改善客戶體驗、優化網絡性能和提高運營效率，愛立信日前發布了七款5G高級軟件產品。愛立信表示，CSP可以利用這些解決方案用上人工智能、自動化和開放式網絡設計，將旗下網絡與業務目標和服務水平協議（SLA）進行匹配。 愛立信宣稱，這些愛立信5G高級軟件產品提供全...

隨著網絡安全市場走出經濟震蕩期，AI的作用正韌帶從未來概念演變為業務轉型的關鍵驅動力。人們對于AI(特別是生成式AI)的關注度與日俱增，而這波趨勢也跟網絡安全行業的復蘇保持統一。SentinelOne、CrowdStrike、Zscaler以及PaloAltoNetworks等市場主要參與者的強勁收...

瑞典供應商愛立信和土耳其運營商Turkcell(土耳其通信服務公司)日前宣布，愛立信5G云無線接入網(RAN)技術在Turkcell網絡上的試驗部署取得成功。 Turkcell在完成這次部署后聲稱自己是全球首批嘗試云無線接入網技術的通信服務提供商之一。 愛立信提供了這次試驗的...

勒索軟件在2023年經歷了巨大的變化和挑戰。這一年，勒索軟件泄密網站報告的受害者增加了49%，各勒索軟件組織共發布了3,998個帖子。是什么推動了這一活動的激增？2023年出現了一些備受關注的漏洞，例如MOVEit和GoAnywhereMFT服務的SQL注入等。針對這些漏洞的零日漏洞攻擊使得CL0P...

數據隱私在數字化時代發揮著不可或缺關鍵作用，而與此同時，數據安全問題也愈發引起社會關注。對企業而言，數據安全涉及敏感信息保護，包括客戶數據、員工記錄、知識產權、財務細節和其他專有信息。這就要求企業采用并推廣數據保護的最佳做法，例如實施強有力的安全措施，在數據收集和使用實踐方面保持透明，以及尊重隱私法...

2023年，針對關鍵信息基礎設施的網絡攻擊已經演變成為了一個全球性的問題，無論是中、美、俄等國際大國，還是諸多小國/地區，無論是經濟發達還是落后，都無法保證絕對免疫關鍵基礎設施的攻擊。為了保障國家安全和社會穩定，近年來我國持續增強在關鍵信息基礎設施領域的投入和治理，出臺了《關鍵信息基礎設施安全保護條...

  多全球網絡安全領導企業Palo AltoNetworks（派拓網絡）近日發布《Unit 42云威脅報告，第7卷》。該報告通過對1,300多家企業開展調查研究，分析了所有的主要云服務提供商（CSP）的21萬個云賬戶、訂閱服務和項目中的工作負載，幫助安全領導者和從業者從多個視...

隨著網絡威脅的不斷增加，企業網絡需要建設穩健、可靠、可信的網絡安全環境，以應對不斷變化的網絡安全挑戰，提高企業的安全韌性。同時，企業高層和運維管理人員需要對安全態勢的不斷監控和評估，并采取相應的措施和策略。 網絡攻防形勢升級驅動態勢感知變革 網絡態勢感知產品可通過掌握網絡安全...

網絡空間已經成為續陸、海、空、天之后的第五大主權領域空間，沒有網絡安全就沒有國家安全，安全是發展的前提。近日，中國工程院院士沈昌祥在“2023全國工業互聯網平臺賦能深度行暨太原工業互聯網發展大會”上指出，國務院和省、自治區、直轄市人民政府應當統籌規劃，加大投入，扶持重點網絡安全技術產業和項目，支持網...