行业新闻与博客
OpenAI 透露 ChatGPT 正在遭受 DDoS 攻击
ChatGPT 开发商 OpenAI 承认过去一天其旗舰生成式 AI 产品间歇性中断的原因是：分布式拒绝服务 (DDoS) 攻击。根据开发者的状态页面，自太平洋标准时间 11 月 8 日中午左右以来，ChatGPT 及其 API 一直遭受“周期性中断”。最近的更新于太平洋标准 ...
Predator AI ChatGPT 集成给云服务带来风险
SentinelLabs 的网络安全研究人员发现了一种新的基于 Python 的信息窃取器和黑客工具，名为“Predator AI”。该恶意工具专门针对云服务而设计，并集成了人工智能 (AI) 技术，特别是在 Python 脚本中实现的 ChatGPT 驱动类。 G ...
通过加密的 Client Hello (ECH) 增强安全性
当互联网最初发展时，安全性是一个遥远的问题，大多数网络流量都是未加密的。由于缺乏加密，它很容易被那些拥有必要访问权限和手段的人拦截。随着时间的推移，对互联网流量的被动监控不断扩大，并且随着 SSL（安全套接字层）和后来的 TLS（传输层安全）协议的出现，安全性也取得了显着的进步。然而，爱德华&mid ...
Google 和 Yahoo 将于 2024 年 2 月推出新的电子邮件身份验证和垃圾邮件防护要求
从明年初开始，针对批量电子邮件发件人的新数字身份验证和垃圾邮件防护要求将生效。你准备好了吗？您的组织是否向订阅者、客户或潜在客户发送电子邮件？该列表是否包含以“@gmail.com”、“@googlemail.com”或“@yahoo.co ...
OCSP 与 CRL：各自是什么以及为什么浏览器更喜欢其中一种
尽管 OCSP 服务器和 CRL 的功能大致相同，但它们的工作方式不同。以下是关于两种安全证书验证检查方法之间的异同以及浏览器主要转向使用 CRL 的原因。7 月，行业标准机构投票决定从 2024 年 3 月 15 日起，证书颁发机构 (CA) 必须使用 CRL，而 OCSP 则为可选。浏览器通过这 ...
生成式人工智能的 6 种危险以及解决这些危险的措施
生成式人工智能的结果可以在您在线消费的媒体以及您工作所依赖的信息中看到。但生成式人工智能并非没有风险和挑战……人工智能（AI）是人类最伟大的成就之一；它可以用于从解决利基和全球问题到通过自动化简化业务运营的各种用途。有一类人工智能可以根据现有内容的模式创建各种极其逼真的媒 ...
在威胁快速变化的时代维护数字信任
全球金融体系的运行依赖于信任。这不仅需要赢得，还需要受到保护，以保持金融部门以及更广泛的全球经济的运行。随着金融服务数字化的进展，面对目前威胁金融业的多种新兴威胁媒介，金融业有责任主动保护和维持这种信任。 图片来源：The Light Lab / Shutterstock.com人工智能人 ...
QuasarRAT 部署先进的 DLL 侧面加载技术
Uptycs 最近的一份研究报告重点介绍了 QuasarRAT 的演变，QuasarRAT 是一种开源远程管理工具 (RAT)，以其轻量级特性和一系列恶意功能而闻名。 根据 Uptycs 安全研究员 Tejaswini Sandapolla 周五发布的一份报告，该基于 C# 的工具（也称为 ...
Valve 通过短信验证增强 Steam 安全性
Valve 正在通过为开发者引入短信验证来增强其 Steamworks 平台的安全性，旨在防止未来黑客渗透开发者帐户的事件。 此举是为了回应之前的违规行为，其中恶意行为者破坏了开发者的帐户并将恶意软件注入到各种游戏版本中。据《PC Gamer》证实，虽然这些攻击影响的 Steam 用户不到 ...
人工智能采用激增，但安全意识落后
一项涉及 1200 多名全球安全和 IT 领导者的新 ExtraHop 调查为 ChatGPT 和 Google Bard 等生成式 AI 工具的采用和管理提供了新的见解。 据报道，安全性并不是使用这些工具的组织的主要关注点。受访者更担心不准确的回答（40%），而不是客户和员工个人身份信息 ...
需要帮助吗？联系我们的支持团队 在线客服