摘要：
广受欢迎的ChatGPT AI聊天机器人背后的公司OpenAI推出了一项漏洞赏金计划，以确保其系统“安全可靠”。 为此，该公司与众包安全平台Bugcrowd合作，让独立研究人员报告其产品中发现的漏洞，以换取“低严重程度发现200美元，特殊发现最高2万美元”的奖励。 值得注意的是，该程序不包括模型安全 阅读全文
摘要：
WHQL认证多少钱是很多驱动程序开发者关心的。虽然WHQL认证微软不收取费用，但是认证过程中，需要搭建多种类型的系统环境完成兼容性测试，需要按微软要求完成微软WHQL认证流程，这对大部分开发商来说，需要投入太多精力和成本。沃通提供WHQL认证服务方案，分不同级别服务套餐，提供资深人工服务，帮助客户按 阅读全文
摘要：
宏是现代计算机用户可用的最强大的工具之一，但它们也带有独特的风险。了解如何以数字方式对宏进行签名，对于确保可以安全可靠地使用宏非常重要。数字签名可确保宏代码来自可信来源，并且自创建以来未被修改过。 在本指南中，我们将解释如何对宏进行数字签名，以及为什么对于经常使用宏的人来说，这是一项必不可少的安全预 阅读全文
摘要：
协作是SaaS应用程序的本质。这个词，或者它的某种形式，出现在谷歌工作空间主页的前两个标题中。在微软365的主页上可以找到6次，在Box上可以找到3次，在Workday上可以找到1次。访问几乎所有的SaaS网站，“协作”很可能会成为应用的关键卖点之一。 通过云计算，应用程序中的内容可以立即共享，使其 阅读全文
摘要：
Java是一种流行的编程语言，大多数组织都使用它来开发业务应用程序。由于其高使用率，攻击者总是试图找到其中的漏洞并基于它利用软件。为了防止此类攻击， 为 Java 文件（.jar）进行代码签名并添加时间戳，可以防止攻击者读取代码并利用它。您还可以通过进一步提供的易于执行的步骤毫不费力地对.jar文件 阅读全文
摘要：
Earth Preta 最近开展的一项活动表明，与CN结盟的民族国家团体越来越擅长绕过安全解决方案。 该威胁行为者至少从 2012 年开始活跃，由 Bronze President、HoneyMyte、Mustang Panda、RedDelta 和 Red Lich 领导下的更广泛的网络安全社区进 阅读全文
摘要：
加密 Web 内容并不是什么新鲜事：自发布通过SSL/TLS协议来加密 Web 内容的规范以来，已经过去了近 20 年。然而，近年来，运行安全的HTTPS加密 Web 服务器已经从一种选择变成了一种安全防护的必需品。 攻击者继续寻找并找到窃取用户和Web服务之间发送的信息的方法，通常是通过利用通过超 阅读全文
摘要：
被追踪为 RedGolf 的 CN 国家支持的威胁活动组织被归因于使用名为 KEYPLUG 的自定义 Windows 和 Linux 后门。 Recorded Future 告诉 The Hacker News：“RedGolf 是一个特别多产的CN国家支持的威胁组织，可能多年来一直活跃于全球范围内 阅读全文
摘要：
从 Windows Vista 开始，基于 x64 的 Windows 版本要求在内核模式下运行的所有软件（包括驱动程序）进行数字签名才能加载。未签名的驱动程序被系统阻止，数字签名可确保驱动程序已由受信任的开发人员或供应商发布，并且其代码未被修改。 什么是内核模式驱动签名？ 操作系统中的内核模式表示 阅读全文