摘要：
微软周二推出了有限预览版的 Security Copilot，标志着它继续寻求嵌入面向 AI 的功能，以试图提供“以机器速度和规模的端到端防御”。 由 OpenAI 的 GPT-4 生成 AI 和它自己的特定安全模型提供支持，它被宣传为一种安全分析工具，使网络安全分析师能够快速响应威胁、处理信号和评 阅读全文
摘要：
为了防御恶意软件攻击，目前市面上所有电脑设备启动时默认开启安全启动(Secure Boot)模式。安全启动(Secure Boot)是UEFI扩展协议定义的安全标准，可以确保设备只使用OEM厂商信任的软件启动。UEFI签名认证就是对运行在 UEFI 系统下的 efi 驱动和通过 UEFI 启动的 s 阅读全文
摘要：
什么是 CAA？ CAA（Certification Authority Authorization，证书颁发机构授权）是一项降低 SSL 证书错误颁发的控制措施，由互联网工程任务组（IETF）批准列为 IETF RFC6844 规范。2017年3月，CA 浏览器（CA/Browser Forum） 阅读全文
摘要：
谷歌已介入从官方网上商店中删除伪装成 OpenAI 的 ChatGPT 服务的虚假 Chrome 浏览器扩展程序，以获取 Facebook 会话 cookie 并劫持帐户。 “ChatGPT For Google”扩展程序是合法开源浏览器插件的木马化版本，自 2023 年 3 月 14 日被删除以来 阅读全文
摘要：
我国高度重视电子政务发展，提出以信息化推进国家治理体系和治理能力现代化，统筹发展电子政务，构建一体化在线服务平台。《关于加快推进全国一体化在线政务服务平台建设的指导意见》《关于加快推进政务服务“跨省通办”的指导意见》等一系列文件相继印发，不断强化数字政府的顶层设计。 网络信息安全建设是政务服务安全运 阅读全文
摘要：
微软WHQL认证是指Microsoft Windows Hardware Quality Labs（Windows硬件质量实验室）对硬件设备的检测认证，这个实验室主要从事计算机硬件产品、驱动程序与Windows操作系统的兼容性和稳定性测试。驱动程序通过WHQL认证，可以确保硬件设备能够在Window 阅读全文
摘要：
进入系统的常见方法之一是通过恶意软件。恶意软件可以到达系统的方式是通过软件。你们中的一些人在安装软件时一定注意到了PC上的未知发布者警告。如果你没有，那么你很幸运，因为这可能是你在故意以不好的方式影响你的电脑之前做的最后一件事。当涉及到这些软件警告时，代码签名架构和代码签名过程就进入了框架。 什么是 阅读全文
摘要：
Fortinet FortiOS操作系统中一个现已修补的中等级别安全漏洞被零日利用，与一个疑似CN黑客组织有关。 威胁情报公司Mandiant表示，该活动集群是一个更广泛行动的一部分，目的是在Fortinet和VMware解决方案上部署后门，并保持对受害者环境的持续访问。 这家谷歌旗下的威胁情报和事 阅读全文
摘要：
据观察，与中国和俄罗斯网络犯罪生态系统有关的威胁活动集群使用了一种新的恶意软件，该恶意软件旨在将Cobalt Strike加载到受感染的机器上。 芬兰网络安全公司WithSecure将这种恶意软件称为SILKLOADER，它利用DLL侧加载技术来提供商业对手模拟软件。 针对Cobalt Strike 阅读全文
摘要：
安全套接字层（SSL）是负责互联网连接的数据身份验证和加密的技术。它加密在两个系统之间（通常在服务器和客户端之间）之间通过互联网发送的数据，使其保持私密。随着在线隐私的重要性日益增加，您应该熟悉SSL端口。 由于数据可以在使用或不使用 SSL 的情况下发送，因此指示安全连接的一种方法是通过端口号。默 阅读全文