ITPub博客

虽然数字化让企业和消费者的生活变得更加便捷，但另一方面，网络攻击的风险也随之增加。与微芯片缺陷、加密货币劫持和大规模数据泄露相关的网络犯罪案件正在上升。网络罪犯将目标对准在线商店、博客、网站和移动手机等一切事物，以获取敏感信息。

1月7日，长亭科技语义分析3.0暨雷池30巡回发布会首站在北京举行。发布会上展示了长亭语义分析技术的最新成果、雷池(SafeLine)全新升级30版本以及WAF的最佳实践，体现了长亭在网络安全与人工智能技术融合应用的全新突破。此外，IDC中国高级研究经理赵卫京以全球网络安全技术热点与趋势为主题进行了分享，为发布会提供了国际化视角。

在全球数字化转型加速的浪潮中，网络安全是企业稳健发展的基石，其重要性不言而喻。作为全球领先的网络安全解决方案提供商，Fortinet始终站在技术创新的前沿，以务实的精神，不断推动网络安全行业的发展与革新。

随着全球经济一体化进程的加速，受益于“走出去”的政策支持，以及日益完善的市场环境，企业出海浪潮席卷而来。不少企业将出海视为“破局”的关键，拓展业务、寻求增长、提升影响力的重要途径。

随着信息技术的飞速发展和数字化进程的不断深入，企业园区网络建设正面临着前所未有的挑战。一方面，日益增长的数据流量和复杂的应用场景对网络带宽、时延、可靠性、灵活性提出了更高要求;另一方面，传统网络由于架构臃肿难以快速扩容、维护成本高等原因，在应对这些需求时显得力不从心，难以有效支撑业务发展。基于这样的背景，尤其在数字化转型与“碳中和”目标的双重驱动下，“光进铜退”逐渐成为网络基础设施升级的必然趋势。

北京金豪制药股份有限公司（以下简称“金豪制药”）成立于1993年，是一家专注于生物技术及其产品研发的高新技术企业。企业位于北京经济技术开发区，占地面积达6000平方米。金豪制药是科新生物集团重要成员，同时也是首都科技条件平台——生物医药领域平台成员单位、北京生物医药产业跨越发展工程（G20工程）成员单位，在生物医药领域具有显著的地位和影响力。

2024年最严重的网络安全泄露事件告诉我们一个道理：身份认证是现代网络攻击的核心。从MOVEit黑客攻击到高级网络钓鱼行动，攻击者利用身份认证系统中的薄弱环节制造混乱。

​自2024年10月初以来，与Black Basta勒索软件相关的威胁行为者已被观察到更换了他们的社会工程学战术，并分发了一系列不同的有效载荷，如Zbot和DarkGate。

在网络通信领域发生翻天覆地变化的时候，有哪些产品可以让我们眼前一亮呢?为此，IT168综合了各方面的声音，经过多轮评测和试用，对网络产品进行集中盘点、总结与评比，最终产生了“技术卓越奖”、“创新产品奖”、“创新解决方案奖”等一系列奖项。

随着数字化转型的加速推进，数据作为企业核心资产的地位愈发凸显，而数据库工具则成为管理和挖掘这一宝贵资源的关键利器。数据库工具不仅需要满足海量数据存储和高效处理的需求，还必须适应云原生架构、多云环境以及AI驱动的数据智能等新兴趋势。然而，面对日新月异的技术革新和日益复杂的业务场景，传统数据库工具正面临着前所未有的挑战。

2024年，网络安全领域迎来了前所未有的挑战与机遇。随着技术的飞速发展，网络攻击手段不断升级，安全防护技术也在不断创新。生成式人工智能技术在网络安全领域的应用效果初显，很多网络安全厂商纷纷推出安全大模型。预计到2026年，将有超过 80% 的企业在生产环境中使用生成式AI API和模型或部署支持生成式AI的应用程序，这将极大地改变网络安全的防御模式，使威胁检测与响应、自动化安全防护与修复等工作更加高效。

当前正值网站克隆工具、远程代码执行(RCE)漏洞利用及AI钓鱼诱饵泛滥的季节;威胁行为者正利用AI驱动的钓鱼诱饵、复杂的网站克隆工具以及RCE漏洞利用手段，试图在这个假期购物季非法侵入购物平台。

在数字化转型的浪潮中，如何选择合适的CRM系统以提升客户管理效率并优化业务流程，成为企业共同关注的议题。国信创新，作为招投标信息服务和电子招投标领域的领军企业，也踏上了这一转型之路。本文将详细阐述国信创新在选型CRM的关键考量，以及外采纷享销客CRM替代自研CRM的成功经验。

OpenAI的文生视频模型Sora被人在Huggingface上恶意泄露了API。3小时后，OpenAI紧急关闭了所有抢先体验艺术家的Sora测试权限。即便是如此短的时间，也有人通过Sora生成了大量视频，整体效果非常惊艳。

11月20日，Shadowserver Foundation报告称，自本月早些时候报告并修复了两个安全漏洞(其中一个为严重漏洞)以来，已有超过2000台Palo Alto Networks PAN-OS防火墙遭到攻击。

周四，网络安全公司卡巴斯基在其博客文章中表示，研究人员发现Python包索引(PyPI)上存在恶意软件包，声称提供对OpenAI的ChatGPT和Anthropic的Claude AI模型的API访问，但实际上却包含JarkaStealer信息窃取恶意软件。

随着全球网络攻防对抗的日益激烈，攻击方的攻击手段不断升级，0day漏洞的利用频繁，勒索软件、数据窃取和隐私泄密等攻击事件层出不穷，成为防守方必须警惕的“隐形陷阱”。在实战较量中，防守方一旦出现滞后则可能带来严重的安全风险。风险驱动之下，企业安全运营对于威胁情报(TI)的需求愈发迫切。

一种针对Linux系统并可能进一步针对虚拟化VMware系统的Helldown勒索软件变种已被发现。在11月19日的博客文章中，Sekoia的威胁检测与研究团队报告称，虽然Helldown的确切攻击手段尚不清楚，但Cyfirma和Cyberint均发现，该团伙利用最近披露且可能尚未修补的漏洞侵入受害者网络，然后部署勒索软件。

生成式人工智能(GenAI)的崛起重塑了业务流程、决策方式以及我们与数据的交互方式。其带来的好处显而易见——提高效率、激发创造力、创造新的增长机会——但风险也同样显著，特别是在安全和隐私方面。

随着2024年接近尾声，BlackLotus、Emotet、Beep和Dark Pink等恶意软件家族仍为各行各业的企业带来显著挑战。这些恶意软件家族不断演变其战术，越来越注重规避安全机制并利用受信任的安全机制，因此，了解它们的行为、动机和目标对于加强防御至关重要。