-
编辑 删除
WordPress插件重大漏洞曝光，影响超400万网站
WordPress的Really Simple Security(前称Really Simple SSL)插件被发现存在一个关键的身份验证绕过漏洞。若该漏洞被成功利用，攻击者将能够远程获取易受攻击网站的完全管理权限。
-
编辑 删除
小鸟科技与纷享销客合作，推进CRM系统国产化替代
小鸟科技(DigiBird)成立于2009年，是一家专注于全球专业视听领域，为客户提供数字化解决方案的国家高新技术企业。小鸟科技先后在北京、上海、广州、成都、西安、沈阳、济南、南京等多地设立分公司或服务网点，并拥有北京、郑州、南京三大研发团队，成功以自主品牌进入国际市场，渠道及服务覆盖全球多个国家及地区。
-
编辑 删除
数据库工具全指南：2024年20款必备系统盘点
在数字化时代，数据库管理已成为企业运营不可或缺的一部分。随着技术的不断进步，市场上涌现出众多数据库工具，旨在帮助企业和开发者更高效地管理、使用和开发数据库。本文将对市面上主流的数据库工具进行分类整理，帮助您选择最适合需求的工具。
-
编辑 删除
5个BCDR疏忽让你暴露在勒索软件风险之下
勒索软件绝非空谈，而是企业在日益数字化的世界中面临的最令人畏惧的挑战之一。勒索软件攻击不仅频发，而且日益复杂，新的勒索软件团伙层出不穷。他们的攻击手段迅速演变，变得比以往任何时候都更加危险和具有破坏性。在最近的一项调查中，几乎所有受访者(99.8%)都表示，他们担心身份信息、会话cookie和其他数据会从感染恶意软件的设备中被提取，而这些活动与未来的勒索软件攻击高度相关。
-
编辑 删除
黑客瞄准D-Link NAS设备中的严重漏洞CVE-2024-10914
在D-Link宣布不会修复其旧款NAS设备中存在的严重漏洞CVE-2024-10914(CVSS评分9.8)仅数日后，针对该“不予修复”问题的利用便已开始。漏洞CVE-2024-10914是一个命令注入问题，影响了D-Link的DNS-320、DNS-320LW、DNS-325和DNS-340L设备(截至2024年10月28日的版本)。
-
编辑 删除
谷歌的Big Sleep LLM代理在SQLite中发现了未知漏洞
谷歌宣布，其首次利用名为“Big Sleep”的大型语言模型(LLM)代理，在广泛使用的软件中发现了一个此前未知的、可利用的内存缺陷。
-
编辑 删除
AIOps泡沫破灭，谁能扛起智能运维这面大旗？
近日，由中国信通院稳定性保障实验室、华为云、基调听云联合主办的“破局新生·可观测性与应用安全技术研讨会”在福建平潭成功召开。会议期间，我们有幸采访了基调听云CEO陈靖华，围绕公司的核心竞争力、技术创新、战略布局等问题展开深入探讨。
-
编辑 删除
纷享销客CRM赋能神州灵云提升企业运营效能
公司成立初期，神州灵云主要聚焦于市场拓展和团队锻造，没有余力关注内部的数字化建设。然而，随着公司规模的逐步扩大，存量客户的不断累积，从客户线索获取，到商机建立，再到销售全链条的管理，都缺乏一个数字化的手段。粗放的管理方式日益成为公司发展的瓶颈，管理层对业务决策和企业发展战略的制定也缺乏科学依据和数据支撑。
-
编辑 删除
Synology敦促修补影响数百万NAS设备的RCE漏洞
台湾网络连接存储(NAS)设备制造商Synology已经解决了影响DiskStation和BeePhotos的严重安全缺陷，该缺陷可能导致远程代码执行。此零日漏洞被追踪为CVE-2024-10443，并由Midnight Blue团队命名为“RISK:STATION”。在安全研究员Rick de Jager于Pwn2Own Ireland 2024黑客大赛上的演示中，该漏洞得以曝光。
-
编辑 删除
数据库管理工具：天翼云DMS、DBdoctor与Oracle工具详解
在当今数据驱动的时代，数据库作为信息存储与处理的核心，其重要性不言而喻。随着大数据、云计算技术的飞速发展，数据库管理工具也在不断进化，旨在帮助企业和开发者更高效、安全地管理数据。10月 22日，IT风向标邀请到了天翼云数据库产品专家何威、海信聚好看数据库负责人郑祥、BOE京东方技术专家王丁丁三位专家坐镇直播间，以不同的视角分享“数据库工具的高效应用”话题。
-
编辑 删除
人工智能漏洞悬赏计划揭露开源工具34个安全漏洞
作为Protect AI的huntr漏洞悬赏计划的一部分，近34个开源人工智能(AI)和机器学习(ML)工具中的漏洞被公开。这些发现包括三个关键漏洞：其中两个位于Lunary AI开发者工具包中，另一个则位于名为Chuanhu Chat的ChatGPT图形用户界面(GUI)中。10月的漏洞报告还列出了18个高严重性漏洞，涉及从拒绝服务(DoS)到远程代码执行(RCE)等各种威胁。
-
编辑 删除
FakeCall恶意软件威胁安卓设备
威胁行为者利用安卓恶意软件载荷实施精心策划的社会工程学诈骗。移动安全专家Zimperium的研究人员表示，一种名为“FakeCall”的恶意软件正诱骗安卓设备用户交出敏感数据。
-
编辑 删除
为什么软件供应链攻击持续存在？
软件供应链攻击的管理仍是安全团队面临的主要挑战。最近的一份Gartner报告突显了这一威胁的升级，预计这些攻击的成本到2031年将激增200%，达到1.38万亿美元。更令人担忧的统计数据显示，在2022年5月至2023年4月期间，近三分之二的美国企业遭受了此类攻击。
-
编辑 删除
AMD和英特尔处理器中仍然存在Spectre漏洞
自Spectre安全漏洞影响现代CPU处理器曝光已过六年多，最新研究显示，最新的AMD和Intel处理器仍易受到投机执行攻击。该攻击由苏黎世联邦理工学院的研究人员Johannes Wikner和Kaveh Razavi披露，旨在破坏x86芯片上的间接分支预测器屏障(IBPB)，这是防范投机执行攻击的关键缓解措施。
-
编辑 删除
夏洛克·福尔摩斯式的网络安全策略：通过暴露验证排除不可能
夏洛克·福尔摩斯以其从海量信息中筛选出关键线索的非凡能力而闻名，他剔除无关信息，揭露隐藏真相。他的理念简单却卓越：“当你排除了不可能，剩下的，无论多么不可思议，都一定是真相。”福尔摩斯并不盲目追随每一条线索，而是专注于引导他找到解决方案的细节。
-
编辑 删除
恶意广告活动劫持Facebook账户，以传播SYS01stealer恶意软件
网络安全研究人员发现了一起正在进行的恶意广告活动，该活动滥用Meta的广告平台并劫持Facebook账户来传播名为SYS01stealer的信息。
-
编辑 删除
Google已修复Chrome浏览器中的一个关键漏洞
2024年10月23日，苹果安全工程与架构团队(SEAR)报告的、编号为CVE-2024-10487的Chrome关键漏洞已被Google修补。该漏洞是一个存在于Dawn实现中的越界写入问题。Dawn是WebGPU标准的一个开源且跨平台的实现，更具体地说，它实现了与WebGPU IDL一一对应的webgpu.h。Dawn旨在作为更大系统的一部分进行集成，并且是Chromium中WebGPU的底层实现。
-
编辑 删除
破局新生 | 基调听云可观测性与应用安全技术研讨会在平潭圆满举办
2024年10月24日，由中国信通院稳定性保障实验室、华为云、基调听云联合主办的“破局新生 · 可观测性与应用安全技术研讨会”在福建平潭隆重举行。
-
编辑 删除
数据库工具选型不再迷茫，海信聚好看郑祥分享经验
在数字化转型加速的时代，数据库作为企业数据管理的核心，其性能和稳定性对业务的影响至关重要。选择合适的数据库工具，不仅能够提升数据库的性能，还能有效预防和解决潜在的问题。
-
编辑 删除
诺基亚裁员大刀挥向中国
据知情人士透露，芬兰通信巨头诺基亚正在推进其成本削减计划，已在大中华区裁减了近2000名员工，占该地区员工总数的五分之一，并计划在欧洲再削减350个工作岗位。
