-
编辑 删除
GPT-4可自主利用“零日漏洞”，以53%的成功率入侵网站
研究人员透露，GPT-4机器人自动团队通过使用现实世界的零日漏洞，成功入侵了一半以上的测试网站。这些机器人相互协调，按需生成新的机器人，旨在渗透这些安全漏洞。在之前的一篇论文中，进行此项研究的同一团队表明，GPT-4具有自主利用已知安全漏洞的能力，特别是针对“1day漏洞”。这类安全问题已被识别但尚未有官方修复版本。实验中，GPT-4仅凭已知的常见漏洞和披露列表(CVE)，就能自主利用其中87%的严重级别漏洞。
-
编辑 删除
Arm发布终端CSS与Kleidi，赋能AI智能手机与PC的未来
在过去的一年里，AI为移动设备领域带来了革命性的变革，并催生了AI智能手机和AI PC的诞生。在vivo X100和X100 Pro发布会上，我们见证了其自研的蓝心大模型BlueLM的出色表现。OPPO、三星和小米等手机品牌也紧随其后，推出了各自的AI应用，共同推动着移动设备行业的快速发展。
-
编辑 删除
倒计时！浪潮网络2024新品发布暨合作伙伴大会即将召开
在经济全球化、信息化和智能化加速推进的背景下，自动化和人工智能已成为推动新质生产力发展的重要力量。作为云边协同智慧网络引领者，浪潮网络秉持“智联云边算力 助力产业创新”的发展使命，以高性能云中心网络、多模态边缘网络、领先的融合方案三大能力为创新引擎，推动产业智能化升级。
-
编辑 删除
从技术流派到实际应用，邱培峰全面解析向量数据库的选型要点
IT168特别策划了《向量数据库选型指南》，笔者通过对话一线技术专家，全面剖析向量数据库的最新发展动态与核心技术优势，分享各个行业实际应用中遇到的挑战及成功案例，为用户在选型过程中提供有力支持。
-
编辑 删除
2500页内部文档泄露，曝光谷歌搜索引擎的内幕
在科技界，信息泄露事件屡见不鲜，但某些时候，规模和影响范围难以估量的泄露事件会发生，足以改变整个行业的格局。当这样的事件涉及到谷歌这样的行业巨头，并揭露全世界最大互联网搜索引擎运作的秘密时，自然吸引了所有人的目光。谷歌常常徘徊在重大决策与危机管理之间，在超过2500页的SEO文档泄露后，谷歌被迫采取紧急应对措施。
-
编辑 删除
数据库工具选型策略与实践——以北京银行为例
数据库工具在数据库产品的使用、开发、测试和运维等各个阶段都发挥着重要的作用。本文通过对话北京银行数据库技术专家王文清，深入探讨了数据库工具的需求分析、选型策略、用户反馈等话题，旨在帮助数据库从业者更好地了解和选择适合自己的数据库工具。
-
编辑 删除
安全早报｜假杀毒软件网站分发恶意软件；Cisco修复了关键的SQL注入漏洞
备受期待的Arc浏览器Windows版本发布后遭到攻击。网络犯罪分子利用恶意谷歌广告狂轰滥炸用户，通过拼写错误的域名和恶意广告诱骗用户下载带有木马的安装程序。一款名为“欧洲ATM恶意软件”的新型ATM恶意软件，据称已导致欧洲银行业99%的ATM机被攻破，引发了重大关注。这款软件售价3万美元，提供全自动、灵活支付和手动操作功能。
-
编辑 删除
UniSuper的全部数据被谷歌云错误删除
澳大利亚退休金基金管理公司UniSuper在使用谷歌云进行基础设施即服务(IaaS)合同时，发现当整个基础设施订阅被删除时，自己没有任何灾难恢复(DR)手段。
-
编辑 删除
DBMS在现实生活中的15种应用
DBMS(Database Management System，数据库管理系统)是一个用于创建、维护、管理和提供对数据库访问的软件系统。DBMS通常允许用户通过结构化查询语言(如SQL)或其他特定的数据库语言来定义、创建、查询、更新和管理数据库。在本文中，我们解释了一些DBMS在实时应用中的例子。然而，它们并不局限于这些应用或用途。DBMS在不同领域针对特定数据库需求可能有更多用途。
-
编辑 删除
八大改变游戏规则的数据技术
随着数据管理的飞速发展，新一代技术正在重塑我们对它的认知。为了探索当今企业影响最为深远的变革性技术或方法，DBTA邀请了行业专家和领导者来阐述他们眼中最具积极影响力的技术。以下是产生最大变革的八大领域：
-
编辑 删除
4种大数据技术及其管理工具
随着像亚马逊、Meta(原Facebook)和谷歌这样的技术公司不断发展和融入我们的生活，它们正在利用大数据技术来监控销售、提高供应链效率和客户满意度，并预测未来的商业成果。目前，大数据的数量非常庞大，IDC预测，全球数据总量到2025年将从2019年的33ZB增长到175ZB，复合年增长率为61%。
-
编辑 删除
数据库工具选型六步法：从需求分析到平台整合
数据库工具能够显著提高数据库管理的人效，通过自动化和标准化来减少DBA重复执行固定操作的时间成本，还可以帮助DBA避免人为误操作及其带来的潜在风险，通过确保操作的一致性，让任务和流程按照统一、标准的方式执行，从而防止了因不同DBA执行差异而产生的潜在问题。
-
编辑 删除
“彩光”引领未来，锐捷极简光3.X掀起园区网变革浪潮
随着云计算、大数据、高清视频会议和物联网等技术的应用，园区内数据流量大幅增加，传统铜缆网络的带宽容量已经无法满足这些高带宽应用的需求。同时，传统网络在升级时需要重新布线，成本高昂且影响日常运营。基于此，越来越多的企业开始考虑向全光以太网升级，以应对日益增长的网络需求，提升运营效率。
-
编辑 删除
以智算网络驱动行业创新，新华三构建开放生态体系
近年来，人工智能领域呈现爆发式增长，尤其在OpenAI、文心一言等大模型的不断推出，参数规模实现了飞跃式增长。同时，Character AI、谷歌Bard等应用已经逐渐渗透至日常生活和工作当中，越来越多的人开始借助AIGC工具来提升工作效率。
-
编辑 删除
Q-SYS借力AI技术，重塑Pro AV行业新生态
自2009年成立以来，Q-SYS一直致力于打造具有个性化、连接性和参与互动性的视听体验。凭借在企业、教育、酒店、场馆和活动、电影院、政府、医疗保健和交通等领域建立的解决方案，与Q-SYS Open全球生态系统的硬件和软件合作伙伴、开发者和创造者的高效连接协作，重新定义了现场和虚拟体验的无限可能性。
-
编辑 删除
西门子正在修复受 Palo Alto 防火墙漏洞影响的设备
西门子正紧急呼吁使用其Ruggedcom APE1808设备并集成了Palo Alto Networks (PAN) Virtual NGFW的企业采取紧急措施，以应对PAN在其新一代防火墙产品中揭露的高危零日漏洞。这一命令注入漏洞，被标记为CVE-2024-3400，影响了多个版本的PAN-OS防火墙，当特定功能被启用时，攻击者能够利用该漏洞在受影响的防火墙上部署恶意的Python后门。
-
编辑 删除
黑客利用GitHub 和 GitLab 评论创建合法钓鱼链接
黑客巧妙利用GitHub和GitLab平台中未发布的评论功能，制造出看似源自合法开源软件(OSS)项目的钓鱼链接。这一手法由Open Analysis公司的谢尔盖·弗兰科夫(Sergei Frankoff)首次揭露，使得任何人都能轻易冒充任何目标版本库，而无需其所有者知晓或同意。
-
编辑 删除
Newline ND系列LED会议一体机惊艳亮相，巅峰体验尽在掌握
日前，全球领先的数字办公产品及服务提供商Newline，于2024年春季新品发布会上隆重推出ND系列LED会议一体机，其中的ND14C4K更是专为高端会议场景打造的巅峰之作。
-
编辑 删除
GPT-4能够通过阅读CVE公告来学会利用漏洞攻击
伊利诺伊大学香槟分校(UIUC)的四位计算机科学家理查德·方(Richard Fang)、罗汉·宾都(Rohan Bindu)、阿库尔·古普塔(Akul Gupta)和丹尼尔·康(Daniel Kang)在最新论文中披露，他们向OpenAI的GPT-4大型语言模型(LLM)提供描述漏洞的CVE公告，该模型竟能自主利用现实世界系统中的漏洞。
-
编辑 删除
微步在线定义新基础安全，引领行业创新与发展
在信息安全领域中，基础安全的重要性不言而喻，是整个行业稳健发展的基石所在。由于在保护信息系统完整性、可用性和防止未经授权的访问、修改等方面的关键作用，基础安全不仅被视为不可或缺的组成部分，也被各类法规和监管框架明确要求予以实施。
