API流量指使用API在不同应用程序或系统之间传输的数据和请求，可以帮助不同的软件应用进行联系并交换数据，从而实现应用系统之间的有效集成和交互。相比传统的Web应用程序，API会产生更多的数据流量和调用需求，而其中也难免会出现一些恶意或错误的请求，由于这些请求往往与海量的合规请求掺杂在一起，因此难以被使用静态安全规则的传统安全方案所检测。 随着现代软件开发方...

The cyber express 网站消息，某论坛用户爆料知名体育用品零售商迪卡侬一起数据泄露事件，大约 8000 名员工个人信息在此前迪卡侬数据泄露事件中被曝光，这些信息目前已在暗网上“共享”。 据悉，消息源于 vpnMentor 最近发表的一篇博客，一名攻击者“共享”了此前迪卡侬发生的数据泄露事件中的数据，该事件影响了迪卡侬的全球员工和客户。论坛用户...

近日，CISA、FBI 和 MS-ISAC 警告网络管理员立即为其 Atlassian Confluence 服务器更新安全补丁，以防止网络攻击者中主动利用严重性漏洞 CVE-2023-22515。 据悉，CVE-2023-22515 漏洞是一个关键权限提升漏洞，主要影响 Confluence 数据中心和服务器 8.0.0 及更高版本，可在不需要用户交互的低...

译者 | 晶颜 审校 | 重楼 人工智能是云安全领域的下一个热点吗？ 如果您关注了过去一年左右关于生成式人工智能技术的头条新闻，您可能也会有此疑问。根据GenAI技术拥护者的说法，云安全将会是被基于GenAI的工具所改变的诸多领域之一。 对此，其他一些人并不认同。虽然可以看到生成式人工智能颠覆其他类型的安全工作流程（如警报管理）的潜力，但他们认为，对于部署...

随着互联网技术的发展，企业对云计算的需求也越来越大。云服务器是企业开展业务的基础平台之一，而其价格和性能之间的平衡则是选择云服务时的重要考虑因素。那么，性价比最高的云服务器配置组合究竟是什么呢？本文将从多个角度为您解答。 一、基础配置：满足日常需求 在评估云服务器配置之前，我们首先需要了解基本的硬件资源，如CPU、内存、存储空间等。对于中小型企业来说，一般情...

对于中小企业来说，选择性价比最高的云服务器不仅仅是节省成本的问题，更是关乎企业的生存与发展。在当今竞争激烈的市场环境中，企业需要更加灵活、高效的信息技术基础设施来支持业务的快速发展。云服务器作为一种按需分配资源的服务模式，能够根据企业实际需求提供计算能力、存储空间等服务，为中小企业带来了前所未有的便利。 具体优势 降低IT成本 中小企业通常面临着有限的资金...

一些由政府支持的 APT 正在利用 CVE-2023-38831漏洞，这是 WinRAR 中的一个文件扩展名欺骗漏洞。 CVE-2023-38831 已于 2023 年 8 月与另一个高严重性 RCE 漏洞（CVE-2023-40477）一起被修补。 自 2023 年 4 月以来，该漏洞一直被网络犯罪分子作为零日漏洞加以利用，现在也被国家支持的黑客组织所利用...

如何解决阿里云ECS Windows服务器连接超时的问题 在使用阿里云ECS Windows服务器的过程中，可能会遇到连接超时的问题。这不仅影响了我们的工作效率，还可能对业务造成不良影响。为了帮助大家解决这一问题，本文将从多个角度为大家提供解决方案。 一、检查本地网络环境 首先需要确认的是自己的本地网络是否正常。可以尝试打开其他网页或连接到其他的网络设备，...

在当今数字化时代，越来越多的企业将业务迁移到云端。在享受云计算带来的便利性的也不能忽视数据的安全性和隐私保护。在云服务器上安全地安装和更新软件就显得尤为重要。 确保云服务器安全安装和更新软件的方法 选择可靠的云服务提供商 在选择云服务提供商时，要选择信誉良好、有安全保障的供应商，如阿里云、腾讯云等。这些供应商通常会提供强大的安全防护措施，包括但不限于防火墙、...

美国网络安全机构 CISA 与 NSA、FBI 和 MS-ISAC 发布了一份联合指南，详细介绍了常用的网络钓鱼技术，并提供了如何缓解这些技术的建议。 在网络钓鱼攻击中，威胁行为者依靠社会工程来诱骗受害者泄露其凭据或访问旨在部署恶意软件或窃取其登录信息的恶意网站，然后将其用于访问企业网络或其他资源。 在凭证盗窃网络钓鱼中，威胁行为者会冒充受信任的来源（例如主...