苹果在官网发布的安全公告中表示，发现了两个漏洞（CVE-2024-44308、CVE-2024-44309），可能在基于英特尔处理器的Mac系统上“被积极利用”。这类漏洞属于零日漏洞，因为在漏洞被攻击者利用时，苹果尚未意识到它们的存在。
随着AI技术的迅猛发展，伴随而来的潜在风险也不容忽视。近期的一项研究显示，AI在识别毒蘑菇时的误判对公众健康造成巨大威胁，这也为AI在网络安全领域的应用敲响了警钟。
在数字化时代，网络安全的威胁日益严峻，恶意软件的种类和复杂性不断增加。2024 年，恶意软件家族BlackLotus 、Emotet 、Beep 和Dark Pink正以其独特的攻击手法和隐蔽性，成为各行业组织面临的巨大威胁。
数据中心是多云策略的支柱，它容纳了连接 AWS、Microsoft Azure 和 Google Cloud 等云服务提供商 (CSP) 的关键基础设施。随着企业越来越依赖这些分布式环境，数据中心必须确保无缝数据流，同时遵守严格的安全标准。
随着数字化转型浪潮的加速推进，云原生技术已成为现代企业IT基础设施的核心支柱。然而，伴随着云原生应用的快速发展，相关的安全威胁也呈现出前所未有的复杂性和多样性。
面对日益复杂的恶意软件威胁，企业应采取情报驱动的主动防御策略，包括定期更新系统和软件、加强网络钓鱼防御、实施多因素身份验证并投资行为分析工具，以检测和阻止潜在的攻击。
这项活动“利用传播关于加密货币趋势的虚假新闻的电子邮件，通过伪装成 PDF 文件的恶意应用程序感染目标，”研究人员拉法埃尔·萨巴托、菲尔·斯托克斯和汤姆·黑格尔在与《黑客新闻》分享的报告中表示。
许多CSO对其所在组织近期遭遇的安全事件原因可能一无所知，就算同样的网络攻击再来一遍，他们可能还是跟第一次一样束手无策。究其原因，客观上来讲，是网络攻击变得更加复杂和多样化；主观上来讲，则是企业信息安全管理中普遍存在的六大关键漏洞。
在零信任架构、SASE等创新理念风起云涌时，一个被忽视已久的问题浮出水面：我们是否过分关注技术本身，而忽略了技术的使用者？在2024年的网络安全领域，用户体验是一个广受诟病的痛点。一场从"以工具为中心"到"以人为本"的范式转变已经开始。
国无法不治，网无法不兴。党的十八大以来，以习近平同志为核心的党中央高度重视网络法治建设，将依法治网纳入全面依法治国工作布局，充分发挥法治在网络强国建设中的基石作用。
边缘计算相比于集中式云计算，更靠近用户业务数据源头侧，在低时延、低带宽成本、弹性敏捷部署等方面更加贴合业务场景需求，因此，在近年来备受产业界关注。
新法案彰显了德国政府对白帽黑客和安全研究人员的积极支持与肯定，将鼓励更多安全人才参与漏洞研究。
