首页 文章 精选 留言 我的

精选列表

搜索[访问量激增],共3172篇文章
优秀的个人博客,低调大师

Gartner公司认为组织加快云迁移将导致公共云支出激增

根据分析机构Gartner公司最近发布的调查和预测数据,2021年,全球最终用户在公共云服务上的支出预计将增长到3320亿美元,增长率为23.1%。 调查表明,SaaS的支出仍然名列榜首,占2021年总支出的37%。IaaS占近四分之一,PaaS占17.9%,业务流程即服务(BPaaS)占15%。 就增长率而言,桌面即服务(DaaS)将在2021年实现最高的增长,将同比增长67.7%。在规模较大的细分市场中,IaaS增长率最高,将达到38.5%。 Gartner公司在调查中指出,2020年发生冠状病毒疫情带来的持续影响是组织的首席信息官对云计算更感兴趣的“倍增因素”,例如桌面即服务(DaaS)的兴起。正如新闻媒体CNBC在今年4月初报道的那样,在疫情期间,AWS公司和微软公司的虚拟桌面产品获得了巨大收益。 Gartner公司研究副总裁Sid Nag表示,去年发生的疫情促使很多组织加快将关键任务工作负载从内部部署数据中心迁移到云平台。即使没有发生疫情,组织对内部部署数据中心的需求也在减少。 Nag补充说:“诸如容器化、虚拟化和边缘计算等新兴技术正变得越来越主流,并推动了更多的云支出。简而言之,这种疫情使组织的首席信息官对云计算的兴趣加倍增长。” 与快速增长的IaaS和PaaS支出相比,SaaS的支出长期以来一直名列前茅。Gartner公司分析师认为,应对疫情的潜在解决方案将会产生加速效应。 基于SaaS的应用程序能够实现诸如自动化和供应链之类的任务。这些应用程序将继续证明在疫情期间发挥的作用,这反过来将有助于组织的首席信息官进一步验证向云计算的持续转变。 Nag说:“云计算将成为首席信息官希望使用的其他新兴技术之间的粘合剂,使他们可以解决更复杂以及正在出现的用例。至少可以说,这将是一个颠覆性的市场。”

优秀的个人博客,低调大师

调查揭示移动网络钓鱼对能源行业的攻击激增161%

据bleepingcomputer网站报道,一份来自网络安全公司Lookout的最新报告表明,与2020年下半年的数据相比,移动网络钓鱼对能源行业人员的攻击增加了161%,且趋势没有放缓的迹象。 尽管过时和易受攻击的设备让企业处在安全风险中,但这份报告表明,能源行业受攻击的次数最多,其次是金融、制药、政府和制造业。在行业整体网络钓鱼攻击呈明显上升趋势的背景下,不同地理区域也存在差异,针对亚太地区的攻击位居榜首,其次是欧洲、北美。 在新冠疫情在全球持续肆虐的背景下,居家远程办公的员工数量大幅攀升。为了连接公司内网,许多员工通过使用虚拟专用网来进行访问,但这种对公司网络的远程访问为攻击者实施入侵提供了突破口,他们通过使用网络钓鱼来窃取虚拟专用网凭证或域凭证。 在Lookout研究人员分析的所有网络钓鱼案例中,有67%的攻击者通过盗窃凭证开展活动,具体手段包括电子邮件、短信、网络钓鱼和假冒企业网站的登录页面。当成功侵入公司内网后,攻击者会找寻系统中的薄弱点,进而对整个工业系统发起攻击。通常这些系统都带有长期未被发现的漏洞缺陷。 根据Lookout的报告,56%的攻击受害者来自安卓系统,因为这些用户仍在使用存在大量漏洞的过时系统版本,即便最新Android 11已经发布了一年,但装机率也只有44.1%。相比之下,iphone用户则不易受到攻击,因为大多数iOS用户都在运行最新版本。 分析认为,现在能够请求敏感权限并访问设备上的敏感数据的应用程序比纯粹的恶意软件更加危险,因为它们更容易通过应用程序商店审查。在实际使用中,这些程序会向许多未知的第三方服务器发送各类数据,这些数据与它们的核心功能无关,对所使用的用户和组织构成了巨大的信息泄露风险。 由于人为安装这些风险软件和点击可疑链接仍然是最大的安全漏洞,进行员工培训显得尤为重要。Lookout报告称,进行一次反钓鱼培训可让企业在接下来的一年内减少50%的钓鱼风险。 参考来源: https://www.bleepingcomputer.com/news/security/mobile-phishing-attacks-targeting-energy-sector-surge-by-161-percent/

优秀的个人博客,低调大师

可信凭证滥用驱动邮件欺诈激增的攻击机理与全域防御研究

本文以 LevelBlue 2026 年第二季度应急响应简报及《Attackers exploit trusted credentials in email fraud surge》行业报道为实证基础,针对当前网络攻击由边界突破转向可信身份滥用的核心行业变革,系统拆解商业邮件劫持(BEC)、OAuth 令牌窃取、API 密钥供应链滥用、ClickFix 新型社工攻击四大核心威胁链路。监测数据显示,BEC 事件占全部安全事件 45%,钓鱼作为初始入侵向量占比 65%,即便企业部署多因素认证(MFA),攻击者仍可通过会话令牌拦截、第三方应用诱导授权完成 MFA 绕过;Klue 供应链入侵事件证实,被盗 SaaS 集成凭证可直接继承客户系统访问权限,大幅压缩内网横向移动、权限提升攻击环节。文章横向对比传统漏洞渗透攻击与可信凭证滥用攻击在实施门槛、隐蔽性、入侵周期、溯源难度上的技术代差,完整还原从钓鱼投递、凭证劫持、云供应链入侵到数据外渗的标准化攻击流程。反网络钓鱼技术专家芦笛指出,现有企业安全体系过度依赖边界防火墙、终端杀毒静态特征检测,对可信身份、机器账号、OAuth 授权链路的动态风险监控存在根本性缺失,中小企业因安全资源不足成为凭证滥用攻击主要目标。本文构建邮件网关层、云身份管理层、终端行为审计层、供应链凭证管控层四层协同防御架构,配套两段可落地 Python 检测代码,分别实现 BEC 邮件语义风险识别、日志 OAuth/API 异常凭证行为检测。研究结论可为政企零信任身份体系建设、邮件安全网关规则迭代、第三方 SaaS 集成权限管控提供完整实证支撑,填补可信凭证滥用型邮件欺诈专项技术研究空白。

优秀的个人博客,低调大师

AI 钓鱼套件驱动数据泄露激增下企业合规防御体系构建研究

荷兰数据保护局(DPA)2026 年 7 月 10 日发布 2025 年度数据泄露报告显示,受商用 AI 钓鱼套件规模化滥用影响,荷兰网络攻击类数据泄露事件同比上涨 58%,账户劫持案件数量较 2024 年增长近两倍。AI 大语言模型消除传统钓鱼邮件语法缺陷,配套中间人代理(AiTM)钓鱼套件可实时拦截短信、推送式一次性密码(OTP),完整绕过传统多因素认证体系,形成 “AI 生成钓鱼 — 窃取账户凭证 — 数据回流训练 AI” 的恶性循环。同时欧盟 GDPR 第 32 条数据安全义务、荷兰本土 NIS2 网络安全指令将于 2026 年 8 月 15 日正式落地,未升级抗钓鱼安全架构的企业将面临最高全球年营收 4% 的行政处罚。本文以荷兰 DPA 官方泄露统计数据、AddComm 供应链勒索攻击典型案例为实证基础,拆解 AI 钓鱼套件两大核心攻击机制:规模化个性化钓鱼内容生成、中间人代理实时透传 OTP 凭证;对比传统邮件内容检测、行为监测、FIDO2/WebAuthn 防钓鱼认证三类防御手段的适配边界,嵌入 Python 标准化 WebAuthn 服务端代码实现抗钓鱼通行密钥工程落地,搭建覆盖身份认证、行为风控、供应链风险管控、合规审计、应急处置的一体化企业防御闭环。反网络钓鱼技术专家芦笛指出,当前多数企业安全监测工具基于 AI 普及前的威胁模型开发,无法识别无语法错误的 AI 钓鱼内容,仅依靠邮件过滤不足以阻断账户劫持链路,必须将 FIDO2 原生域名绑定认证作为底层安全基座,配套全链路异常行为监测方可满足 GDPR 与 NIS2 双重合规要求。研究区分中小型企业、关键基础设施服务商、供应链数据服务商三类主体,制定分阶段安全改造实施路径,厘清企业管理层安全主体责任、数据泄露上报、第三方供应商风险评估等合规硬性要求,为欧盟境内及跨境经营企业应对 AI 钓鱼新型威胁、完成监管合规整改提供完整技术与管理支撑。

优秀的个人博客,低调大师

手机数据使用量激增 Wi-Fi性能面临严峻考验

根据 FCC 等通讯监管机构的政策,无线路由器可在限定范围内使用免授权的“白牌频谱”。不过近年来,蜂窝移动网络运营商也开始有所采用。尴尬的是,芝加哥大学的研究人员发现,网络之间的频谱竞争,将对 Wi-Fi 性能造成负面的影响。 芝加哥大学园区内的 LAA 基站(图自:Monisha Ghosh) SCI Tech Daily 指出,当你尝试在智能机上传输大量数据,但网络速率较慢时,可以滚动浏览附近有多少可切换的 Wi-Fi 网络。 芝加哥大学计算机科学系成员、兼普利兹克分子工程学院研究教授的 Monisha Ghosh 表示:“不受限制的白牌频谱,意味着任何人都可在 FCC 规定的范围内自由使用”。 然而事实上,这种过多的选择,本身就是个大问题。由于网络间的互相竞争,导致各个网络都无法提供理想的运行速度。 对于移动网络运营商来说,其主要依赖于竞拍所得的一个完全独立的频谱频段。比如当 T-Mobile 或 AT&T 通过 FCC 领到拍照之后,即可独享特定的频谱。 这种方式允许运营商建立快速可靠的服务,且能够避免频谱竞争带来的干扰。然而随着蜂窝数据需求的不断增长,有限带宽下的矛盾也在不断显现。 比如在芝加哥大学的园区内,LAA 基站允许蜂窝移动网络运营商访问与 Wi-Fi 共享的频段。 Monisha Ghosh 指出:过去五年,蜂窝移动网络的用户基数和数据量都在暴涨。运营商已经面临可用频谱的短缺,而牌照的购买,动辄需要数十亿美元。 为了在不造成损害的情况下提升带宽,一些运营商已尝试结合白牌频谱,即一种被称作“许可辅助接入”(LAA)的模式,让基站在与 Wi-Fi 相同的频段上运行。 于是 Ghosh 团队开始着手研究这种频谱公用策略对实际体验有多大的影响,比如在校园内某个书店门口的一根 LAA 基站杆子附近,测量 Wi-Fi 网络的性能。 实验期间,计算机科学研究生 Muhammad Rochman 与博士后研究员 Vanlin Sathya 配置了五台笔记本电脑和智能手机,然后分别利用本地 Wi-Fi 和蜂窝数据网络来连接。 在各种应用环境下(比如低需求的网站文本访问、以及高需求的流媒体视频传输),研究团队通过同时访问多个网络,得出了频谱竞争会降低实际性能体验的结论。 无论数据传输的数量、速度、还是信号的质量,当各个设备在同时竞争频谱时,期间产生的干扰将导致信息的水泄不通。 而且这种竞争对 Wi-Fi 尤其不利,当 LAA 也处于活跃状态时,前者的数据传输率会减少 97% 。反过来的话,LAA 基站只会出现 35% 的性能下降。 鸿蒙官方战略合作共建――HarmonyOS技术社区 【责任编辑:赵宁宁 TEL:(010)68476606】

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册