绿盟科技技术博客

洞见RSAC 2024｜保护关键基础设施的三个要点：攻击面管理、生成式AI和威胁情报

在2024 RSA大会上，Armis的CTO Nadir Izrael分享了Securing Critical Infrastructure in 2024的报告。报告结合攻击面管理、生成式AI和威胁情报，提出了一套主动防御的方法，旨在将网络攻击遏制在萌芽状态，从而有效保障关键基础设施的安全。

本文将深入探讨在提升检测工程能力的过程中，紫队如何利用人工智能技术发挥关键作用，以推动自动化攻击模拟向更高水平发展。

本文将针对2024 RSA大会中的Securing AI: There Is No Try, Only Do议题进行解读，分析当前人工智能所面临的主要安全挑战，并提出相应的应对措施和建议。

绿盟科技威胁周报2024年第22周。

消灭软件中的SQL注入漏洞

探讨Kubernetes环境中的安全挑战以及应对策略。

对Kubernetes未来趋势分析

供应链与AI安全

绿盟科技威胁周报2024年第21周。

本文将着重讨论安全启动涉及的密钥、潜在的安全漏洞以及加固方法。

威胁情报在网络安全事件应对过程中的应用实践。

近日，绿盟科技CERT监测到Atlassian发布安全公告，修复了Confluence Data Center and Server中的远程代码执行漏洞（CVE-2024-21683）。