2024年11月22日,第四届网络空间内生安全学术大会在南京开幕。本届大会由中国通信学会、中国电子学会、中国计算机学会、中国自动化学会、中国汽车工程学会指导,紫金山实验室、嵩山实验室主办,以“网络空间内生安全理论和标准体系”入选“2023年度信息通信领域十大科技进展”为契机,以“迎接网络韧性新时代——从附加安全向设计安全转型”为主题,举办主论坛、圆桌对话、主题分论坛、挑战赛等核心活动。

F5（NASDAQ: FFIV）日前宣布推出抢先体验版F5 AI网关（AI Gateway），以简化企业在推动AI部署过程中应用、API和大语言模型（LLMs）间的交互。这一强大的容器化解决方案能够优化性能、可观测性和保护能力，从而显著降低成本。通过与F5的产品组合深度集成，AI网关为安全和运营团队提供了采用 AI 服务的无缝途径，以大幅提升数据输出质量并带来卓越的用户体验。

近日，FCIS 2024网络安全创新大会在上海举办。本次大会以“迈向安全服务化时代”为主题，邀请来自全球的网安精英、技术专家、CISO/CSO、白帽子、创业者等展开深度对话，分享与交流网安行业下一个十年的思考、观点。会上公布了WitAwards 2024中国网络安全行业年度评选结果，天翼云AOne边缘安全加速平台上榜“年度创新安全产品TOP10”。天翼云科技有限公司智能边缘事业部产品总监、专家张文丽参加会议主论坛，分享了天翼云AOne边缘安全加速平台如何以All-In-One的边界防护服务，助力企业实现数字化转型和网络安全的双重目标。

勒索软件绝非空谈，而是企业在日益数字化的世界中面临的最令人畏惧的挑战之一。勒索软件攻击不仅频发，而且日益复杂，新的勒索软件团伙层出不穷。他们的攻击手段迅速演变，变得比以往任何时候都更加危险和具有破坏性。在最近的一项调查中，几乎所有受访者（99.8%%）都表示，他们担心身份信息、会话cookie和其他数据会从感染恶意软件的设备中被提取，而这些活动与未来的勒索软件攻击高度相关。

在D-Link宣布不会修复其旧款NAS设备中存在的严重漏洞CVE-2024-10914（CVSS评分9.8）仅数日后，针对该“不予修复”问题的利用便已开始。

没有任何过往可参考，威胁情报自2015年正式进入中国后，就开始一路狂奔：2018年中国第 一个威胁情报标准正式发布，2019年等保2.0首次对威胁情报提出要求，威胁情报这个新技术逐渐成为行业标配。在攻击手法越来越高级的网络攻防中，因为对“威胁干预”、“主动防御”更能起到关键作用，威胁情报被更多企业认识并加大投入。临近行业发展第十年，我们看到威胁情报正悄悄发生一些变化。  

传统的防御策略已经难以满足当前的安全需求，威胁情报作为一种主动的、预防性的安全策略，能够提供攻击者行为、工具、技术的相关指征，从而更好地预测和应对潜在威胁，逐渐成为企业安全部门提升网络安全水位的利器。

11月7-8日，大湾区网络安全大会在广州隆重举行。Coremail作为邮件行业领导者，受邀参会并亮相多场论坛，与现场嘉宾围绕网络安全的前沿话题与挑战展开深入交流与探讨。

11月7-8日,大湾区网络安全大会在广州隆重举行。Coremail作为邮件行业领导者,受邀参会并亮相多场论坛,与现场嘉宾围绕网络安全的前沿话题与挑战展开深入交流与探讨。

2024年11月7日，TCS网络安全研讨会在上海成功举办。会议以 “破局立新，共启数字安全新篇章” 为主题，吸引了60多位来自TCS各行业领域的客户高层、企业安全负责人及TCS合作厂商代表共聚一堂，就网络安全领域的最新趋势、前沿防护理念和安全治理经验展开了深入的交流和讨论。

台湾网络连接存储(NAS)设备制造商Synology已经解决了影响DiskStation和BeePhotos的严重安全缺陷，该缺陷可能导致远程代码执行。

科技创新成果落地应用是推动千行百业高质量发展的重要动能，作为云服务国家队，天翼云走出了一条以科技创新驱动高质量发展之路，广泛赋能政务、医疗、农业、教育、金融、工业制造等行业客户上云用云。《何以国云》系列，将通过挖掘天翼云以澎湃算力赋能千行百业上云用数赋智的丰富素材，专注于讲好国云故事，诠释何谓“国云”、何以“国云”。

作为Protect AI的huntr漏洞悬赏计划的一部分，近34个开源人工智能（AI）和机器学习（ML）工具中的漏洞被公开。

威胁行为者利用安卓恶意软件载荷实施精心策划的社会工程学诈骗。移动安全专家Zimperium的研究人员表示，一种名为“FakeCall”的恶意软件正诱骗安卓设备用户交出敏感数据。

软件供应链攻击的管理仍是安全团队面临的主要挑战。最近的一份Gartner报告突显了这一威胁的升级，预计这些攻击的成本到2031年将激增200%%，达到1.38万亿美元。更令人担忧的统计数据显示，在2022年5月至2023年4月期间，近三分之二的美国企业遭受了此类攻击。

自Spectre安全漏洞影响现代CPU处理器曝光已过六年多，最新研究显示，最新的AMD和Intel处理器仍易受到投机执行攻击。

夏洛克·福尔摩斯以其从海量信息中筛选出关键线索的非凡能力而闻名，他剔除无关信息，揭露隐藏真相。他的理念简单却卓越：“当你排除了不可能，剩下的，无论多么不可思议，都一定是真相。”福尔摩斯并不盲目追随每一条线索，而是专注于引导他找到解决方案的细节。

网络安全研究人员发现了一起正在进行的恶意广告活动，该活动滥用Meta的广告平台并劫持Facebook账户来传播名为SYS01stealer的信息。

近日,网御星云得到权威认证,荣获“国家信息安全测评信息安全服务(数据安全类一级)”资质!

随着企业业务数据的云端迁移，数据安全问题日益突出。企业不仅要满足网络安全法规要求，还要能有效应对外部持续威胁和内部违规导致的数据安全风险。腾讯云数据安全审计（DSAudit）专门为企业数据的使用和运营设计，是企业合规、数据安全管理的必备选择。