unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
The Rise of Agentic AI: Uncovering Security Risks in AI Web Agents
文章探讨了AI网络代理的安全风险,包括感知与界面劫持、基于提示的劫持等攻击方式,并展示了这些漏洞可能导致的数据泄露、恶意行为及系统破坏。强调了在AI自动化时代需加强防护措施以应对潜在威胁。...
2025-6-30 21:38:23 | 阅读: 6 |
收藏
|
Security Boulevard - securityboulevard.com
agents
hijacking
malicious
perception
injection
The Rise of Agentic AI: From Chatbots to Web Agents
文章介绍了AI代理的发展及其核心能力,重点探讨了AI网络代理如何通过浏览网页、理解内容和执行操作实现自动化任务。这些代理利用先进模型和工具处理复杂任务,并展示了其在浏览器自动化和桌面集成中的应用潜力。...
2025-6-30 21:37:46 | 阅读: 5 |
收藏
|
Security Boulevard - securityboulevard.com
agents
agentic
security
skyvern
skyscanner
Improving NHIs Management in Your Organization
随着自动化和云计算的发展,非人类身份(NHIs)在医疗、金融等领域广泛应用。有效管理这些机器身份能提升运营效率并降低安全风险,需采用数据驱动策略确保全生命周期的安全性。...
2025-6-30 21:0:0 | 阅读: 6 |
收藏
|
Security Boulevard - securityboulevard.com
nhis
security
identities
threats
Empower Your Team Through Efficient NHIs Management
文章探讨了非人身份(NHIs)管理对企业的重要性。NHIs作为机器身份,在云服务中至关重要。有效管理可提升安全性、合规性、效率并降低成本。医疗、金融和旅游等行业广泛应用,并依赖零信任架构和自动化技术来增强安全。...
2025-6-30 21:0:0 | 阅读: 5 |
收藏
|
Security Boulevard - securityboulevard.com
nhis
security
identities
nhi
machine
The Emerging Identity Imperatives of Agentic AI
文章探讨了AI代理的自治性带来的身份管理挑战。传统IAM框架难以应对AI组件复杂的归属和权限问题。静态密钥和过度授权增加了风险。解决方案包括为每个组件分配独立身份、使用短期凭证、实施条件访问和加强可观测性。这些措施有助于构建安全可靠的AI系统。...
2025-6-30 19:10:19 | 阅读: 5 |
收藏
|
Security Boulevard - securityboulevard.com
agents
workload
security
software
operational
LinuxFest Northwest: See How Far COSMIC Has Come This Year
文章表达了对LinuxFest Northwest 25周年庆典及社区贡献的感谢,并提及其在华盛顿州贝灵厄姆技术学院举办的会议活动及通过YouTube频道发布的视频内容。同时感谢Verification Labs及其专家Trey Blalock作为演讲者推荐并参与该会议。...
2025-6-30 19:0:0 | 阅读: 6 |
收藏
|
Security Boulevard - securityboulevard.com
northwest
linuxfest
youtube
presenters
bellingham
Escaping SOC Burnout: State of Security 2025
文章探讨了网络安全领域的关键挑战,包括分析师倦怠、警报疲劳及工具泛滥问题。Michael Fanning提出通过"检测即代码"和事件关联优化警报质量,并借助AI提升效率,改善工作环境。他指出行业痛点十年未变,强调需投资高质量检测与工具整合以缓解困境。...
2025-6-30 18:3:41 | 阅读: 9 |
收藏
|
Security Boulevard - securityboulevard.com
security
alan
fanning
shimel
burnout
ICE’s Shiny New ‘AI’ Facial Recognition App: False Positives Ahoy!
美国ICE使用新手机应用Mobile Fortify进行AI面部识别,用于在美境内识别非法移民,引发隐私和准确性担忧。...
2025-6-30 17:36:56 | 阅读: 9 |
收藏
|
Security Boulevard - securityboulevard.com
ice
facial
biometric
fortify
identify
Dell’s Comprehensive Approach to AI and the Dell AI Factory
人工智能正在改变各行各业的网络安全格局。戴尔提出了一种从设计阶段就融入安全性的AI策略,并通过其Dell AI Factory提供全面的安全解决方案和集成服务。...
2025-6-30 17:16:38 | 阅读: 9 |
收藏
|
Security Boulevard - securityboulevard.com
security
dell
innovation
cloud
Randall Munroe’s XKCD ‘Farads’
文章探讨了如何减少网络安全中的警报疲劳,并介绍了Dell在AI和安全领域的综合方法及AI工厂的应用。...
2025-6-30 17:0:0 | 阅读: 5 |
收藏
|
Security Boulevard - securityboulevard.com
webinars
security
dell
boulevard
How to Reduce Alert Fatigue in Cybersecurity
网络安全中的“告警疲劳”指分析师因过多不相关告警而产生的疲惫现象。常见原因包括工具配置不当和过多安全工具。解决策略包括优先处理关键告警、使用AI和自动化技术减少噪音,并优化安全工具设置。...
2025-6-30 16:22:34 | 阅读: 7 |
收藏
|
Security Boulevard - securityboulevard.com
security
fatigue
threats
actionable
Tackling Cloud Security Challenges in Runtime Environments
Rinki Sethi强调实时监控是云安全的关键,并通过eBPF等技术实现轻量级、内核级可见性以保护容器、VM和AI工作负载。她主张通过护栏策略平衡开发与安全,并建议CISO整合工具链以应对AI带来的变化,同时让开发者意识到安全责任。...
2025-6-30 15:30:31 | 阅读: 11 |
收藏
|
Security Boulevard - securityboulevard.com
sethi
security
cloud
developers
upwind
Going Beyond the Hype of DPDPA Compliance: Are You Breach Ready?
印度《数字个人数据保护法》(DPDPA)于2023年通过,旨在加强数据隐私保护。该法律要求企业在收集、处理和存储个人数据时采取合理措施,并赋予个人更多控制权。企业需确保合规性并具备应对数据泄露的能力。ColorTokens的Xshield解决方案通过动态微分段技术帮助企业提升数据安全性和业务连续性。...
2025-6-30 14:51:11 | 阅读: 7 |
收藏
|
Security Boulevard - securityboulevard.com
dpdpa
xshield
readiness
principals
AI Tools Transforming Business Operations in 2025
人工智能正在深刻改变企业运营方式。2025年全球AI市场预计达1.77万亿美元,年复合增长率高达29.2%。内容创作、营销、生产力自动化、客户服务等领域已广泛应用AI工具。LogicBalls等平台正推动AI技术在各行业的普及与落地。...
2025-6-30 14:49:11 | 阅读: 14 |
收藏
|
Security Boulevard - securityboulevard.com
growth
agents
workflows
reduction
projected
Sysdig Extends AI Agent Reach Across Portfolio
Sysdig在其云原生安全平台中整合了AI代理Sysdig Sage,用于自动识别、解释威胁并提供修复建议。该工具通过自然语言处理和SysQL查询加速调查,并与Jira等IT平台集成以简化修复流程。旨在提升团队效率并应对日益复杂的网络威胁。...
2025-6-30 14:22:45 | 阅读: 10 |
收藏
|
Security Boulevard - securityboulevard.com
sysdig
sage
threats
agents
June Recap: New AWS Services and Privileged Permissions
文章总结了2025年6月AWS的权限和服务更新,包括新增亚太(台北)地区及EC2、AWS Backup、Security Hub和Bedrock等服务的高风险权限变更,强调这些变化可能对云安全产生重大影响。...
2025-6-30 14:9:53 | 阅读: 10 |
收藏
|
Security Boulevard - securityboulevard.com
security
privileged
backup
grants
tactic
Top 5 High-Risk CVEs of June 2025
文章总结了2025年6月五个高风险CVE漏洞,涉及Cisco ISE、微软SharePoint、Windows远程桌面服务、Kerberos KDC代理服务和安全通道组件。这些漏洞可能导致远程代码执行、系统接管或数据泄露等严重后果。建议立即修复以降低风险。...
2025-6-30 14:6:30 | 阅读: 29 |
收藏
|
Security Boulevard - securityboulevard.com
remote
windows
network
microsoft
attackers
The Best Email Security Companies: Rankings and Reviews
文章对比了多家邮件安全提供商的表现,包括IRONSCALES、Check Point Avanan、Proofpoint等,并分析了它们的优缺点及市场评价。评估重点在于检测率、成本、集成能力和用户体验,帮助企业在选择邮件安全解决方案时做出明智决策。...
2025-6-30 14:0:0 | 阅读: 12 |
收藏
|
Security Boulevard - securityboulevard.com
security
ironscales
microsoft
cloud
phishing
Why Supply Chain Security Is The First Line of Defense
现代企业IT中物理与数字边界模糊,远程办公和BYOD扩大了攻击面。端点检测和软件补丁是常见安全重点,但供应链安全同样关键。Dell Technologies从设计到交付全面融入安全措施,并严格审核合作伙伴及组件验证,以确保设备供应链的安全性与信任度。...
2025-6-30 13:56:53 | 阅读: 10 |
收藏
|
Security Boulevard - securityboulevard.com
security
dell
tom
designs
How to Chart an Exposure Management Leadership Path for You, Your Boss and Your Organization
文章介绍了从漏洞管理转向暴露管理的重要性,强调了主动缩小攻击面、提供关键业务上下文和量化风险的能力,并通过实际案例展示了其对组织安全效率和效果的提升。...
2025-6-30 13:0:0 | 阅读: 12 |
收藏
|
Security Boulevard - securityboulevard.com
exposure
security
boss
siloed
proactive
Previous
5
6
7
8
9
10
11
12
Next