日前,全球性网络安全和应用交付解决方案提供商Radware®(NASDAQ: RDWR)公司推出了全面的网络层攻击防护解决方案,可抵御包括来自物联网(IoT)僵尸网络的威胁。Radware DefensePro系列中最新加入的产品提供了对快速发展、高容量、加密或持续时间非常短的威胁的自动化防护,包括:Mirai等基于IoT的攻击,脉冲式攻击、突发式攻击、DNS攻击、TLS/SSL攻击以及与永久拒绝服务(PDoS)和勒索拒绝服务(RDoS)等相关的攻击。
Radware安全解决方案副总裁Carl Herberger表示:“Gartner预测,到2020年将出现260亿台联网设备。换言之,每天都会有成千上万的新的易受攻击设备上线,增加了威胁的覆盖范围。2016年10月,大规模的Mirai攻击击垮了互联网基础架构和服务,自此之后,IoT僵尸网络几乎出现在了每一次重大DDoS攻击中。未来还将出现规模更大、更具毁灭性的威胁。随着IoT范围的扩张,对企业而言最重要的是保护自身网络和资产的安全。”
Radware打造了全新的DefensePro系列,来抵御这些诡异的,且复杂性和规模性兼具的IoT僵尸网络。新的基于行为分析的算法可以以最具扩展性和刀枪不入的方式防御已知和未知DNS洪水攻击:基于入流量的防护,无需进行双向流量保护即可实现DNS攻击防护。单一部署模型提供了权威性的递归DNS服务防护以及先进的攻击覆盖范围,可以防御包括2016年10月用于美国Dyn的DNS水刑攻击在内的最新的DNS攻击。DefensePro产品线全新的一体化专利SSL攻击缓解措施提供了最低延迟、最有效的SSL攻击防护,以及对基于SSL的DDoS攻击的全面覆盖。
此外,新的突发式攻击防护也可以检测并缓解短时间的突发高容量攻击。在全新DefensePro系列的帮助之下,企业可以规避突发式攻击引发的网络服务器SLA的频繁中断,确保合法用户可以不间断地访问服务。
作为全新DefensePro产品线的一部分,Radware提供了全系列的下一代防护平台,包括:
Radware全系列的DefensePro产品均基于业界领先技术,可以提供市场上最先进DDoS防护,这些技术包括:
好文章,需要你的鼓励
阿里团队推出首个AI物理推理综合测试平台DeepPHY,通过六个物理环境全面评估视觉语言模型的物理推理能力。研究发现即使最先进的AI模型在物理预测和控制方面仍远落后于人类,揭示了描述性知识与程序性控制间的根本脱节,为AI技术发展指明了重要方向。
AIM Intelligence联合多所知名大学揭示了音频AI系统的重大安全漏洞,开发出名为WhisperInject的攻击方法。这种攻击能让看似无害的音频指令操控AI生成危险内容,成功率超过86%,完全绕过现有安全机制。研究暴露了多模态AI系统的系统性安全风险,对全球数十亿智能设备构成潜在威胁。
微软八月补丁星期二更新修复了超过100个漏洞,其中包括8个关键的远程代码执行漏洞,影响DirectX、Hyper-V、Office等多个产品。此外还修复了Windows NTLM权限提升漏洞、Hyper-V信息泄露漏洞等。值得关注的是Windows Kerberos权限提升漏洞CVE-2025-53779,虽然已有公开利用代码但暂无实际攻击证据。SharePoint的两个漏洞也需重点关注,特别是RCE漏洞CVE-2025-49712可能与已知认证绕过漏洞组合使用。
新加坡国立大学研究团队系统梳理了视觉强化学习领域的最新进展,涵盖超过200项代表性工作。研究将该领域归纳为四大方向:多模态大语言模型、视觉生成、统一模型框架和视觉-语言-动作模型,分析了从RLHF到可验证奖励范式的政策优化策略演进,并识别出样本效率、泛化能力和安全部署等关键挑战,为这一快速发展的交叉学科提供了完整的技术地图。