在每年的RSAC大会上，网络安全研究与培训机构SANS Institute都会对当前网络安全攻击技术的发展特点和趋势进行介绍，以帮助企业安全领导者洞察不断变化的威胁状况，并防患于未然。日前，SANS的安全专家们在今年的大会上发表了其最新研究成果，对2023年度最值得关注的5种新兴网络攻击技术及其特点进行了介绍。
01对抗性AI攻击
对抗性攻击是指利用AI模型中的不足和漏洞，破坏AI模型用来学习的数据，并生成能够欺骗模型的对抗样本。这些样本看起来与正常数据非常相似，但是却能够导致模型产生错误的输出结果。目前，对抗性攻击已经成为了人工智能技术应用领域中一个非常重要的研究方向。
在对抗性攻击中，攻击者会用多种方法生成对抗样本，例如快速梯度符号方法（FGSM）、基于梯度的优化方法（BIM）、投影算法攻击（PGD）等。这些方法都是通过对原始数据进行扰动，从而欺骗AI模型。
SANS研究员、攻击性网络作战研究负责人Stephen Sims表示：就对抗性AI攻击而言，威胁分子通过操纵AI工具，可以更方便地识别复杂应用系统中存在的安全漏洞。从简化恶意软件编码流程到普及社会工程伎俩，对抗性AI已经改变了攻防对抗中的游戏规则。为此，组织需要部署纵深化防御的安全模式，提供层次化保护、自动化检测和响应操作，并支持更有效的事件处理流程。
02利用ChaTGPT的社会工程攻击
ChatGPT可以非常真实流畅地模仿人类写作，这个特点使其有可能成为一种强大的网络钓鱼和社会工程工具，特别是当威胁分子需要进行跨语种的欺诈攻击时，ChatGPT可能被用来更有效地分发恶意软件。
SANS研究员Heather Mahalik表示，在ChatGPT技术加持下的社会工程攻击会更具欺骗性和危害性，这也意味着企业组织将比以往任何时候都更容易受到伤害，只需误点击一个恶意文件，就可能使整个公司面临风险。在这种更严峻的攻击面管理挑战下，需要组织自上而下倡导网络谨慎文化，以确保员工能够提前认识到与ChatGPT相关的攻击。
03SEO优化攻击
SEO搜索引擎优化技术已经被广大网站运营者广泛使用，但它同样可以被网络攻击者所使用，使得非法欺诈网站的访问量大幅提高，从而提升攻击活动的成功率。SANS认证讲师Katie Nickels表示，SEO优化攻击是一种危险的新兴攻击方法。攻击者们开始大量利用常用的网络推广策略，以实现其非法攻击目标。
在这种攻击情况下，攻击者利用SEO关键字诱骗受害者访问欺骗网站、下载恶意文件，通过漏洞利用实现远程用户访问，还会使用一些技巧保护恶意样本长期潜伏。SEO优化攻击表明网络攻击者开始变得更加积极主动，他们逐渐抛弃那些容易防御的传统攻击技术。为了应对SEO优化攻击，企业组织需要实施更有针对性的安全意识培训计划。
04恶意广告利用攻击
与利用SEO优化技术来扩大恶意网站的访问类似，攻击者还在利用付费的广告搜索技术，来提升欺诈网站的搜索引擎展示效果。尽管SEO优化攻击和恶意广告利用攻击使用的都不是全新技术，但是研究人员认为，这些攻击在2023年会变得非常流行。
SANS研究员Nniels表示，通过恶意广告利用，可以人为地提高某些非法恶意网站搜索排名，从而误导受害者。以一款名为Blender的免费3D图形软件的模仿广告为例。当用户搜索这个关键词时，排在最上部的三个网站链接都指向了恶意的欺诈网站，直到第四个结果，用户才能访问到真正合法的软件网站。而那些非法的恶意网站看起来和真正的Blender官网几乎完全相同，一般用户很难分别其真伪。
05软件供应链攻击
研究数据显示，现代软件系统的底层代码中超过90%都是开源的，这意味着几乎所有软件的研发与应用都存在着一条供应链，包括各种组件的引用，以及在软件设计、开发、测试、部署和维护期间所涉及的各种环节，安全漏洞随时可能出现，因此在企业软件供应链中可能导致安全风险的因素也非常复杂。
SANS Technology Institute研究院院长Johannes Ullrich博士表示，软件供应链攻击已经成为现代企业组织必须高度重视的最危险攻击方式之一。2022年的LastPass漏洞事件就是最好的证明，攻击者会利用第三方软件漏洞绕过现有控制措施并访问特权环境。对于各大行业的企业组织而言，LastPass漏洞攻击再次强调了要与第三方软件供应商保持紧密合作的重要性，以便实现整体的安全架构、分享威胁情报，并熟悉不断发展的攻击技术。企业组织在解决软件供应链安全问题时，需要基于软件应用的全生命周期来考虑，监控和保护其中的每个环节。
参考链接：
怎么看房子的风水好不好？
不管是安家落户还是开店赚钱，买楼买房总是不可或缺的一步。 所以买之前可一定要根据以下十一条原则看看自己准备投资的地皮风水如何，不然万一买了栋凶宅，后悔就来不及了。 一、坐向要当旺阳宅风水在于坐向是否当运，立向得旺气则吉，得衰气则凶，所以古籍有云：向首一星灾祸柄。 阳宅风水中的坐向不是以一套房的大门为向，而是以一栋楼的入口为主。 判断一栋楼是否当运，要以三元九星的玄空法来计算，有如下两种方法收山收水（零神和正神之说）。 例如第八运（2004-2023年）的零神方是东北方，正神方是西南方，所以如在东北方有水（或马路）则是旺财之宅，如在西南方有水则是破财之宅。 旺山旺向（玄空飞星法）。 例如第八运旺山旺向是坐西南方向卯东北方的楼宇。 二、大门要细则 在阳宅风水中，大门是至关重要的。 在<<阳宅三要>>中将“门”、“主”，“灶”称为三要。 门乃由之路。 《八宅明镜》中有云：“阳宅首重大门，以大门为气口，纳气旺则吉，衰气则凶”。 又云：“宅以门为吉凶，路为助，门向辨”。 大门的选择的方法如下 1、门相配：卦是个人命卦，也就是常说的东四命和西四命。 按照这个方法，大门要与命卦相配，开门要开在生气方和延年方以收旺气。 2、星到门：这个方法是运用玄空风水法来计算的。 也就是当运星到门，能收山化煞，定能丁财两旺。 财星（水）到门见真水主发财，丁星到坐山见真山主丁旺。 3、零正卦气：此也是玄空风水法。 大门向处不论向水或向马路能收零神卦气，及真山实地收正神卦气。 三、房子要方正 做人要方正，长相也要方正。 屋相如人相，屋也一样，一定要方方正正，大忌三尖八角，人与屋是有感应的。 如果你住的房子是方方正正的，久而久之为人处事都会公公正正，而长相也会有变化，随时间的变异而长相男的会变得方方正正，女的会变得端庄大方。 反之，如果你居住的房子是不方正的，时间一长，人的心也会变得歪斜，而长相上鼻子及腰骨都会变弯曲。 同时，方正的房子给人一种稳定安全的感觉，而不方正的房子给人一种不安全的感觉。 国际易经四、周边环境好 购买房子，周边的环境也相当重要。 除了传统的左青龙，右白虎，前朱雀，后玄武等之外，还要考虑周边有没有煞气存在，如低压煞（四面有楼、天桥、招牌下压等）、反光煞（强光反射）、声音煞、气味煞、割脚煞（过近马路）、镰刀煞（桥或马路成反弓）、白虎煞（楼宇右方有动土）、穿剑煞（走廊过长）、飞刃煞、梯冲煞等；此外房屋也不要对正政府机关、消防队、医院、电房、垃圾池、电线杆等煞气重的地方。 五、阳气要足够中国易经的灵魂在于阴阳的平衡，人要阴阳平衡，房屋要阴阳平衡，房屋的光线也要阴阳平衡。 书云：阴阳者，天地之理也。 暗属阴，光属阳，阴阳平衡万物得以生长。 经云：孤阴不生，独阳不长。 房子的窗户太多，阳气过盛，财也难聚；窗户少，终日不见阳光，太暗，阴气重，容易招致阴灵作怪，病痛多。 所以房子的光线适中，阴阳平衡，则财运也好，身体也会好。 六、水火忌十字 这里的水是指厕所，火指厨房。 古书有云：水火不留十字线。 意思是说在房屋的正前、正后、正左、正右之位置及宅之中心点不宜有厨房及厕所。 这是基于以下考虑，厕所是污秽之地，孤阴之地，要居不利之方，而厨房是煮食之地，独阳之方，要居有利之方。 而现代建筑中，厨、厕都是固定的，所以购买时一定要观察清楚，不要在十字线上。 水火相犯，易生不如意之事，财运反复，疾病丛生，桃花是非多多。 厕所在屋中间的话，为水浸心，易得心、胃、肝、肺、小肠诸疾。 房屋的十字，为阴阳不调，易患排泄、头、眼、口、手脚之疾。 七、房子忌直冲大门直冲阳台、窗户，前后门相对冲，前后窗户相对，阳台与窗户对冲，这此都是风水大忌，会引至以下问题，一主财运不吉，易破财，易招盗窃；二是身体也不好，易生急病；三是家庭不睦，夫妻易生磨擦。 八、大小要适中买房子不是越大越好，要根据居住的人口多少而决定大小，太大或太小都不好。 屋大人小，阴多阳少，主暗病纠缠，阴灵寄居；屋小人多，阳多阴少，主脾气暴躁，官灾是非多多。 按照我国城市的情况，最理想的居住面积，是每人平均占有25平方米左右的实用面积最好。 九、楼层要适合每一层楼，都有不同的金、木、水、火、土五行，而不同的年份也有不同的五行，在易理中，运的五行生楼层的五行、助楼层五行，以吉论；克楼层五行、泄楼层五行，以凶论；但楼层的五行克运的五行，以中等论。 具体的楼层五行为：一层属水，二层属火，三层属木，四层属金，五层属土，每五层按以上顺序循环。 十、宅命要相配在中国较为流行的风水有“玄空风水”及“八宅风水”，而后一种是最简单的一种，但也是最多人用的一种，“八宅风水”又称为易卦风水。 这里就简单介绍一下八宅风水。 在八宅风水里，把人的出生年份变成年命，年命又称卦命，分为东四命及西四命。 东四命：震卦（木）、巽卦（木）、离卦（火）、坎卦（水）；西四命：乾卦（金）、坤卦（土）、艮卦（土）、兑卦（金）。 不同的出生年份有不同的年命，1900?1999年出生的简易计算方法如下：男命是100减出生年再除以9得出的数则是年命，如1965年出生的男命，100减65为35，再除以9得8，8为艮，所以为艮命；女命则是出生年减4再除以9，如1965年出生的女命，65减4得61再除以9得7，7为兑，所以是兑命。 卦数的配合如下：坎1、坤2、震3、巽4、坤（男）艮（女）5、乾6、兑7、艮8、离9.东四命宜住东四宅，西四命宜住西四宅。 东四宅：震宅（坐东向西）、巽宅（坐东南向西北）、坎宅（坐北向南）、离宅（坐南向北）；西四宅：乾宅（坐西北向东南）、坤宅（坐西南向东北）、兑宅（坐西向东）艮宅（坐东北向西南）。 国际易经十一、颜色要明亮人的面相有气色可分，红光满面主运气好，其实楼宇也是有气色可观察的。 如是新楼，颜色一定是选择较为暖和的色彩的楼宇，大红大绿或是太过阴暗的颜色都不好。 在我国有不少这样的例子，在中心区有两个楼宇，一个是大红的，结果是是非多多，血光不断，而在其隔壁新起了一个楼宇，其颜色恰恰相反，外面是暗色，裙楼用大理石，外表非常之暗，阴气过大，有如公墓一样，死气沉沉。 如是旧楼，从外表就可知此楼宇之吉凶，风水好的楼宇，其外墙有光泽透出，反之是暗色的。
小霸王卫星接收机怎么升级？
使用超级密码，可以自动搜索到46+4
一,六位超级密码:
接收机牌子,对应密码,操作,如下:
天诚中星9号接收机3号升级密码为：
菜单---系统设置---输入F1 1 1 F2 0 2密码---确定---自动搜索---完成46台
卓异海尔芯片中星9号接收机3号升级密码为：
菜单---系统设置---输入1 4 F2 F1 5 9 密码---确定--自动搜索--完成46台
卓异国新芯片中星9号接收机3号升级密码为：
菜单---系统设置---输入6 6 6 6 密码---确定--自动搜索--完成46台
奥视通中星9号接收机3号升级密码为：
菜单---系统设置---输入1 F3 1 F3 5 9 密码---确定---自动搜索---完成46台
天地星中星9号接收机3号升级密码为：
菜单---系统设置---输入8 F3 1 F1 0 2 密码---确定---自动搜索---完成46台
小霸王新一代中星9号接收机3号升级密码为：
菜单---系统设置---输入8 F3 1 F1 0 2 密码---确定---自动搜索---完成46台
海尔数码王中星9号接收机3号升级密码为：
菜单---系统设置---输入1 F3 1 F3 5 9 密码---确定---自动搜索---完成46台
志高中星9号接收机3号升级密码为：
菜单---系统设置---输入8 F1 1 F2 9 1 密码---确定---自动搜索---完成46台
K N S中星9号接收机3号升级密码为：
菜单---系统设置---输入F1 1 1 F2 0 2 密码---确定---自动搜索---完成46台
村村通中星9号接收机3号升级密码为：
菜单---系统设置---输入F1 F1 6 6 8 8密码---确定---自动搜索---完成46台
金牛中星9号接收机3号升级密码为：
菜单---系统设置---输入8 5 4 F3 2 F1 密码---确定---自动搜索---完成46台
279太阳红中星9号接收机3号升级密码为：
菜单---系统设置---输入9 3 9 4 F1 F2 密码---确定---自动搜索---完成46台
皇视268中星9号接收机3号升级密码为：
菜单---系统设置---输入8 1 F1 F2 0 2密码---确定---自动搜索---完成46台
三星数码王中星9号接收机3号升级密码为：
菜单---系统设置---输入1 4 F2 F1 5 9 密码---确定--自动搜索--完成46台
千万注意事项:
如果一次搜索不成功，或缺台 黑屏 可以重复进行,或多次输入,多次搜索,即可!
附:
中星9号升级超级密码总汇:
1、天诚机破解：主菜单-系统设置-密码F1-1-1-F2-0-2自动搜索（如果节目收搜不全需要重复收搜直到节目全部），46个频道再现眼前，只是台标不对应。
2、卓异机器 海尔芯片 输入密码1-4-F2-F1-5-9 自动搜索到20死机需重新刷机然后再输入密码1-4-F2-F1-5-9
自动搜索搜索完以后关机开机在关机开机就可以了看了就是台标不对应。
3、天地星 海尔+海尔 海尔+AV1108 操作方法和天诚一样密码是：8-F3-1-F1-0-2
4、小霸王海尔芯片超级密码8-F3-7-F1-0-2
自动搜索后有46个台，但是台标错误。
5、OST-166的：1、F3、1、F3、5、9
6，皇视的超级密码是：8-1-F1-F2-0-2
F3-4-F1-8-9-0
HS-167,169的是: 8-F1-1 -F2-9-1
7，国芯的超级密码是：1-4-F2-F1-5-9
另外,如果没有搜出46个台,重复搜索几次即可!
8- 5- 4- F3 -2- F1
8- F3- 1 -F1- 0 -2
F1- 1 -1 -F2- 0 -2
1 -4- F2- F1- 5 -9
8- F3 -1 -F1 -0 - 2
二,四位超级密码:
以下是4位数超级密码,部分山寨机输入后可收46+4台!
1111
7474
7414
6666
9999
1108
2012
2010
8211
1314
5173
5168
7421
5188
8158
1698
3568
7758
成功案例(不断更新):
一,超级密码2010对应通达Y系列机子可用.
二,国芯3001+1121+5812用6666可以升级成功.
三,以前哪个9999有部分机子仍然可用,但必须用手动搜索各频点.
四,松下数码王OST-266(盗版机),已升级成功.
五,高斯贝尔208请输入超级密码7421试下.
六,3号后卓异厂出的国芯6121单芯片和国芯3001套片六芯面板2晶体,超机密码是6666;如果再次被改PID,退回到12个台,可用6666多次搜下,变成46台.
七,航天珠江机可用9999搜索.
八,卓异华亚芯片HTV903+RDA5810+27M单晶振
HTV903+RDA5812+27M单晶振
HTV903+RDA5812+4M-27M双晶振
超级密码1108可自动搜索46+4台.(原厂数据)
九，集信原厂V系列国芯程序，超级密码“8211”。
补充一:
卓异大海尔2023芯片,4位超级密码:
用遥控器输入:
红--3--黄--5
自动搜索46台. (2月10日)
补充二:
2010年3月3号升级的可以通过超级密码解决：
最新超级密码：“信息服务键” “F2” “2” “3” “静音键 电视/广播” 输入完成，进入系统设置，然后自动搜索一遍即可。
补充三:
3月3号升级后,部分机子最新超级密码:
节目指南---F1----F2---3---8---4
请教各位高人一个起名困惑
起名字是有很多讲究的，随便找个名字并不是太合适。 给你推荐几个好名字供参考：男宝宝：浩祖；万榆；鹏涛 (鹏：比喻气势雄伟 )；博超 (博：博大 超：超越 )；昊苒；思逸；女孩：梦璐（如梦幻般的女孩，璐，谐音露，露字为日月结合的灵之美.智慧且不夸张）；莉姿（具有公主或王后的一切风度与姿色）；奕铭；茗瑶；婧诗（如诗画一般的美丽女孩）；梦烨；起名看似简单，其实费时费力，好多东西自己还不是太专业哦。 如需考虑五行和五格，还是找个专业人士，或者到【太极鱼智能起名网】看看吧。 哈哈~~
发表评论