-
Lapsus 黑客入侵T-Mobile的系统并偷取其源代码
所属栏目：[安全] 日期：2022-04-25 热度：82
Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说被访问的系统不包含客户或政府信息或其他类似的敏感信息。在一份私人信息副本中，Lapsus$黑客组织讨论了在其七名青少年成员被捕前一周针[详细]
-
创建基于零信任的数据不落地安全体系
所属栏目：[安全] 日期：2022-04-25 热度：183
广义上讲，凡是有固定载体、不会瞬间消失的持久化数据都是落地数据，例如存储在硬盘上的数据。与之对应，存储在内存中或在网络中传输的、使用完毕就会消失的数据就是不落地数据。 这种不落地数据在使用过程中会遇到一些安全问题，特别是在第三方数据共享、[详细]
-
企业安全运营必备的几种才能
所属栏目：[安全] 日期：2022-04-25 热度：180
过去两年，说服企业领导者认真对待网络安全变得容易多了。从SolarWinds黑客攻击，到疫情促使在家办公蔚然成风带来普遍问题，越来越多的企业组织开始面临更多的安全挑战，企业高管也开始越来越关注企业网络的安全性。 精心设计、精心维护且人员配备齐全的安[详细]
-
企业应如何制定云计算运用中的灾难恢复计划？
所属栏目：[安全] 日期：2022-04-25 热度：180
灾难恢复是指企业采用的方法和技术，即使在发生自然或网络攻击(包括 COVID-19 造成的业务扭曲)后，也能保持和维持对其 IT 基础设施的访问和控制。灾难恢复计划是业务连续性的重要组成部分。 企业可以采用多种灾难恢复 (DR) 方法来远离所有灾难。灾难恢复在[详细]
-
挖矿病毒 看上 了 Docker 服务器
所属栏目：[安全] 日期：2022-04-25 热度：115
Bleeping Computer 网站披露，Lemon_Duck 僵尸网络运营商正在进行大规模 Monero 加密挖矿活动，Linux 服务器上的 Docker API 成为其主要攻击目标。 近些年，安全性差或配置错误的 Docker 系统，一直受到加密团伙持续威胁，发生了多此大规模的网络攻击活动[详细]
-
现代网络战使区块链网络安全推广变得越发紧迫
所属栏目：[安全] 日期：2022-04-25 热度：161
网络战不可避免吗? 新的网络犯罪格局：更多攻击即将来临 根据埃森哲的数据，平均而言，每家公司在 2021 年经历了270次网络攻击(10% 成功)，与 2020 年相比增加了 31%。根据迈克菲的数据，网络犯罪的隐性成本从 2018 年的 600B美元增长到 2020 年的 945B 美[详细]
-
利用移动技术是度过零售供应链危机的重点
所属栏目：[安全] 日期：2022-04-25 热度：65
如今的购物体验已经大不相同，由于需求未得到满足和体验不佳，消费者对他们曾经喜爱的品牌的容忍度和忠诚度下降。 因此，如果消费者喜欢的零售商无法提供购物体验中的关键元素，他们就可能会转向其他品牌。据预测，供应链危机可能会持续数月甚至两年。在过[详细]
-
黑客隐藏踪迹的几种方案
所属栏目：[安全] 日期：2022-04-25 热度：190
CISO们拥有一系列不断改进的工具来帮助发现和阻止恶意活动：包括网络监控工具、病毒扫描程序、软件成分分析(SCA)工具、数字取证和事件响应(DFIR)解决方案等等。 从渗透测试服务和工具(如Cobalt Strike和Ngrok)，到已建立的开源代码生态系统(如GitHub)，再[详细]
-
随着设备和应用程序远离办公室 重新考虑网络安全变得势在必行
所属栏目：[安全] 日期：2022-04-25 热度：70
根据网络安全服务商SentryBay公司的一项调查，69.1%的网络安全专业人士表示，由于发生新冠疫情而开展远程工作，导致很多IT设备和应用程序移出企业网络，因此需要重新思考安全措施以应对网络威胁。 这一民意调查旨在评估人们对网络威胁的态度以及保护易受攻[详细]
-
如何创建零信任边缘
所属栏目：[安全] 日期：2022-04-25 热度：115
为了在当今快速发展的数字市场中有效竞争，大多数企业都加快了数字化创新的步伐。其中一个结果是网络边缘的快速扩展，包括开发跨越不断发展的数据中心、园区、分支机构和多云环境的混合网络。向混合劳动力的过渡增加了在家随时随地远程工作的策略。 数字化[详细]
-
网络犯罪分子利用新的安全漏洞的速度有多迅速?
所属栏目：[安全] 日期：2022-04-25 热度：105
Skybox安全研究实验室在2021年公布了20175个新漏洞，去年也是报告漏洞数量最多的一年。而这些新漏洞只是冰山一角，该实验室在过去10年发布的漏洞总数达到166938个。 这些漏洞年复一年地累积起来，这意味着巨大的风险，它们将让企业在堆积如山的网络安全债[详细]
-
统信组建安全联盟幕后，国产操作系统不只是学微软
所属栏目：[安全] 日期：2022-04-25 热度：96
微软不再仅靠自己的能力，而是通过MAPP集合全球优秀的安全厂商和技术人员，平台厂商与微软之间互通有无，从Windows XP到Windows 7，安全能力大大加强。 其中不乏国内知名安全厂商的参与，操作系统级别的安全不能仅靠一家厂商，强如微软，面对安全难题也不[详细]
-
告别孤立的安全告警！立刻升级SIEM的五大原由
所属栏目：[安全] 日期：2022-04-25 热度：122
安全信息事件管理(SIEM)系统的应用已经超过20年，在很多企业组织，它都是安全管理人员日常处理威胁事件的优先选项。但是，在过去的五年中，网络攻击变得越来越隐秘、手段越来越复杂、影响越来越大，因此，基于传统特征码的检测技术也需要不断向机器学习技[详细]
-
数据不安全？隐私计算使数据 可用不可见
所属栏目：[安全] 日期：2022-04-25 热度：96
市场经济中，大多新事物之所以得到关注，是因为有了提前舆论造势。舆论热度往往代表了市场热度。市场驱动需求，带来的是创业者和投资者的闻风而至。多数互联网模式的兴起，大抵如此。 但也有特殊，所谓兵马未动，粮草先行。在大众未知或未感的情况下，相关[详细]
-
如何运用 SSHGUARD 阻止 SSH 暴力攻击
所属栏目：[安全] 日期：2022-04-25 热度：149
SSHGuard是一个入侵防御实用程序，它可以解析日志并使用系统防火墙自动阻止行为不端的 IP 地址(或其子网)。最初旨在为 OpenSSH 服务提供额外的保护层，SSHGuard 还保护范围广泛的服务，例如 Vsftpd 和 Postfix。它可以识别多种日志格式，包括 Syslog、Sysl[详细]
-
苹果开源技术使数亿 Android 设备面临 RCE 风险
所属栏目：[安全] 日期：2022-04-25 热度：196
Apple Lossless Audio Codec(简称 ALAC)是苹果公司于 2004 年推出的无损音频编解码技术，苹果于 2011 年在 Apache-2.0 协议下开源了该技术。在尚未开源的时候，ALAC 主要用于苹果自己的 iPod、iPhone、Mac 等设备，如今开源后的 ALAC 已被许多厂商用于非苹[详细]
-
微软Windows受到Hafnium恶意软件 Tarrask 的集团化攻击
所属栏目：[安全] 日期：2022-04-15 热度：165
元宇宙即将到来，然而在数字世界、虚拟工作空间和混合社交带来令人兴奋的体验背后，也隐藏着一些安全风险。 那么人们如何确定与他们共享知识产权的化身真的是自己的同事?人们怎么能相信是与其经理、朋友或伴侣的虚拟互动不是与欺诈者的互动?人们如何保护自[详细]
-
TeaBot 木马再次出现在 Google Play 商店
所属栏目：[安全] 日期：2022-04-15 热度：146
来自Cleafy的研究人员发现，TeaBot银行木马，也被称为 Anatsa，目前已经在Google Play商店中被发现。 该恶意软件，其主要攻击方式是拦截不知情的用户的短信和登录凭证。其报告声称，目前已经影响了400多个银行和金融应用程序的用户，这其中包括了来自俄罗[详细]
-
2022年攻击路径研究 94%的网络攻击仅需四步即可完成！
所属栏目：[安全] 日期：2022-04-15 热度：173
日前，XM Cyber研究团队针对200万个本地、多云和混合环境中的端点、文件、文件夹和云资源进行分析，形成了《2022年攻击路径管理影响报告》(Attack Path Management Impact Report 2022，以下简称报告)，揭示了在当前企业网络及云环境中危害企业关键资产的[详细]
-
秘密收集个人数据 涉及设备超6000万台 谷歌下架数十款应用程序
所属栏目：[安全] 日期：2022-04-15 热度：167
近日，谷歌从Google Play商店下架了天气、高速公路雷达、二维码扫瞄器等数十款应用程序，原因是这些应用程序内置一个秘密获取数据的软件代码，其中多个应用程序的下载量已超千万次。 发现代码的研究人员表示，代码是由一家巴拿马公司Measurement Systems编[详细]
-
攻击者危害关键资产需要几步?
所属栏目：[安全] 日期：2022-04-15 热度：110
XM Cyber的研究团队发布的报告中的调查结果涵盖了对2021年全年近200万个终端、文件、文件夹和云资源的分析。 现今的安全工具已经使企业能够检测各种错误配置、漏洞和其他的安全漏洞。然而，他们却没有展示这些看似无关的问题是如何形成隐藏的攻击路径，使[详细]
-
你的邮件安全吗？企业数据安全路在何方
所属栏目：[安全] 日期：2022-04-15 热度：177
跟传统的信息传输模式相比，电子邮件具有很强的时效性、便捷性，然后随着电子邮件在社会的广泛应用，随之而来的安全保密问题日渐突出，机密泄漏、信息篡改、假冒地址、垃圾邮件等令人烦恼不堪，相应的安全保密防护需求越来越迫切。国家在保密工作上先后颁[详细]
-
恶意软件Mirai正积极利用Spring4Shell漏洞
所属栏目：[安全] 日期：2022-04-15 热度：151
近日，有研究显示，Mirai恶意软件正在利用Spring4Shell漏洞感染易受攻击的web服务器，并进行DDoS(分布式拒绝服务)攻击。 Spring4Shell是一个关键远程代码执行(RCE)漏洞，其追踪编号为CVE-2022-22965，它会影响广泛使用的企业级Java应用程序开发平台Spring[详细]
-
云安全的关键技术以及未来发展趋势
所属栏目：[安全] 日期：2022-04-15 热度：124
云安全作为我国企业创造的概念，在国际云计算领域独树一帜。云安全(Cloud Security)融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server[详细]
-
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复
所属栏目：[安全] 日期：2022-04-15 热度：74
安全是一个具有深度和广度的广阔主题。但安全专家认为可以将Lightrun作为安全工具的一种创造性方法，并且可以将其提升到一个新的水平。 什么是Lightrun? Lightrun是一个面向开发人员的可观察性工具：就像生产环境中的调试器，并且没有安全风险。Lightrun是[详细]
