-
零信任的九个优秀实践
所属栏目：[安全] 日期：2022-03-16 热度：110
采用零信任对于企业来说似乎是一项艰巨的任务，但其付出将获得更多的回报。 公共会计、咨询和技术商Crowe公司的网络安全管理顾问Michael Salihoglu指出，原有的安全模式就像是一座堡垒，有围墙、护城河和吊桥。 他说，人们在堡垒中就可以做任何想做的事情[详细]
-
浅淡隐私增强技术的类型和用途
所属栏目：[安全] 日期：2022-03-16 热度：80
现在，许多企业会收集越来越多的敏感数据，不可避免地会遭遇数据泄露的问题，隐私成为当下科技界备受关注的一个热门话题。隐私是指个人有权利控制或影响其信息如何被收集、使用和存储，以及谁可以披露这些信息、如何披露。第三方不得通过某人提供的数据直[详细]
-
#8203;大规模高危漏洞如何缓解？
所属栏目：[安全] 日期：2022-03-16 热度：191
2021年12月，一个核弹级漏洞（Log4Shell ）被爆出，惊扰了全世界的企业安全人员的美梦。Log4j漏洞利用成本极低，可以直接任意代码执行，并接管目标服务器，它的潜在危害严重性和影响面可以说是2021年之最，在短时间内就让全球近半数的企业网络遭遇了攻击，[详细]
-
值得推荐的十大安全加固容器方法
所属栏目：[安全] 日期：2022-03-16 热度：120
众所周知，网络安全事件会对一个组织的声誉、以及市场竞争力造成严重的影响，甚至可能导致由最终用户发起的诉讼、以及各种不必要的法律纠纷。根据IBM的一份调查报告，全球范围内的各个组织平均每次由数据泄露所带来的总体成本约为392万美元。通常，一个组[详细]
-
开源代码引发的下一波网络攻击浪潮
所属栏目：[安全] 日期：2022-03-16 热度：136
开源软件无处不在。由于使用开源软件的组织不必为通用的软件组件重新发明轮子，它已成为技术创新的主要驱动力。 然而，无所不在的开源软件也带来了重大的安全风险，因为它为使用开源软件产品的消费者有意或无意引入了漏洞。最近众多组织纷纷应对广泛使用的[详细]
-
提升网络与设备安全的新方向 群体智能
所属栏目：[安全] 日期：2022-03-16 热度：151
蜜蜂、蚂蚁以及其他昆虫寻找食物以及保护自己领地产生的行动轨迹，包含了复杂的P2P交流，却没有中心化的指令或者控制。昆虫会用许多从声音到化学物质的不同交流方式，从而将消息传播给同类，对某个情况的信息进行传递。 一旦该消息在虫群中进行传递，并被[详细]
-
主流勒索攻击防护技术简析与建议
所属栏目：[安全] 日期：2022-03-16 热度：75
近年来，勒索攻击已经成为主流的攻击方式。从勒索事件数量上看，近年来勒索攻击数量整体呈上升趋势，针对终端的勒索攻击数量有所下降，定向勒索数量有所上升。从单个事件的勒索金额看，勒索赎金数额不断增加。根据BleepingComputer的数据，2021年第四季度[详细]
-
七个热门的网络安全趋势和两个渐冷的趋势
所属栏目：[安全] 日期：2022-03-16 热度：197
随着我们进入新冠疫情的第二年，毫不夸张地说，新冠病毒已经影响了我们个人和职业生活的各个方面。当谈到企业安全的趋势时，这场疫情已经改变了游戏规则。 数以百万计的员工现在通过家中 Wi-Fi 访问公司网络或云端资源。IT工作人员正在通过远程访问对关键[详细]
-
现代化的数据保护策略，企业级的备份成为重中之重
所属栏目：[安全] 日期：2022-03-16 热度：154
互联网带来的价值无需置疑，特别是新冠疫情爆发之后的两年来，远程办公、电子商务、移动支付、云的服务实现了大量普及，加速了数字经济发展。 与此同时，伴随着海量数据的增长，各种网络安全、勒索病毒等针对数据的攻击事件也是层出不穷。也让越来越多的企[详细]
-
隐秘的源头追踪 隐藏追踪
所属栏目：[安全] 日期：2022-03-16 热度：78
当今社会处于快节奏的时代，每日的信息交互和文件传输数量数以万计。如何在海量传播的数据和文件中，通过隐蔽的追踪技术追踪到它们产生的源头，在验证数据的真实性、有效性和相关责任追究中显得十分关键。纸质文件一般通过打印机的打印和复印而产生，而现[详细]
-
都2022年了，密码管理器依然安全吗？
所属栏目：[安全] 日期：2022-03-12 热度：183
尽管密码管理器(Password Manager，简称PM)很可靠，且绝大多数网络安全专家都同意密码管理器确实是保护密码最安全的方法之一。但是随着攻击者技术和手段的不断迭代和更新，以及最新安全漏洞的出现，整个安全行业不可避免地会受到冲击，这其中也包括PM行业[详细]
-
2021年网络钓鱼攻击中被冒充最多的品牌，Facebook位居首位
所属栏目：[安全] 日期：2022-03-12 热度：83
安全公司Vade 公布了2021年度在网络钓鱼中被冒充最多的20个品牌排名。报告分析了去年全年间184977封钓鱼邮件中附带的欺诈性链接，其中，Facebook从2020年的第二位上升至2021年的第一位，占总数的14%，其次是微软，占13%。 金融服务有6个品牌进入前 20 名，[详细]
-
零信任怎样缓解5G安全挑战？
所属栏目：[安全] 日期：2022-03-12 热度：112
零信任如何缓解5G安全挑战？ 1.5G网络安全面临新的考验 4G改变生活，5G改变社会，在新基建大潮的助推下，5G被赋予了时代意义。同时我们也要看到，5G赋能了千行百业的喷薄发展，也面临着全新的威胁和挑战。 5G 时代，移动网络的商业环境、应用场景、技术形[详细]
-
继NVIDIA之后，三星也被公布了源代码和190GB机密数据
所属栏目：[安全] 日期：2022-03-12 热度：114
继NVIDIA核心源代码75GB的机密数据和核心源代码被泄露后，Lapsus$勒索组织在2022年3月4日再次公开了韩国消费电子巨头三星电子150GB的机密数据和核心源代码。两次数据泄露事件之间的时间间隔还不足一周，令业界大为震动。 Lapsus$勒索组织发布了一份报告，[详细]
-
量产主控芯片的网络安全策划
所属栏目：[安全] 日期：2022-03-12 热度：92
网络安全这个词广义上指包含网络系统中的硬件，软件，数据的传输和存储的安全，信息系统的完整和保密等受到保护。因为现今绝大部分IOT设备和汽车ECU都以某种方式连到网络访问，所以网络安全的覆盖范围非常广泛，嵌入式系统即使不联到Internet，只要和外界[详细]
-
大规模的Meris僵尸网络嵌入来自REvil的勒索软件解释
所属栏目：[安全] 日期：2022-03-12 热度：144
嘿，webop极客们，你们就要死了。一个声称是REvil勒索软件团伙留下的便条，这张纸条以字符串的形式嵌入到攻击本身的URL中，以满足勒索要求。 Imperva周五报告了这一有趣的变化这是今年迄今为止在分布式拒绝服务(DDoS)攻击的演变中看到的几个变化之一。 Imp[详细]
-
Mozilla为Firefox浏览器供给计划外更新修补两个关键安全漏洞
所属栏目：[安全] 日期：2022-03-12 热度：193
Mozilla今天发布了Firefox 97.0.2。这个计划外更新更新并不包含任何功能，但修补了两个被列为关键的安全漏洞。用户必须紧急应用该更新，因为Mozilla已经确认这两个安全漏洞正在被积极利用。 Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁，这些漏洞目[详细]
-
FOSS 普查 认识最常用的开源软件包，堤防下一个 Log4j 漏洞
所属栏目：[安全] 日期：2022-03-12 热度：171
哈佛大学创新科学实验室(LISH)和开源安全基金会(OpenSSF)联合发布了迄今为止最全面的 FOSS 软件包普查。这是针对 FOSS 使用情况的第二次普查，基于来自合作伙伴软件组合分析(SCA)公司的数据;该数据由 Snyk、Synopsys 网络安全研究中心(CyRC)和 FOSSA 提供[详细]
-
云安全联盟 云安全不可以指望云提供商
所属栏目：[安全] 日期：2022-03-12 热度：128
越来越多的企业应用、数据和过程迁移到云端，最终用户也越来越倾向于将自己的安全外包给云提供商。 行业调查表明，很多企业都认为需要自己掌控安全，而不是将最终责任交托给云提供商。咨询了241位行业专家后，云安全联盟(CSA)在其调查报告Egregious 11中列[详细]
-
扫描Linux服务器是不是存在恶意软件和安全漏洞的十种优秀工具
所属栏目：[安全] 日期：2022-03-12 热度：164
Linux 完全是用于大型服务器的最流行和最安全的操作系统之一。尽管它被广泛使用，但它仍然容易受到网络攻击。黑客以服务器为目标，窃取有价值的信息。所以迫切需要开发反黑客方法来应对安全漏洞和恶意软件攻击。这可以通过聘请网络安全专业人员来实现;不幸[详细]
-
稳定适配、高效运作！奇安信可信浏览器正式登陆申威平台
所属栏目：[安全] 日期：2022-03-12 热度：134
近日，中电科申泰信息科技与奇安信联合宣布，奇安信可信浏览器正式登陆申威平台，目前已完成与多款申威处理器的适配工作，支持国密算法和国密SSL协议，成为申威平台已发布稳定版本中内核最高的浏览器。 在本次合作基础上，未来奇安信双方将进一步拓展合作[详细]
-
风险上升！数据泄露和影子资产使得企业网络攻击面扩大
所属栏目：[安全] 日期：2022-03-12 热度：167
CybelAngel公司发表了一项研究，揭示了数据泄漏和影子资产是全球大型组织面临网络攻击的最大来源。该报告还强调了2021年的市场压力导致了此类风险的增加，与2020年相比，云存储数据泄漏机率增加了150%。 外包开发项目的增加导致源代码泄漏增加了66%。与上[详细]
-
如何保护您的应用程序免受堆喷射科技的影响
所属栏目：[安全] 日期：2022-03-12 热度：111
为您的软件建立强大的安全性至关重要。恶意行为者不断使用各种类型的恶意软件和网络安全攻击来破坏所有平台上的应用程序。您需要了解最常见的攻击并找到缓解它们的方法。 本文不是关于堆溢出或堆利用的教程。在其中，我们探讨了允许攻击者利用应用程序中的[详细]
-
Microsoft Teams正对于可接管终端用户电脑的木马
所属栏目：[安全] 日期：2022-03-12 热度：126
研究人员发现，威胁行为者正通过在聊天线程中植入恶意文档来针对Microsoft Teams用户，这些恶意文档执行木马程序，最终可以接管终端用户的电脑。 据一份报告称，1月份，Check Point公司Avanan的研究人员开始跟踪该活动，该活动会在Teams对话中删除恶意可执[详细]
-
注意！一种更具破坏力的DDoS放大攻击新模式
所属栏目：[安全] 日期：2022-03-12 热度：185
近日，内容分发网络(CDN)运营商Akamai表示，一种使网站快速瘫痪的DDoS放大攻击新方法正在被不法分子所利用。这种方法是通过控制数量巨大的中间设备(middlebox，主要是指配置不当的服务器)，可以将大量垃圾数据快速放大到之前无法想象的规模。 隐藏的武器库[详细]
