-
安全隐患面前，如何让数据有 备 无患？
所属栏目：[安全] 日期：2022-04-11 热度：74
3月31日是 World Backup Day 世界备份日。该节日由美国网络社区 Reddit 在2011年4月1日愚人节前一天发起，号召在全世界范围内关注数据安全，做好数据备份。他们的口号是：DONT BE AN APRIL FOOL. Be prepared. Back up your files on March 31st. 企业数据保[详细]
-
Gartner发布 中国云安全市场概览
所属栏目：[安全] 日期：2022-04-11 热度：134
近期，国际权威咨询机构Gartner基于对中国安全市场的调查研究和中国安全产品供应商的评估发布了分析报告《中国云安全市场概览》(Top Practices for Cloud Security in China)。 不同于以往针对全球化市场给出建议，Gartner针对中国细分市场给出独立报告，足[详细]
-
研究发现超 200 个针对 Azure 开发人员的恶意 NPM 包
所属栏目：[安全] 日期：2022-04-11 热度：185
JFrog 研究人员 Andrey Polkovnychenko 和 Shachar Menashe 在一份报告中指出，截至 3 月 21 日他们已观察到不少于 218 个恶意 NPM 包。检查后发现这都是针对 Azure 开发人员的新的大规模供应链攻击，攻击者采用了一个自动脚本来创建账户并上传覆盖整个 scop[详细]
-
别在意差距 我们缺少的不是技能 而是网络安全常识
所属栏目：[安全] 日期：2022-04-11 热度：65
XX，我的电脑又不行了，好像中毒了，你来处理一下 这可能是在某些公司经常听到的事情。用外行的话来说，我们可能缺乏一些基础常识，从而面临着网络安全技能的差距。 我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争，[详细]
-
勒索软件保护即服务 RPaaS 时代已到来
所属栏目：[安全] 日期：2022-04-11 热度：56
勒索软件攻击对全球诸多企业造成了毁灭性后果。这些损失超出了与勒索加密数据相关的金钱损失，还包括运营中断、客户不满、监管罚款，以及最糟糕且难以挽回的声誉损失。 然而，残酷的现实是，勒索软件事件根本无法完全避免。作为最薄弱环节的人类仍将继续打开[详细]
-
主流VoIP应用中出现RCE漏洞
所属栏目：[安全] 日期：2022-04-11 热度：167
目前世界上最流行的一些通信应用程序都使用了一个充满了安全漏洞的开源库。 这个开源的、含有大量漏洞的库与12月爆发的Apache Log4J日志库漏洞都有一个共同点：他们被各个行业广泛使用。 这个PJSIP库，是一个开源的多媒体通信库，Asterisk程序一直在使用它进[详细]
-
数据安全 大多数企业忽视的三件事
所属栏目：[安全] 日期：2022-04-11 热度：125
毫无疑问，很多企业如今都在认真对待数据安全。有些企业甚至可能拥有强大的防火墙、完善的数据治理规则、专业的安全团队以及加密等数据保护名单，因此在安全方面感觉良好。 但是确实安全吗?事实上，大多数企业都忽略了三个主要的数据保护风险，这可能是有些[详细]
-
CISA和DoE联合提示，小心针对联网UPS设备的网络攻击
所属栏目：[安全] 日期：2022-04-11 热度：151
2022年2月29日，美国网络安全和基础设施安全局 (CISA) 和能源部 (DoE) 联合发布了关于减轻针对联网的不间断电源 (UPS) 设备的攻击指南。同时，CISA和DoE警告组织和企业，要小心攻击者使用默认用户名和密码对联网的不间断电源 (UPS) 设备进行攻击。 众所周知[详细]
-
网络安全漏洞的三个预防措施
所属栏目：[安全] 日期：2022-04-11 热度：175
互联网诞生之日起，就对我们的社会产生了深远的影响，如今，各类互联网应用无处不在，网络安全隐患更是与我们的生活紧紧跟随。互联网设备和应用承载着丰富的功能，一旦存在安全漏洞，攻击者能够用利用这些漏洞盗取用户的资料和个人信息，从而造成不良影响。[详细]
-
纽约82万名学生的个人数据被泄露
所属栏目：[安全] 日期：2022-04-11 热度：128
近期，纽约一个广泛使用的在线评分和考勤系统遭到黑客攻击，这可能是美国历史上学生个人数据最大的一次曝光。犯罪分子于1月闯入Illuminate Education IT系统，并获得了约820,000名现任和前任纽约市公立学校学生个人数据的数据库的访问权限。 Illuminate Educ[详细]
-
将来 SOC 的第三个基石 平衡自动化
所属栏目：[安全] 日期：2022-04-11 热度：134
当自动化在人和机器之间取得平衡时，可以确保团队始终拥有完成工作的最佳工具 随着安全运营中心 (SOC) 缩小其使命的重点，成为检测和响应组织，需要具备三个主要能力来为未来的 SOC做好准备。当安全性由数据驱动时，团队可以专注于相关的高优先级问题，做出[详细]
-
#8203;Check Point 为什么移动设备频遭黑手？
所属栏目：[安全] 日期：2022-04-11 热度：108
近年来，移动智能设备大行其道，尤其是新冠疫情以来，智能移动设备已经成为混合办公模式中不可或缺的主要生产力工具之一。然而，去年进行的一项调查显示，全球近一半 (49%) 的机构无法检测到员工自有设备所遭遇的攻击或入侵。在办公地点日趋分散化的今天，移[详细]
-
零日漏洞猛增致漏洞利用增速
所属栏目：[安全] 日期：2022-04-11 热度：160
新发布的研究报告显示，相比2020年，去年在供应商尚未修复之时就遭到利用的零日软件漏洞数量翻了一番;同时，最具影响力的漏洞中超过一半都始于零日漏洞利用。 网络安全公司Rapid7研究了2021年最有可能威胁企业的50个影响最大的漏洞。这些漏洞中的43个遭到在[详细]
-
智能技术处理方案如何保护企业数据库
所属栏目：[安全] 日期：2022-04-11 热度：137
随着企业越来越依赖技术来存储和管理他们的数据，建立健全的安全措施来保护这些关键资产变得比以往任何时候都更加重要。 智能技术解决方案可以发挥关键作用，例如帮助企业保持其数据库的安全，免受未经授权的访问和恶意软件攻击。以下是智能技术解决方案可以[详细]
-
黑客组织策划者疑似未成年，网络攻击年轻化趋势显著
所属栏目：[安全] 日期：2022-04-11 热度：163
伦敦市警方逮捕了七名疑似Lapsus$组织的成员。彭博社发表一篇报道声称一名居住在英格兰牛津附近母亲家中的十几岁男孩，可能是Lapsus$组织的幕后策划者。但警方目前尚未向媒体核实他们逮捕的这名牛津青少年，就是他们一直在找的犯罪嫌疑人本尊。 但是无论如何[详细]
-
构建云原生安全的六个关键能力
所属栏目：[安全] 日期：2022-04-11 热度：74
云计算因其与生俱来的可扩展性和灵活性，以及高性能计算能力，获得了大量企业用户的青睐，成为企业关键任务负载的首选项。云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全[详细]
-
FBI查询了100多种勒索软件变体
所属栏目：[安全] 日期：2022-04-09 热度：115
近期，美联邦调查局(FBI)对100多种不同的勒索软件变体发起调查，发现其中很多已被用于各类勒索软件活动中。FBI网络部门助理主任布莱恩沃恩德兰(Bryan Vorndran)周二在华盛顿向美国众议院司法委员会发表了有关该局努力应对恶意软件威胁的信息 。 FBI驻外办事[详细]
-
供应链安全面临困境但是能够管理和缓解
所属栏目：[安全] 日期：2022-04-09 热度：100
在19世纪后期，马车是英国许多城市主要交通工具，然而随处可见的马粪不仅恶化了空气，还污染了水源，并加速了疾病的传播。 虽然采用铲子和手推车等一些方法进行清理，但当时的技术和方法并不能完全解决街面上的马粪问题。直到机动车辆的出现，这些城市才彻底[详细]
-
调查表明实行正式勒索软件计划的企业并不多
所属栏目：[安全] 日期：2022-04-09 热度：125
法国泰雷兹集团(Thales)的一项研究发现，恶意软件、勒索软件以及网络钓鱼继续困扰着各行业中的企业。事实上，21%的企业在去年经历过勒索软件攻击，其中43%的企业表示勒索软件攻击对业务运营带来了严重影响。 网络攻击首次出现在上世纪80年代后期，随着PC Cyb[详细]
-
苹果发布紧急补丁以修复被积极运用的零日漏洞
所属栏目：[安全] 日期：2022-04-09 热度：104
近日，苹果发布了一个紧急安全补丁，以解决两项被积极利用以入侵iPhone、iPad和Mac的零日漏洞。 这两项漏洞均由匿名研究人员发现并报告，苹果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的发布中已解决了该两项漏洞，并建议用户尽快安装安[详细]
-
安全是物联网项目的重要挑战
所属栏目：[安全] 日期：2022-04-09 热度：170
市场上芯片的缺乏，以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网 (IoT) 的发展。根据 IoT Analytics 的数据，预计到2021年，活跃的物联网设备的数量将达到123亿台，到2025年将达到270亿台以上。 然而，安全性并没有随着物联网的急剧崛起[详细]
-
如何使用PSRansom进行勒索软件安全解析
所属栏目：[安全] 日期：2022-04-09 热度：149
关于PSRansom PSRansom是一款带有C2服务器功能的PowerShell勒索软件模拟工具，该工具可以帮助广大研究人员模拟针对任何操作系统平台(只要安装了PowerShell即可)的通用勒索软件数据加密过程。在C2服务器功能的帮助下，我们甚至还可以通过HTTP从目标设备(客户[详细]
-
维护系统的 25 种优秀开源安全工具
所属栏目：[安全] 日期：2022-04-09 热度：82
安全工具是允许我们发现软件漏洞的计算机程序。恶意用户使用它们来获得对信息系统、企业网络甚至个人工作站的未经授权的访问。另一方面，安全研究人员使用这些工具来查找软件中的错误，以便公司可以在漏洞利用之前对其进行修补。坏人和渗透测试专业人士都在[详细]
-
CORS为什么能保障安全？为什么只对复杂申请做预检？
所属栏目：[安全] 日期：2022-04-09 热度：193
大家好，我是年年!提起CORS，大部分的文章都在写什么是简单请求、什么是复杂请求，复杂请求预检的流程又是怎样。 但如果问你： CORS为什么要带上源，这是为了保障当前站点的安全还是目的服务器的安全? 为什么区分简单请求和复杂请求，只对复杂请求做预检? 这[详细]
-
勒索软件攻击凶猛，我们怎样防范？
所属栏目：[安全] 日期：2022-04-09 热度：109
勒索软件几乎无处不在，每11秒就会发生一次新的勒索软件攻击。从以前的邮件附件传播，到现在网页链接植入传播，攻击手段不断翻新，稍微不注意，就有可能被黑客组织们盯上。我们经常看到某某机构数据泄露，某某系统被攻击，这些事件都与勒索软件攻击有关。 什[详细]
