-
人是网络安全脆弱缘由 但网络攻防最终还是人的对抗
所属栏目：[安全] 日期：2021-06-07 热度：170
4月17日，第十二届信息安全高级云论坛暨美国2020 RSAC热点研讨会采用线上会议形式召开，CCF计算机安全专业委员会副主任、360集团董事长兼CEO周鸿祎率360安全军团亮相。在开幕致辞中，周鸿祎分享了参加本次RSAC 2020的感受以及人与网络安全的辩证关系。 202[详细]
-
新形势下数据治理及安全保护专题会提出新方案
所属栏目：[安全] 日期：2021-06-07 热度：172
日前，《中共中央、国务院关于构建更加完善的要素市场化配置体制机制的意见》正式发布，明确将数据作为一种生产要素写入政策文件，培育发展数据要素市场，同时强调要加强数据安全保护，为构建以数据为关键要素的数字经济保驾护航。 2020年4月16日下午，在[详细]
-
BCS 2020| 内生安全披荆斩棘 安全框架全面生根
所属栏目：[安全] 日期：2021-06-07 热度：144
大会名誉主席、中国电子信息产业集团有限公司董事长芮晓武指出，新冠疫情使全球加速迎来新安全时代，远程办公、网上教育等各种深度链接在给我们带来更大便利的同时，也带来了更大的安全风险，要求我们更加体系性、深层次应对网络安全风险，探索新安全路线[详细]
-
CNCERT报告：安全威胁总体下降，但也产生出新难题
所属栏目：[安全] 日期：2021-06-07 热度：131
副标题#e# 通信世界网消息（CWW）今天，国家互联网应急中心（CNCERT）编写的《2019年中国互联网网络安全报告》（以下简称报告）正式发布。据了解，自2008年起，CNCERT持续编写发布中国互联网网络安全年度报告。本次所编写的《2019年中国互联网网络安全报告[详细]
-
360与中国电信签约 共筑“城市安全”新世界
所属栏目：[安全] 日期：2021-06-07 热度：50
中国电信政企客户事业部副总经理刘勇表示，电信与360是多年的合作伙伴，此次电信与360城市安全大脑的结合，使各自生态圈的合作伙伴相互交叉、融合，形成更大合力。在开展城市基础设施、安全领域合作等方面，融合中国电信云网能力及360城市安全的软件平台能[详细]
-
小心：伪造成系统更新的安卓恶意软件可监控用户
所属栏目：[安全] 日期：2021-06-07 热度：99
Zimperium研究人员发现一款具有扩展的监控功能的安卓恶意软件，可以从受感染的安卓设备中窃取数据、消息和图片，并控制安卓手机设备。 该恶意软件以系统更新(System Update)研用的形式通过第三方的应用商店来进行安装，但不会出现在谷歌官方应用商店中的。[详细]
-
亚洲依然是工控系统勒索软件攻击重点对象
所属栏目：[安全] 日期：2021-06-07 热度：152
根据卡巴斯基最新发布的2020年下半年工控系统威胁态势报告，在全球范围内，遭受勒索软件攻击的ICS计算机的百分比从上半年的0.63%下降到2020年下半年的0.49%。美国和加拿大(+0.25个百分点)，澳大利亚(+0.23个百分点)和西欧(+0.13个百分点)呈现上升趋势。 报[详细]
-
流量劫持有多严重？打开浏览器，劫持就找上门了
所属栏目：[安全] 日期：2021-06-07 热度：166
很多十几年历史的老牌软件，为了应对日渐疲软的发展态势，开始剑走偏锋，劫持导航主页。 通过对浏览器的配置文件格式和加密算法做逆向分析，实现主页篡改。Chrome、QQ、360等20余款主流浏览器无一幸免。 它们的运作方式，有如下几个特点： 冒充正规软件：[详细]
-
偷梁换柱，安卓新间谍软件伪装成系统更新窃取数据
所属栏目：[安全] 日期：2021-06-06 热度：69
一旦用户安装后，该应用就会隐藏并隐秘地将受害者设备中的数据发送到的自己控制的服务器。 发现该恶意应用的移动安全公司Zimperium的研究人员表示，一旦受害者安装了该恶意应用，该恶意软件就会与运营商的Firebase服务器进行通信，用于远程控制设备。 该恶[详细]
-
安全分析的“自动驾驶分级”
所属栏目：[安全] 日期：2021-06-06 热度：108
问题出在哪里?我们离安全自动化到底还有多远?解答这个问题我们不妨借鉴一下汽车行业的自动驾驶分级。 作为传统行业的代表，汽车行业似乎在创新领域没有什么资格鞭策科技行业，但是融合多个领域变革的自动驾驶汽车却是个例外。 汽车行业和科技行业联手为自[详细]
-
2021年5种网络安全人才吸引新方法
所属栏目：[安全] 日期：2021-06-06 热度：124
过去十年间，市场对于网络安全专业人员的需求不断激增：实际上，到2020年初，仅就美国而言，该行业的劳动力缺口已经扩大到50万人，而在全球更是存在400万缺口。 在这种情况下，我们又遭遇了COVID-19大流行的侵袭，网络安全世界再次失控，仿佛一夜之间，工[详细]
-
永久性重塑了边缘的安全性
所属栏目：[安全] 日期：2021-06-06 热度：152
这也迫使主要云供应商重新评估如何连接到边缘完全保护数据。由于边缘设备必须连接到更大的网络，因此边缘安全性飞速增长，以满足安全连接到云和核心(或主要数据中心)的需求。复杂性是安全的反面，因此，一种混合策略应运而生。现在，各公司都在专注于如何[详细]
-
新型 Android 恶意软件冒充为＂系统更新＂攻击用户数据
所属栏目：[安全] 日期：2021-06-06 热度：124
这个新的恶意软件会将自己伪装成用于系统更新(System Update)的应用程序，诱骗用户下载。一旦用户下载了该恶意软件，该软件就会窃取数据、信息、照片并控制 Android 手机，不仅可以窃取用户设备上已有的数据，黑客还可以偷偷录制音频和通话、拍摄照片和访[详细]
-
微软Exchange漏洞被利用率仍持续飙升
所属栏目：[安全] 日期：2021-06-06 热度：55
尽管微软方面提供漏洞修复补丁的速度还是算比较快的，但全球范围内针对该漏洞的攻击活动已经增加了三倍，而攻击事件的数量目前已经超过数万起。 Microsoft Exchange对攻击者来说仍然很有吸引力 据微软称，截止至2021年3月14日，全球范围内总共有大约82000[详细]
-
2021年你应该了解的4大安全趋势，看这篇就够了
所属栏目：[安全] 日期：2021-06-06 热度：126
勒索软件：更大，更卑鄙，更狡猾 网络犯罪分子是机会主义者。这场疫情使得企业在疲于应对危机时变得更为脆弱。2020年成为勒索软件攻击最为猖狂的一年，主要表现在攻击量的增加。网络保险提供商Coalition报告称，勒索软件攻击占2020年上半年提交的所有网络保[详细]
-
报告：5G网络切片可能会给不法分子留下可乘之机！
所属栏目：[安全] 日期：2021-06-06 热度：152
网络切片对于实现5G的许多功能至关重要。网络切片(Network Slicing)是指在同一网络基础设施上，将运营商的物理网络划分为多个逻辑独立的虚拟网络，每个虚拟网络具备不同的功能特点，可以灵活的应对不同的需求和服务，这些虚拟网络相互隔离，其中一个发生故[详细]
-
从2021到2028年，对DDoS防护软件的市场需求将不断提高
所属栏目：[安全] 日期：2021-06-06 热度：95
分布式拒绝服务(DDoS)攻击是一种恶意攻击，它借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的为例。DDoS攻击通过大量合法的请求占用大量网络资源从而破坏常规网络流量，使得网络瘫[详细]
-
复工之后：员工如何升级网络安全？
所属栏目：[安全] 日期：2021-06-06 热度：126
强密码是确保帐户和数据安全的第一个关键要点。然而，大多数员工并不使用复杂的密码，他们通常只设置普通密码来登录多种账户。员工偏好于使用保护强度弱的密码，是因为容易记住，但这种行为对公司来说是很危险的。 公司需要确保员工明白使用复杂、保护强度[详细]
-
疯狂的供应链网络攻击入侵了多家航空公司
所属栏目：[安全] 日期：2021-06-06 热度：80
虽然该公司没有具体透露被泄露的数据类型，Yahil补充道：但可以说这肯定包括了一些航空公司乘客的个人数据，许多航空公司已经发布了公开声明，确认其乘客的哪些类型的数据受到了影响。 星空联盟的航空公司成员，包括卢森萨、新西兰航空和新加坡航空，以及O[详细]
-
推进抗击新冠肺炎疫情的多个行业遭网络攻击
所属栏目：[安全] 日期：2021-06-06 热度：186
根据这份最新报告，2020年针对医疗、制造业和能源行业发起的网络攻击与2019年相比翻了一番，威胁源选择的目标都是一旦停工就有可能导致医疗服务或关键供应链中断的关键组织。在2020年，制造业和能源行业成为了重点攻击对象，仅次于金融和保险业。由于工业[详细]
-
BEC诈骗犯已盯上华尔街，如何防御电汇诈骗需重视
所属栏目：[安全] 日期：2021-06-05 热度：181
当投资者买入一家公司的投资基金，如私募股权基金或房地产基金时，在公司提出资金需求之前，投资者可以将资金先保留在自己身边。这个协议可以让投资者把钱留在更有利可图的投资中赚取利息，而不是闲置在投资基金中。 当公司准备使用投资者的钱时，他们会发[详细]
-
红杉资本遭遇黑客威胁，数字时代企业亟需“安全左移”
所属栏目：[安全] 日期：2021-06-05 热度：166
声誉是金融机构赖以生存的生命线。除了直接经济损失，网络安全事件也无疑会影响客户及公众对于金融机构的信心。不幸的是，金融机构掌握的巨量财富、高价值信息和社会资源，正是黑客们最渴望捕获的猎物。摩根大通CEO杰米戴蒙(Jamie Dimon)曾在股东信中表示[详细]
-
一个被称为LogoKit的网络钓鱼工具包水落石出
所属栏目：[安全] 日期：2021-06-05 热度：179
研究人员发现了一种被称为LogoKit的网络钓鱼工具包，它可以自动将目标公司的logo放置到钓鱼登录页面上，这一功能解决了网络犯罪分子最头疼的问题。这可以使攻击者轻松模仿制作出公司的登录页面，在此之前，想完成这一任务是很困难的。 在过去的30天里，网[详细]
-
保护组织免受勒索软件攻击的五种技巧
所属栏目：[安全] 日期：2021-06-05 热度：139
组织应该采用技术领先的安全应用程序确保这些数据的安全性，但2020年发生的数据泄露事件表明，很多组织受到网络犯罪分子的大规模攻击，造成巨大的影响和损失。 任何类型的组织都可能容易受到网络攻击，但组织都可以通过解决数据保护方面的漏洞来做好准备，[详细]
-
2021 关于未来安全的几点规划
所属栏目：[安全] 日期：2021-06-05 热度：154
1.0day/Nday漏洞攻击持续增加 勒索攻击、后门木马植入变本加厉 疫情防控期间可以说是中国数字化时代最大规模的一次集体性远程办公，不仅造就了个人办公和业务使用的突发性变化，更带来了大量的网络攻击。瑞数信息安全专家指出远程办公令漏洞曝光的数量显著[详细]
浙公网安备 33038102330468号