-
后量子密码学 更改在线安全
所属栏目：[安全] 日期：2022-06-23 热度：199
当我们谈论密码学时，大多数人经常会联想到秘密组织或地下深层布局。其实，从本质上讲，密码学只是保护和加密信息的一种手段。 例如，网站链接左侧挂锁符号的图标，这个图标表示该站点正在使用HTTPS协议对出入站点的信息进行加密处理，以保护用户的个人详[详细]
-
攻击面管理 ASM 技术详解和达成
所属栏目：[安全] 日期：2022-06-23 热度：168
对于功能堆叠的刚性防御体系来说，立体化攻击就如同降维打击的存在。所以需要获得攻击者的视角，进行动态的主动防御。这就是攻击面管理诞生的初衷。继《2021安全运营技术成熟度曲线》之后，Gartner又在《新兴技术：外部攻击面管理关键洞察》中进行了一系列[详细]
-
Forrester 攻击面管理 ASM 不单单是一种工具
所属栏目：[安全] 日期：2022-06-23 热度：123
由于影子IT、并购和第三方/合作伙伴的活动，组织通常不了解其资产状况，安全团队和IT团队努力实现其可见性，以使企业深入了解日益复杂的分布式IT环境。如果没有足够深入的可见性，企业不可能实现应用程序和基础设施依赖映射（AIDM）的理想状态。当然，企业[详细]
-
安全专家指责微软在修复关键漏洞上耗时久
所属栏目：[安全] 日期：2022-06-23 热度：186
多名安全专家近期指责微软，称其在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度。在本周二发布的博文中就阐述了微软在这方面的失败，内容称微软在修复 Azure 中的一个关键漏洞用了 5 个月的时间，而且先后发布了 3 个补[详细]
-
黑客如何运用AI和ML来瞄准企业
所属栏目：[安全] 日期：2022-06-23 热度：69
网络安全得益于AI和ML的进步。今天的安全团队被关于潜在可疑活动的数据所淹没，常常大海捞针。人工智能通过网络流量、恶意软件指标和用户行为趋势中的模式识别，帮助安全团队在这些数据中发现真正的威胁。 1.在基于人工智能的工具测试恶意软件是否成功 黑[详细]
-
突破挑战 Akamai 赋能电商 品智出海
所属栏目：[安全] 日期：2022-06-23 热度：75
当前，跨境电商行业正处于快速崛起、高速发展的阶段，在国际贸易中的份额也将逐渐接近传统线下贸易。随着跨境电商行业进入精细化运营时代，跨境电商深耕全渠道营销、树立品牌信誉变得至关重要，而网络环境的安全性与稳定性则是打造全球卓越电商品牌的关键[详细]
-
思科推出AppDynamics Cloud云服务创造卓越数字体验
所属栏目：[安全] 日期：2022-06-23 热度：102
思科推出AppDynamics Cloud云服务，这是一个云原生可观察力平台，适用于基于日益复杂的分布式架构和服务构建的现代应用。AppDynamics Cloud以简单、易用和直观为设计宗旨，赋能IT团队为企业、消费者和最终用户提供卓越的数字体验。 AppDynamics Cloud云服[详细]
-
2022年的十大网络威胁
所属栏目：[安全] 日期：2022-06-22 热度：135
为了发动网络攻击，网络犯罪分子采用多种网络攻击方法，其中包括网络钓鱼、勒索软件、恶意软件、中间人攻击和拒绝服务等。 网络钓鱼用于窃取用户凭据和敏感数据，例如信用卡号和社会保险号，或在受害者的计算机上安装恶意软件。网络攻击者通常会发送看似来[详细]
-
恶意软件Symbiote将感染Linux系统上所有正在运行的进程
所属栏目：[安全] 日期：2022-06-22 热度：127
近期，一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程，窃取帐户凭据并为其背后的操作员提供后门访问权限。据调查，该恶意软件会将自身注入所有正在运行的进程，就像是一个系统里的寄生虫，即使再细致的深入检查期间也不会留[详细]
-
远程工作时代的物联网安全
所属栏目：[安全] 日期：2022-06-22 热度：151
可以说，大流行对企业的最大影响之一是工作习惯的转变，从而导致远程工作物联网安全。 在锁定限制的高峰期，远程工作成为常态，即使办公室已经开始重新开放，这仍然是许多员工的首选工作模式。 例如，根据皮尤最近的一项研究，在家工作的员工中有 76% 表示[详细]
-
物联网设备的新隐私框架使用户能够控制数据共享
所属栏目：[安全] 日期：2022-06-22 热度：55
新设计的隐私敏感架构旨在使开发人员能够以解决数据共享问题并让用户控制其个人信息的方式创建智能家居应用程序。 该系统被卡内基梅隆大学的研究人员称为Peekaboo ， 利用家庭集线器以结构化和可执行的方式预处理和最小化传出数据，然后将其发送到外部云服[详细]
-
着急旅游？攻击者已经盯上你
所属栏目：[安全] 日期：2022-06-22 热度：55
在疫情之前，热爱旅行的你可能在波光粼粼的沙滩边、可能在异域风情的丛林中、可能在白雪皑皑的山峰上。但自从疫情来袭，旅行似乎已经成为了一种奢望。当下，各国政府正在逐渐放松管控限制，包括取消旅行限制。正是大家对旅行的热切期盼空前高涨，攻击者也[详细]
-
网络安全之身份鉴别漫谈
所属栏目：[安全] 日期：2022-06-22 热度：142
身份验证因素 根据所谓的身份验证因素，可以对某人进行身份验证的方式分为三类：用户知道的东西、用户拥有的东西和用户的身份。每个身份验证因素都涵盖了一系列元素，用于在被授予访问权限、批准交易请求、签署文档或其他工作产品、授予他人权限以及建立权[详细]
-
身份图谱 弥补静态身份认证与动态网络攻击之间的缺失
所属栏目：[安全] 日期：2022-06-22 热度：128
威瑞森前不久发布的2022数据泄露调查报告显示，61%的数据泄露可追溯到身份凭证的泄露。其中一个很大的原因是黑色产业链的成熟。一种称之为入口访问经纪人(IAB)的角色，专门从事身份账号的交易，在过去几年中越来越受欢迎，大大降低了从事网络犯罪活动的门[详细]
-
MIT 发现苹果 M1 中新型硬件漏洞 可不留痕迹攻破安全机制
所属栏目：[安全] 日期：2022-06-22 热度：133
麻省理工学院计算机科学和人工智能实验室（CSAIL）的科学家发布了一项研究称，他们发现了一种可以绕过 Apple M1 CPU 上的指针验证机制的新型硬件攻击，称为 PACMAN。 根据介绍，M1 芯片使用了指针认证的功能，该功能是针对典型软件漏洞的最后一道防线。在[详细]
-
PACMAN 一种针对 Apple M1 芯片的新攻击科技
所属栏目：[安全] 日期：2022-06-22 热度：169
Security Affairs 网站披露，攻击者可以通过一种名为 PACMAN 的新硬件攻击技术，绕过苹果 M1 处理器上的指针认证（PAC），入侵 MacOS 系统。 据悉，这项技术是由麻省理工学院计算机科学与人工智能实验室（CSAIL）的研究人员Joseph Ravichandran, Weon Taek[详细]
-
Confluence服务器被黑客布局AvosLocker Cerber2021勒索软件
所属栏目：[安全] 日期：2022-06-22 热度：192
近期，勒索软件团伙瞄准了一个远程代码执行 (RCE) 漏洞，该漏洞影响会Atlassian Confluence服务器和数据中心。如果成功利用此OGNL注入漏洞 (CVE-2022-26134)，未经身份验证的攻击者可以通过创建新管理员帐户和执行任意代码远程接管未修复补丁的服务器。虽[详细]
-
五分钟弄明白数据使用阶段的安全
所属栏目：[安全] 日期：2022-06-21 热度：196
一、前言 当前我国数字经济发展迅速，例如：大数据、云计算、物联网、AI、5G等等，数字经济与各行各业融合发展，相互促进，已经渗透到国民经济的方方面面，数字经济的发展过程中，产生了大量的数据。 2020 年 4 月 9 日，中共中央、国务院印发《关于构建更加[详细]
-
EnemyBot恶意软件增加了针对VMware等关键漏洞的入侵
所属栏目：[安全] 日期：2022-06-21 热度：142
EnemyBot是一个基于多个恶意软件代码的僵尸网络，它通过迅速增加对最近披露的网络服务器、内容管理系统、物联网和Android设备的关键漏洞的利用来扩大其影响范围。该僵尸网络于3月由 Securonix 的研究人员首次发现，在4份对Fortinet的新样本进行分析时，发现E[详细]
-
黑客如何借助Google Dorking攻击网站
所属栏目：[安全] 日期：2022-06-21 热度：106
Google可谓互联网的百科全书，它能够为您提供几乎所有问题和好奇心的答案。如果您到现在还认为它只是一个用于查找图像、文章和视频的Web索引的话，那您就真的忽略了这个庞大的搜索引擎在爬网和开发领域的潜在实力。Google在此方面的能力虽然对于普通用户而言[详细]
-
保护电子邮件生态系统的四种基本方案
所属栏目：[安全] 日期：2022-06-21 热度：117
安全意识有时与知识是正相关的，有时又与知识无关。安全意识高的地方，自然会想方设法提升安全技术，但是只有技术没有意识的地方，如同无源之水无本之木。 由于电子邮件安全是一个不断变化的环境，因此组织需要从关注威胁环境中最相关的问题开始。 那么，哪[详细]
-
AI如何在2022年增强企业的勒索软件防御能力？
所属栏目：[安全] 日期：2022-06-21 热度：169
勒索软件正在成为对个人和企业的严重威胁，但人工智能可以帮助减轻它。 人为操作的勒索软件攻击使威胁参与者使用某些方法进入您的设备。他们依靠动手键盘活动来进入您的网络。 1. 预测设备是否存在风险 勒索软件移除很棒，但防止攻击更好。如果您的设备受到[详细]
-
攻击者借助OAuth令牌窃取私人存储库数据
所属栏目：[安全] 日期：2022-06-21 热度：189
GitHub披露了上周的事件相关细节，黑客使用偷来的OAuth令牌，从私人仓库下载了数据。 GitHub首席安全官Mike Hanley说：我们并不认为攻击者是通过破坏GitHub或其系统来获取这些令牌的，因为这些令牌并不是由GitHub以其原始可用的格式进行存储的，。 攻击者窃[详细]
-
最可怕的六种移动攻击方案
所属栏目：[安全] 日期：2022-06-21 热度：169
多年来，移动攻击与移动互联网经济如影随形，但值得警惕的是，近来随着更复杂功能更强大的移动攻击技术和恶意软件进场，移动攻击威胁正在迅速演变和升级。 随着犯罪分子和国家黑客不断探索新的方法在iPhone和安卓智能手机上安装高级功能的恶意程序，移动平台[详细]
-
继Conti后 哥斯达黎加社保基金再遭Hive勒索软件入侵
所属栏目：[安全] 日期：2022-06-21 热度：86
哥斯达黎加的公共卫生服务机构--哥斯达黎加社会保障基金（CCSS）近期遭受 Hive 勒索软件攻击，导致相关系统被迫下线。CCSS 在其官方Twitter帐号上表示，本次攻击始于本周二清晨，目前正在进行调查。 CCSS 的几名员工说，在他们所有的打印机开始吐出难以理解[详细]
浙公网安备 33038102330468号