-
数据库服务器面临什么安全风险，如何防护好？
所属栏目：[安全] 日期：2022-01-17 热度：178
数据库是企业存储数据信息的重要工具，其重要性想必不用多说，但是数据库服务器会面临很多安全风险，为了确保数据库服务器的安全问题，了解这些安全威胁及防范措施还是很有必要的，对此这接下我们就一起来看看。 内部员工及第三方维护人员权限分配粗放，导致[详细]
-
Brutus一款模块化的高度可扩张漏洞利用框架
所属栏目：[安全] 日期：2022-01-17 热度：127
Brutus是一款功能强大的漏洞利用框架，该框架基于模块化开发，并且具备高度可扩展特性。除此之外，Brutus还采用多任务和多进程架构，因此具备高性能特性。 Brutus基于Python开发，可以自动化基于网络的漏洞利用测试和基于Web的网络侦察活动。作为一个轻量级[详细]
-
如何使用QueenSono从ICMP获取数据
所属栏目：[安全] 日期：2022-01-17 热度：77
QueenSono是一款针对ICMP协议的数据提取工具，该工具基于Golang开发，并且只依赖于ICMP协议不受监控这一事实实现其功能。除此之外，该工具也可以用于基本的ICMP检查，或绕过某些身份验证机制，比如说许多公共Wi-Fi在连接到Wi-Fi(如机场Wi-Fi)后用于对用户进[详细]
-
怎样使用DNSTake检测可能导致子域名接管的DNS区域
所属栏目：[安全] 日期：2022-01-17 热度：181
DNSTake是一款功能强大的域名安全工具，该工具可以通过检测导致子域名托管的缺少托管的DNS区域。 当子域名(subdomain.example.com)或域名将其权威域名服务器设置为提供商(例如AWS Route 53、Akamai、Microsoft Azure等)，但托管区域已被删除时，就会出现DNS[详细]
-
怎样使用NetworKit对大型网络进行安全分析
所属栏目：[安全] 日期：2022-01-17 热度：137
NetworKit是一款针对高性能网络安全分析的开源工具，该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。为了实现这个目标，该工具实现了非常高效的图形算法，其中许多算法是并行的，以利用多核架构来计算网络分析的标准度量。NetworKit[详细]
-
网络安全知识之防范加密货币非法挖矿行为
所属栏目：[安全] 日期：2022-01-05 热度：55
什么是加密货币? 加密货币是一种用作交换媒介的数字货币，如：比特币、莱特币、门罗币、以太坊和瑞波币等，当然这只是加密货币的几种特定类型。与传统银行货币不同，加密货币独立于中央银行运作，并使用加密技术和区块链技术来保护和验证交易。 什么是挖矿?[详细]
-
九款国外视频会议软件安全性盘点
所属栏目：[安全] 日期：2022-01-05 热度：71
全球疫情持续肆虐，数以千万计的员工被迫开启远程办公模式。据 Statista 数据显示，疫情爆发前，美国只有 17% 的人在进行远程办公;爆发之后，每天有多达 44% 的人全职远程办公。对于大多数企业来说，这种转变无疑是巨大的，他们开始转向使用基于云的基础设[详细]
-
关于英国安全公司总结的十大安全误区
所属栏目：[安全] 日期：2022-01-05 热度：51
在我们面对网络安全时，遇到的单位多了，自然会发现很多人的安全意识存在高下之分，这些认知的偏执最终形成一个个安全认知的误区。然而，这些安全认知误区，是世界性的通[详细]
-
有用户怀疑LastPass的主密码数据库或许已被泄露
所属栏目：[安全] 日期：2022-01-05 热度：126
有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。Hacker News论坛的多名用户报告称他们的LastPass的主密码似乎被泄露了。 目前还不知道这些密码是如何泄露的，但在用户中已经出现了一种类似的情形。[详细]
-
威联通NAS设备在圣诞期间遭到了勒索入侵
所属栏目：[安全] 日期：2022-01-05 热度：109
据BleepingComputer网站消息，网络附加存储 (NAS)设备制造商威联通(QNAP)用户在圣诞节期间遭遇了eCh0raix 勒索软件(也称为 QNAPCrypt)攻击。 据悉，大规模的攻击始于圣诞节前一周，并于12月26日左右结束。目前，最初的感染媒介仍不清楚，一些用户承认可能是[详细]
-
一款功能完善的静态令牌和凭证扫描安全工具
所属栏目：[安全] 日期：2022-01-05 热度：141
关于Stacs Stacs一款功能强大的静态令牌和凭证扫描工具，本质上来说，Stacs是一个基于YARA的静态凭证扫描工具，该工具支持二进制文件格式、嵌套文档分析、可组合规则集和忽略列表以及SARIF报告。 当前版本的Stacs支持tarballs、gzip、bzips、zips、7z、iso[详细]
-
Spring Boot怎样集成Security实现安全认证
所属栏目：[安全] 日期：2022-01-05 热度：190
前面介绍了Spring Boot 使用JWT实现Token验证，其实Spring Boot 有完整的安全认证框架：Spring Security。接下来我们介绍如何集成Security 实现安全验证。 一、Security简介 安全对于企业来说至关重要，必要的安全认证为企业阻挡了外部非正常的访问，保证了[详细]
-
Web应用攻击飙升，该保护 API 了！
所属栏目：[安全] 日期：2022-01-05 热度：153
Imperva 研究结果显示，自2019年10月以来，针对英国企业的Web应用攻击增加了251%，企业和消费者面临巨大风险。 Imperva技术总监Peter Klimek称：现阶段的网络大环境迫使企业需要尽快启动各种数字化转型项目，这可能是攻击激增的一个驱动因素。 除此之外，应[详细]
-
企业怎样应对智能世界的新危机？
所属栏目：[安全] 日期：2022-01-05 热度：176
数字技术的飞速发展为千行百业的转型注入了源源不断的动力，也让越来越多的人开始关注数据安全问题。派拓网络在《Unit 42 2021勒索软件报告》中指出，2020年勒索软件索要的赎金平均达到84.7万美元，以往任何时候都要多，疫情之下，医疗机构成了新的攻击目标[详细]
-
Fortinet发布2022 年安全趋势分析 威胁将蔓延整个攻击面
所属栏目：[安全] 日期：2022-01-05 热度：132
时至年关，全球网络安全领导者Fortinet的FortiGuard Labs 全球威胁情报响应与研究团队发布了《2022年全球网络安全趋势预测报告》。报告显示，2022年将是网络犯罪的高峰，勒索软件数量将显著增长，攻击者的数量也将达到空前的程度。同时，勒索软件攻击也将迅[详细]
-
风险管理安全治理，风险管理决策沟通
所属栏目：[安全] 日期：2022-01-05 热度：85
安全和风险管理的标准方法有时会被误解。虽然是一个有用的起点，但预先确定的安全风险管理结构、业务流程、角色和要求的建立往往与业务中其他地方使用的正常决策结构和流程分开。这种分离会导致技术决策过程中的不确定性、延迟和混乱。 优先遵守或遵守预定义[详细]
-
云内微隔离协助企业安全上云
所属栏目：[安全] 日期：2022-01-05 热度：141
在介绍微隔离技术之前，有必要先了解零信任架构，零信任是为了满足愈发复杂的企业构成，从而催生出的一种专注于资源保护的网络安全范例，前提是永远不要隐式授予信任而必须持续评估信任。目前主流的零信任架构有：使用增强的身份治理的零信任架构，使用微分段[详细]
-
Windows10的权限提高零日漏洞得到了修复
所属栏目：[安全] 日期：2022-01-05 热度：118
在Windows中，有一个未修补的安全漏洞，该漏洞可能会允许普通用户将本地权限提升到系统权限，但此时微软并未将该漏洞完全解决，这时一个非官方的微补丁出现了。 该漏洞（CVE-2021-34484）最初是在微软8月份的更新披露中发布的。当时，它被研究人员归类为一个[详细]
-
实施混合云环境下大型企业的灾备体系化建设
所属栏目：[安全] 日期：2022-01-05 热度：89
实际上，当前企业级灾备建设与运营本身也存在诸多挑战。核心数据、虚拟化等传统场景的灾备解决方案和传统架构下的两地三中心灾备建设已经进入成熟期。但是，面对波涛汹涌的数字化转型浪潮，政府、企业、金融等多个行业面对巨大挑战，传统的灾备规划、建设和运[详细]
-
实战化背景下，网络安全怎样运营？
所属栏目：[安全] 日期：2022-01-05 热度：130
近年来，在合规驱动，以及实战演练成为常态化的大背景下，网络安全防护体系建设不再是简单的堆砌设备，也不再是头疼医头、脚痛医脚式的应付做法，开始呈现走向实战化攻防的趋势，注重建立实战化安全运营的能力。 实战化的安全运营能力该如何建设？有效的安全[详细]
-
研究人员公布针对BrakTooth蓝牙批量漏洞的PoC工具
所属栏目：[安全] 日期：2022-01-05 热度：194
新加坡科技设计大学的一组研究人员披露了影响商业蓝牙经典 （Bluetooth Classic，BT） 堆栈的16个新漏洞家族。研究人员在评估了11家供应商的13款蓝牙设备后发现了这批安全漏洞。总共分配了20个CVE，还有4个漏洞等待英特尔和高通分配 CVE。由于在各种智能手机[详细]
-
敏感个人信息的处理重点
所属栏目：[安全] 日期：2022-01-05 热度：136
数字经济方兴未艾， 正在日益与互联网、人工智能、云计算等行业深度融合发展。数据是数字经济的重要支撑， 已成为除土地、劳动力、资本和技术外的第五类生产要素。数据保护与规范亟需法律从个人信息与隐私保护、企业数据权益、国家安全与监管等维度作出系统[详细]
-
智库报告监视技术怎样在国际武器市场扩散
所属栏目：[安全] 日期：2022-01-05 热度：192
大西洋理事会（Atlantic Council）11月8日发布题为《监视技术博览会：网络能力在国际武器市场的扩散》的研究报告。报告显示欧洲和中东的间谍软件和监控技术公司正在向美国及其情报盟友和北约（NATO）的对手销售入侵软件。11月3日，美国商务部将总部位于以色列[详细]
-
美国网络空间武器装备现状及发展趋向
所属栏目：[安全] 日期：2022-01-05 热度：117
目前，网络作战空间已经成为世界各国军队相继寻求主宰和控制的新型作战空间。与传统的地域军事对抗相比，网络空间对抗不受时空限制，作战目标不受约束、作战力量支撑来源广泛、作战过程具有突变性，这些新特点使得传统的作战理论、作战方法、作战技术、作战装[详细]
-
墨奇科技生物识别迈入可信发展驱动的新阶段
所属栏目：[安全] 日期：2022-01-05 热度：104
在好莱坞电影大片中，经常有换脸或者指纹开锁的情节，戏中角色通过戴上足以以假乱真的面皮，或者按下盗取的指纹，顷刻之间就改变了身份，从而影响了剧情的走向。 电影终归是娱乐的艺术，但在指纹、人脸识别已经大面积走入我们日常生活的今天，常见诸于报端和[详细]
浙公网安备 33038102330468号