-
2022年网络安全行业将怎么发展?
所属栏目：[安全] 日期：2022-07-26 热度：111
网络安全发展趋势一直是动态的。然而在过去的一年，漏洞和攻击向量将会推动什么样的发展趋势，并将影响2022年的全球安全预期?企业高管和安全专业人员应该在未来一年在一些关键领域保持警惕。 威胁行为者将针对内部员工窃取数据 2021年，人们看到网络攻击者采[详细]
-
供应链不足造成网络安全问题的噩梦
所属栏目：[安全] 日期：2022-07-26 热度：137
美国政府最近警告说，许多制造商面临供应链中断的困扰，重建供应链是重中之重。一些分析人士认为，在新冠疫情消退之前，可能需要几个月甚至几年的时间才能恢复。 医疗设备制造商并未被排除在这种供应链中断之外，但也不能在供应链恢复之前暂停生产。企业需要[详细]
-
为什么DevOps管道受到网络攻击以及怎么反击
所属栏目：[安全] 日期：2022-07-26 热度：151
在2017年，网络攻击者在一个金融软件包中植入了NotPetya恶意蠕虫。当很多企业更新他们的软件时，就会被感染。NotPetya蠕虫病毒因此迅速传播，并为全球各地的企业带来数十亿美元的损失。美国政府称其为史上最具破坏性和代价最高的网络攻击。 在三年后，网络攻[详细]
-
为啥您的云应用程序需要更好的数据保护
所属栏目：[安全] 日期：2022-07-25 热度：73
随着云应用程序使用的增加，灾难性数据丢失事件的可能性继续攀升。中小型企业正在将大量数据迁移到云中，并且这些数据现在比以往任何时候都分布在更多的应用程序中。但是，随着企业向云中添加更多关键业务功能并尝试使更多应用协同工作，其数据风险将越来越[详细]
-
去年超过一半的企业碰到云安全事件
所属栏目：[安全] 日期：2022-07-25 热度：102
勒索软件、恶意软件、数据暴露和泄露账户是全球各地的企业面临的较大威胁。 印度的企业遭受的打击较为严重，十分之九(93%)的企业报告处于攻击的接收端。欧洲企业受到的影响最小，Sophos公司声称这可能是由于通用数据保护条例(GDPR)指导企业提高弹性。 Sophos[详细]
-
Windows DNS服务器曝 蠕虫级 漏洞 已存在长至17年
所属栏目：[安全] 日期：2022-07-25 热度：69
漏洞介绍 SigRed漏洞的高危害性在于其是可蠕虫的，也就是可以自传播的，无需用户交互就能传播到易受攻击的设备上，允许未经身份验证的远程攻击者获得针对目标服务器的域管理员特权，并完全控制组织的IT基础架构。 当DNS服务器无法解析给定域名(例如www.googl[详细]
-
智慧城市面临的物理安全挑战是哪些
所属栏目：[安全] 日期：2022-07-25 热度：175
智慧城市的出现为物联网(IoT)的强大功能提供了真实的应用场景。当今的城市地区可以部署各种IoT传感器来收集数据，然后对其进行分析以提供洞察力，以推动更好的决策制定并最终使现代城市更加宜居。 智慧城市今天面临着三个主要挑战。 第一个问题是网络基础架[详细]
-
谈一谈大数据计算框架
所属栏目：[安全] 日期：2022-07-25 热度：92
近年来，随着5G时代的到来以及物联网和云计算的迅猛发展，人类社会逐渐步入了大数据时代。所谓大数据，是指所涉及的数据量规模巨大，无法通过人工在合理时间内达到截[详细]
-
Twitter大规模黑客攻击或将演变成世界安全危机
所属栏目：[安全] 日期：2022-07-25 热度：166
大型公司和个人的Twitter账户最近遭遇该平台上有史以来最大规模的黑客攻击。所有攻击都是为了推广比特币骗局，而且始作俑者似乎还从中赚到了一小笔钱。我们不知道攻击是如何发生的，也不知道Twitter自己的系统受到多大程度的损害。黑客似乎已经消停，但认证[详细]
-
乙方安全运营服务的一些思虑
所属栏目：[安全] 日期：2022-07-25 热度：66
最近因为有项目涉及到安全运营，所以抽时间了解了下。和身边正转行做安全运营的小伙伴也深入的探讨了下关于乙方安全运营服务的一些思路，觉得如果能把自己的想法写下来向更多的朋友进行请教肯定会学到更多，所以有了这篇文章。 本文只是从个人角度出发进行描[详细]
-
领英iOS版监视用户 获取我们的私人数据
所属栏目：[安全] 日期：2022-07-25 热度：86
LinkedIn(领英)是一款全球职场社交平台，覆盖全球6.7亿会员及200多个国家和地区。致力于打造一站式职业发展平台，帮助职场人了解行业信息，拓展职业方向，咨询行业专家，优选学习课程，自我技能诊断，提升关键能力，连接工作机会。 报道还指出了一些不合理的[详细]
-
通过这几个秘诀应对云安全挑战
所属栏目：[安全] 日期：2022-07-25 热度：75
每一种新兴的云工具和技术都会带来风险，IT团队要准备面对。如果他们未能消除或缓解这些不断变化的挑战，他们的数据可能落到黑客的手里，黑客企图出售敏感信息，或以此敲诈勒索。 资源配置错误是常见的云漏洞 错误配置的云资源可能会带来各种各样的安全风险[详细]
-
不太可能寻到物联网的地方
所属栏目：[安全] 日期：2022-07-25 热度：165
到目前为止，我们大多数人已经熟悉了物联网(IoT)的许多备受关注和广泛应用的应用。我们知道健身可穿戴设备、智能恒温器、无人驾驶汽车(即使它们还没有成为主流)和联网的家庭安全摄像头。 物联网在农业领域有着无数的应用，例如测量土壤和空气中的湿度水平，[详细]
-
用于渗透测试的几款漏洞扫描工具
所属栏目：[安全] 日期：2022-07-25 热度：198
漏洞扫描工具是IT部门中必不可少的工具之一，因为漏洞每天都会出现，给企业带来安全隐患。 漏洞扫描工具有助于检测安全漏洞、应用程序、操作系统、硬件和网络系统。 1. OpenVAS漏洞扫描工具 扫描完成后，将自动生成报告并以电子邮件形式发送，以供进一步研究[详细]
-
NIST公布物联网设备制造商网络安全指南
所属栏目：[安全] 日期：2022-07-25 热度：197
美国国家标准与技术研究院(NIST)研究制定了面向物联网设备制造商的网络安全指南，为物联网产品的制造提供了安全控制的方向与指引。 另一份文件NISTIR 8259A制定了满足常见网络安全控制需要的核心基本要求。如下所示： 设备识别：可以从逻辑和物理上识别单个[详细]
-
几种免费开发安全测试工具
所属栏目：[安全] 日期：2022-07-25 热度：163
所谓左移开发安全就是在开发流程中的所有阶段都考虑到安全性问题，研发人员承担更多的软件安全责任。很多研发会认为考虑软件的安全性会给他们徒增更多工作量，但实际上安全能力是研发工作中锦上添花的东西，比如可以帮他们节约大量修复bug的时间。 靠单个产[详细]
-
几种寻常的智能工厂安全风险以及如何补救它们
所属栏目：[安全] 日期：2022-07-25 热度：54
维护组织、客户和员工的数据安全是一项挑战。智能技术带来了帮助流程更平稳运行的功能。然而，如果没有正确的安全措施，所有收集的数据都是无用的。 1. 映射组织数据路径 映射组织数据路径的第一步是了解工厂中的信息如何从一个地方流到另一个地方。此过程涉[详细]
-
150多亿个用户名和密码被透露
所属栏目：[安全] 日期：2022-07-25 热度：196
当前，至少有150亿个凭证在各种黑市和论坛上流传，这为网络犯罪分子提供了接管帐户攻击和身份出租服务的便利。 经过安全公司Digital Shadows的调查报告显示，多数泄露都是由于消费者自身对数据不够重视所导致的，于是黑客们可以利用这些凭证和数据，来发动凭[详细]
-
物联网安全 固有风险需要强大的处置方案
所属栏目：[安全] 日期：2022-07-25 热度：175
物联网技术提供了许多显著的好处。它们可以使复杂的任务变得更简单、更容易，而且比以往任何时候都更具成本效益，比如跟踪数千辆汽车的车队、监控和调整制造流程，或者使智能家庭或办公室自动化。然而，通过将物联网设备引入我们的家庭、工作场所和公共空间[详细]
-
智能家居安全问题不容忽略供应商应负责任的发展
所属栏目：[安全] 日期：2022-07-25 热度：140
当前，智能家庭解决方案正以非常充分的理由引起人们的兴趣。它们使房主可以远程监控房屋、提高能源效率并协助进行健康跟踪。有了所有这些优势，房主们就抓住了机会来提高房屋的舒适度和安全性，从而获得更好的整体健康。 智能家居安全状况 就像任何智能电子[详细]
-
HTTPS 证书被伪造了咋整
所属栏目：[安全] 日期：2022-07-25 热度：102
HTTPS 协议的安全依赖于它的证书机制，如果攻击者申请到了一张和你的网站一摸一样的证书，那你网站的安全机制也就不复存在了。本文来聊一聊，如何预防 HTTPS 证书伪造。 HTTPS 证书最大的问题就是伪造证书的存在，一旦出现伪造证书，安全体系将会非常脆弱，[详细]
-
SentinelOne公布ThiefQuest勒索软件的解密器
所属栏目：[安全] 日期：2022-07-25 热度：153
近日，安全专家K7 Lab恶意软件研究员Dinesh Devadoss发现了一种名为ThiefQuest(最初以EvilQuest的名称标识)的新勒索软件，旨在对macOS系统进行加密，并能够安装其他有效负载，甚至可能接管被感染的计算机。 受害者将被指示打开放置在其桌面上的赎金票据，其[详细]
-
想变成网安人才的后浪
所属栏目：[安全] 日期：2022-07-25 热度：71
绿盟科技通过常年面向企业级用户提供基于专业能力的安全服务，根据信息安全行业知识化、服务化的趋势演进，将安全服务人才发展纳入安全服务2.0的服务核心战略，输出了安全服务人才的职业规划参考模型，助力网安行业安全服务人才培养规范化，帮助企业建立人才[详细]
-
什么是DDoS of Things DOT 怎样立即保护您的业务
所属栏目：[安全] 日期：2022-07-22 热度：83
物联网(IoT)带来了我们以前从未想到过的各种创新。从手表到电灯开关，现在一切都可以连接互联网，从而可以轻松地通过语音助理(如亚马逊的Alexa、Google Home、HomePod或其他智能扬声器设备)来控制整个房屋。但是，如果不小心的话，您的物联网设备可能会被黑[详细]
-
Spring Boot 中密码加密的几种方式
所属栏目：[安全] 日期：2022-07-22 热度：68
先说一句：密码是无法解密的。大家也不要再问松哥微人事项目中的密码怎么解密了! 1.为什么要加密 这次泄密，也留下了一些有趣的事情，特别是对于广大程序员设置密码这一项。人们从 CSDN 泄密的文件中，发现了一些好玩的密码，例如如下这些： ppnn13%dkstFeb.[详细]
浙公网安备 33038102330482号