-
uClibc DNS曝安全漏洞 导致全球数百万物联网设备遭受影响
所属栏目：[安全] 日期：2022-05-27 热度：150
据悉，uClibc库域名系统(DNS)组件中的一个漏洞影响了数百万的物联网设备。 全球工业网络安全领域领导者Nozomi Networks警告说，大量物联网产品使用的uClibc库域名系统(DNS)组件中存在漏洞，被追踪为CVE-2022-05-02。该漏洞还影响所有版本的uClibc-ng库的域名[详细]
-
网络杀伤链确实是过时吗？
所属栏目：[安全] 日期：2022-05-27 热度：168
网络杀伤链是由洛克希德马丁公司在十多年前提出的。其基本思想是，攻击者进行侦察以发现漏洞，开发漏洞利用程序进入系统，安装恶意软件连接到控制服务器(C2)，横向移动找到目标并盗取数据。防御者则根据这些步骤设置检测和防护机制以阻止攻击。 但这个框架并[详细]
-
SaaS间连接可能变成网络安全的重大威胁
所属栏目：[安全] 日期：2022-05-26 热度：142
BetterCloud对500多名IT和安全专业人员进行的调查揭示了大规模SaaS管理的最新挑战，尤其是随着数字化转型的推进IT持续保持这种势头。与2020年平均80个SaaS应用相比，2021年企业使用的应用数量达到110个，同比增长38%。自2017年以来，SaaS应用的使用量增长近7[详细]
-
企业如何做好员工安全意识提高
所属栏目：[安全] 日期：2022-05-26 热度：86
近年来随着网络安全政策、技术的不断发展，国内企业对于安全的重视程度越来越高，安全建设投入力度越来越大，安全防御能力得到了明显的提升。然而，企业面临一个尴尬的问题就是，企业即使做了很多安全防御措施，但依然无法有效的避免信息安全事件，而这些安[详细]
-
在 Python 中利用机器学习来检测钓鱼链接
所属栏目：[安全] 日期：2022-05-26 热度：105
在网络钓鱼攻击中，用户会收到一封带有误导性链接的邮件或信息，攻击者可以利用它来收集重要数据，比如你的银行卡密码。本文将会给出一个简短的教程，旨在介绍如何检测这种网络钓鱼的企图。 通过网络钓鱼攻击，攻击者能够获得一些重要凭证，这些凭证可以用来[详细]
-
威胁检测 IOC只是基本 IOB才是王道
所属栏目：[安全] 日期：2022-05-26 热度：131
基于入侵指标(IOC)的检测已经是业内常规，然而，基于行为的检测方法似乎才是未来。下面我们来比较一下这两种检测方法的不同，以判断强调其中一种是否会更具价值。 专业人士应该都知道痛苦金字塔，它显示了各种攻击指标与攻击(检测)难度之间的关系。金字塔的[详细]
-
隐私数据泄露已变成互联网时代全球重大的社会问题
所属栏目：[安全] 日期：2022-05-26 热度：53
隐私数据泄露的事件具有普遍性，多发性、爆发性特征。从目前来看，隐私数据泄露已经十分普遍，中小企业、普通民众都受到骚扰和侵害。 隐私数据泄露往往会引发爆发性事件。事件一旦发生就会产生严重后果;其危害烈度很高，往往产生共振效应，引发社会不满和动[详细]
-
移动发送奇怪短信？我想起了通讯领域的核弹级漏洞
所属栏目：[安全] 日期：2022-05-26 热度：191
经协同中国联通核实，原因为中国联通山东分公司进行系统升级测试所致，中国联通在定位原因后已迅速进行了相应处置。 节目一经播出立刻引发了美国民众对于SS7漏洞的担忧，有议员借此呼吁召开国会听证会讨论SS7漏洞的问题，联邦通信委员会(FCC)也表示计划就此[详细]
-
保护 WordPress 网站的几个秘诀
所属栏目：[安全] 日期：2022-05-26 热度：168
即使初学者也可以，并且应该采取这些步骤来保护他们的 WordPress 网站免受网络攻击。 WordPress 已经驱动了互联网 30% 的网站，它是世界上增长最快的 内容管理系统content management system(CMS)，而且不难看出原因：通过大量可用的定制化代码和插件、一流[详细]
-
我们应当如何保障电子邮件安全
所属栏目：[安全] 日期：2022-05-26 热度：177
因为邮件攻击也是网络攻击的主要手段之一，特别是带有恶意病毒、网页木马程序、特制木马程序以及利用软件漏洞的邮件木马在互联网上泛滥成灾，邮件安全已经成为一个安全领域不可忽视亟待解决的问题。 1)做好个人信箱的安全保护工作 如果发现有陌生额邮件可以[详细]
-
网络安全漏洞巨大，谁在运用我的 网络记录
所属栏目：[安全] 日期：2022-05-26 热度：125
目前为止，用户在互联网存在浏览行为后，就会被服务器记录下一些信息，可能是你的电话号、身份证号、甚至家庭住址、工作单位等，这些数据信息如果流通不当，你将会受到源源不断的骚扰电话。如果网站的可信程度不高，你可能还会遭受经济损失。 1.不下载不明应[详细]
-
物联网还不够安全 但能够努力
所属栏目：[安全] 日期：2022-05-26 热度：111
物联网设备不断增长的数量目前的统计数字是275亿台，再过几年就会达到750亿台意味着安全通信和采用物联网安全解决方案至关重要。 最近的一项调查显示，平均61%的企业正在使用物联网来加强运营。与此同时，28%的公司因使用物联网基础设施而遭受网络攻击，物联[详细]
-
CISA 发出警告，攻击者正在运用 Windows 漏洞
所属栏目：[安全] 日期：2022-04-26 热度：170
Bleeping Computer 消息称，美国网络安全和基础设施安全局(CISA)在其积极利用漏洞列表中新增三个安全漏洞，其中包括 Windows Print Spooler 中的本地权限提升漏洞。 从微软发布的公告来看，此高严重性漏洞(被追踪为 CVE-2022-22718)会影响所有 Windows 版本[详细]
-
应对DVR设备的新BotenaGo恶意软件变种
所属栏目：[安全] 日期：2022-04-26 热度：142
近期，威胁分析人员发现了BotenaGo僵尸网络恶意软件的一种新变种，它是迄今为止最隐秘的变种，任何反病毒引擎都无法检测到它的运行。BotenaGo是一种相对较新的恶意软件，它是用Google的开源编程语言Golang编写。虽然该僵尸网络的源代码自2021年10月被泄露以[详细]
-
黑客正利用虚假Windows 11升级引诱受害者上当
所属栏目：[安全] 日期：2022-04-26 热度：181
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被恶[详细]
-
2022年物联网安全的发展趋向
所属栏目：[安全] 日期：2022-04-26 热度：176
企业的员工开展远程工作带来了全新水平的安全威胁，同时物联网可能进一步放大这些挑战。 在家远程工作带来的问题和挑战严重削弱企业安全防御的能力，物联网的广泛应用将会可能带来更多的问题。 由于勒索软件的损害，物联网安全现在可能不是企业首要考虑的问[详细]
-
API密钥与JWT授权比较详解
所属栏目：[安全] 日期：2022-04-26 热度：173
对于某些用例,API密钥就足够了。但另一些情况下，出于安全和灵活的考虑，还需要JSON Web令牌(JWT)授权。所以要比较API密钥和JWT授权两个方案，具体方案还需具体分析。 所有API调用都需要一定程度的安全性和访问控制 具有合理ACL的API密钥可以在不增加太多开[详细]
-
#8203;如何有效实施云安全？Gartner提出三大提议
所属栏目：[安全] 日期：2022-04-26 热度：58
随着数字经济的高速发展，企业数字化转型持续加速，针对云环境的攻击日益频发，攻击技术和方式也在不断升级。伴随着云服务模式的深化应用，细分领域和场景的安全实践带来了云安全市场需求的水涨船高。 据Gartner 2022年CIO技术执行调查的结果显示，有52%的企[详细]
-
甲骨文复原 Java 年度加密漏洞 ，影响 Java 15 及以上版本
所属栏目：[安全] 日期：2022-04-26 热度：71
甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛使用的开放标准产生的授权凭证。这使得攻击者可以轻松地对文件和其他数据进行数字签名。 该漏洞影响了 Java 15 及以上版本中对[详细]
-
初探零信任创建的破局之路
所属栏目：[安全] 日期：2022-04-26 热度：180
零信任以持续验证、永不信任的理念彻底颠覆了基于边界的传统安全防御模型，能够有效帮助企业在数字化转型中解决曾经难以解决的难题，而现在越来越多的政府和企业都在用零信任框架模式来实施网络安全措施，一时之间，各路英雄齐聚零信任江湖，争相探索破局之[详细]
-
阻碍 TA们 监听你，AI能办到吗？
所属栏目：[安全] 日期：2022-04-26 热度：196
你或许，甚至大概率遇到过这样的情况： 当你打开手机中的某一款 App 时，第一眼看到的内容正是你几分钟前和朋友或者家人们谈论的东西。第一次，你会觉得很惊讶。但时间久了，你就会觉得习以为常、见怪不怪了。 而其中作祟的元凶之一，就是如今已无处不在且时[详细]
-
领英网成为第一季度网络钓鱼攻击最常被模仿
所属栏目：[安全] 日期：2022-04-26 热度：95
全球领先网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research (CPR) 发布了其《2022 年第一季度网络钓鱼报告》。该报告重点介绍了2022年一季度网络犯罪分子在企图窃取个人信息或支付凭证时[详细]
-
数据泄露之后，我们怎样识别危机？
所属栏目：[安全] 日期：2022-04-26 热度：173
一个员工失手点击了钓鱼邮件，可能会对企业、政府乃至非营利组织带来严重后果。利用窃取到的数据，欺诈者可以透露商业敏感信息、操纵股票价格或进行各种间谍活动。此外，鱼叉式钓鱼攻击还可以部署恶意软件来劫持计算机，将该计算机所在的网络变成可用于 DoS[详细]
-
FBI警示针对美国农业部门的勒索软件攻击
所属栏目：[安全] 日期：2022-04-26 热度：157
近日，美联邦调查局(FBI)警告食品和农业(FA)部门勒索软件团伙更有可能在收获和种植季节对其发动网络攻击。尽管勒索软件组织以美农业部门为目标早已不是什么新鲜事，但 FBI 指出，在如此关键的季节，针对此类实体的攻击数量非常突出，FBI 在周三与美国农业部[详细]
-
多云环境下，怎样实现自动化的安全防护？
所属栏目：[安全] 日期：2022-04-26 热度：92
网络安全公司Valtix最新调查发现，有51%的受访企业表示拒绝迁移到多云平台，而原因是这种环境增加了安全复杂性。这可以解释为什么Delinea的另一份报告发现， 86%的受访者表示正在探索自动化安全防护的方法，尤其是面向云环境下的自动访问控制等安全措施。 De[详细]
