-
通过数据安全分析减少数据暴露的危害
所属栏目：[安全] 日期：2022-03-18 热度：162
数据泄露成本不断上升，关键行业努力使其网络安全计划适应不断变化的数据环境和 IT 基础设施。现在，需要考虑适应性强、智能和互联的安全工具。自动化是打击数据泄露的一种手段。 在国外调查中，成熟使用安全分析的受访者认为数据泄露成本比程序不太成熟的组[详细]
-
黑客大神用什么杀毒？Windows 自带的就可以，只是进行了一点强化
所属栏目：[安全] 日期：2022-03-18 热度：162
这年头 Windows 电脑还需要杀毒软件吗?现在搜索这个问题，会发现很多建议都是裸奔就行。也就是说对于普通人，只用微软出厂自带的免费 Windows Defender 足够了。 那么非普通人，比如网络安全工程师、黑客们自己用什么?没想到，他们也说 Windows 自带的就够了[详细]
-
零信任对数据安全很关键
所属栏目：[安全] 日期：2022-03-18 热度：136
数据泄露的方式有多少种？ 首先，外部和内部威胁都可以针对它。 外部威胁可能以恶意软件或勒索软件的形式出现。 同时，内部威胁可能来自在受信任账户背后工作的恶意内部人员。内部人员只需单击网络钓鱼链接或被社会工程攻击欺骗即可成为威胁。缺少数据库更新[详细]
-
减少安全误报的几个窍门
所属栏目：[安全] 日期：2022-03-18 热度：149
误报(即不存在安全威胁的地方发出安全警报)是SOC(security operations centers)所面对的一个难题。大量研究表明，为了识别那些迫在眉睫的网络威胁，SOC分析师花费大量时间和精力来追踪安全警报，然而这些警报最后往往会被发现是误报。 完全消除误报几乎是不[详细]
-
警惕，TOP10网络安全趋势，正在全世界上演
所属栏目：[安全] 日期：2022-03-18 热度：152
伴随数据泄露、勒索软件和黑客攻击的常态化，技术需要持续变革，并意味着网络安全趋势的平行转变。以下是 2022年的主要网络安全趋势。 1.汽车黑客的出现 现代汽车大多配备了自动化软件，包括为驾驶员提供巡航控制、发动机定时、门锁、安全气囊和先进驾驶辅助[详细]
-
安全的将来 统一视频和访问控制技术
所属栏目：[安全] 日期：2022-03-18 热度：81
组织可以进行的两项最重要的物理安全投资是尖端的视频安全和访问控制技术。集成这些工具可以改变企业的安全姿态，以及它们的投资回报率和安全响应的效率。 在当今快节奏、高度数字化的世界中，过时的独立访问控制系统的问题在于，它们只提供最佳安全性所需数[详细]
-
以子之矛，陷子之盾 隐私计算如何破解数据安全焦虑？
所属栏目：[安全] 日期：2022-03-18 热度：74
如果两个人要比较谁更富有，似乎只能公布各自的资产，但是两个人又都喜欢保护自己的隐私。不得不说，这是数据使用引发的现代以子之矛，陷子之盾。 近年来，随着大数据、云计算、人工智能、5G等数字技术的快速发展，以及个性化服务的持续升级，让数据的价值不[详细]
-
NSTAC 建设零信任安全的几个关键点
所属栏目：[安全] 日期：2022-03-18 热度：167
一直以来，政府及相关企业组织在开展零信任建设方面存在很多疑问和顾虑，这阻碍了零信任技术的应用落地。为此，美国国家安全电信咨询委员会(NSTAC)在2021年底向美国政府提交了《零信任和可信身份管理报告》(以下简称《报告》)。这份报告详细回顾了零信任发展[详细]
-
盘查 12种基于风险的身份验证工具
所属栏目：[安全] 日期：2022-03-18 热度：161
随着公司不再只依赖密码保护的情况逐渐普及，基于风险的身份验证工具变得更加复杂和流行。 基于风险的身份验证(RBA)也称为自适应身份验证，是一种在不强制用户使用两因素身份验证(2FA)的情况下提高网站账户安全性的方法。随着网络钓鱼和帐户接管肆虐盛行的背[详细]
-
修Bug哪家强？谷歌 Linux，比我都修得好
所属栏目：[安全] 日期：2022-03-18 热度：81
过去三年内，谁家程序员修Bug最强？ 谷歌如是说。因为在他们最新发布的安全漏洞修复报告中，Linux修一个Bug平均只要15天，所用时间最少： 上述数据来源于谷歌在2014年开展的零计划（Project Zero）项目，由谷歌内部的顶级安全大佬参与，群专门对全世界的移动[详细]
-
聊聊了解数字签名，你知道了吗？
所属栏目：[安全] 日期：2022-03-18 热度：121
什么是数字签名? 数字签名(一种电子签名)是一种数学算法，通常用于验证消息(例如，电子邮件、信用卡交易或数字文档)的真实性和完整性。数字签名创建个人或实体独有的虚拟指纹，用于识别用户并保护数字消息或文档中的信息。在电子邮件中，电子邮件内容本身成[详细]
-
网络安全犯罪正朝向利用0day漏洞方向发展
所属栏目：[安全] 日期：2022-03-18 热度：103
据外媒，Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。 第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的[详细]
-
Second Order 一款功能强大的子域名接管漏洞安全扫描工具
所属栏目：[安全] 日期：2022-03-18 热度：181
关于Second Order Second Order是一款功能强大的子域名接管漏洞安全扫描工具，该工具可以通过网络爬虫爬取App，并收集匹配特定规则或以特定形式响应数据的URL地址以及其他数据，以期帮助广大研究人员扫描Web应用程序并发现其中潜在的二级子域名接管问题。 工[详细]
-
安卓引入隐私沙箱限制用户数据分享
所属栏目：[安全] 日期：2022-03-17 热度：113
谷歌在安卓中引入隐私沙箱以更好保护用户数据共享的隐私。 谷歌宣布将在安卓系统中引入隐私沙箱功能，以在桌面web端外实现更加关注隐私的广告解决方案。引入隐私沙箱后，会限制对第三方的用户数据共享，并在没有跨app id的情况下运行，包括广告ID。此外，安[详细]
-
什么叫做僵尸网络攻击？安全专业人员指南
所属栏目：[安全] 日期：2022-03-17 热度：79
什么是僵尸网络攻击，如何阻止?僵尸网络(源自机器人网络)是一大群受恶意软件感染的互联网连接设备和由单个操作员控制的计算机。攻击者使用这些受感染的设备发起大规模攻击，以破坏服务、窃取凭据并未经授权访问关键系统。僵尸网络命令和控制模型允许攻击者接[详细]
-
一种基于Golang的僵尸网络正在变为新的威胁
所属栏目：[安全] 日期：2022-03-17 热度：104
近日，网络安全研究人员破解了一种名为Kraken的新型僵尸网络。该僵尸网络是基于Golang语言开发的，黑客们正在积极对它进行优化升级。目前它已具有一系列后门功能，可以从被入侵的Windows主机窃取敏感信息。 网络安全公司ZeroFox于周三发布了一份报告，其中写[详细]
-
数以千计的恶意npm包危害着Web应用程序的安全
所属栏目：[安全] 日期：2022-03-17 热度：158
过去的6个月中，在开发者最常下载的JavaScript包库npm中发现了1300多个恶意包。这种恶意组件数量的快速增长也反映出了npm正在成为恶意软件的传播平台。 开源安全和管理公司WhiteSource最新研究发现，恶意npm包数量的不断增加使人感到很不安，这些包主要是被[详细]
-
如何让网络安全有效且无形
所属栏目：[安全] 日期：2022-03-17 热度：198
难以相信，网络安全在10 年前还不是首席信息官（CIO）们的首要任务。然而，随着技术和安全形势的快速发展，网络安全已经获得了CIO们的高度关注。 为什么会如此？简而言之，现在是数字化时代。虽然 IT 与OT（运营技术）融合等技术创新带来了效益与效率的提升[详细]
-
为什么多样性是21 世纪网络安全人才招聘的关键
所属栏目：[安全] 日期：2022-03-17 热度：178
无论是远程工作新方式的激增，还是网络攻击的大幅增长，过去两年对于整个IT行业来说都是一个具有里程碑意义的变革时期。新冠疫情对企业运营方式的影响，暴露出一系列网络安全问题，许多企业领导人正在努力应对。这也导致了网络安全专业人才的严重短缺。最近[详细]
-
黑客潜入Microsoft Teams传送恶意软件
所属栏目：[安全] 日期：2022-03-17 热度：169
安全研究人员警告说，一些黑客悄悄潜入Microsoft Teams，并在聊天中传播恶意可执行文件。 Microsoft Teams每月有超过2.7亿的用户量，多数用户对平台的安全性深信不疑，但实际上平台并没有针对恶意文件的保护措施。 以色列云安全服务提供商Avanan的研究人员发[详细]
-
低代码和无代码开发的四个安全难题
所属栏目：[安全] 日期：2022-03-17 热度：103
如今，公民开发者的积极性越来越高，同时企业也希望由非开发者开发和创建应用程序。这通常使用低代码或无代码框架来促进。这些框架和工具允许非开发人员使用GUI来获取和移动组件，以制作业务逻辑友好的应用程序。 授权更广泛的IT和业务社区创建应用程序以推[详细]
-
微软面对区块链上的网络钓鱼攻击发出警告
所属栏目：[安全] 日期：2022-03-17 热度：184
区块链、去中心化技术、DeFi、智能合约、元宇宙 的概念和Web3，这些建立在加密系统之上的去中心化基础，也是区块链项目的基[详细]
-
APT组织TA2541几年来恶意针对航空领域
所属栏目：[安全] 日期：2022-03-17 热度：185
研究人员已经确定了一个高级持续威胁(APT)组织，该组织负责至少自2017年以来针对航空、航天、运输和国防行业的一系列网络间谍和间谍软件攻击，其中包括使用行业特定诱饵的大量电子邮件活动。 Proofpoint周二发布的一份新报告显示，据研究人员称，这个被研究[详细]
-
小心了，将要推出的Chrome、Firefox100可能存在严重风险
所属栏目：[安全] 日期：2022-03-17 热度：169
据BleepingComputer消息，Mozilla向网站开发人员发出警告，即将推出的 Firefox 100和 Chrome 100版本浏览器存在严重风险，在解析包含三位数版本号的用户代理字符串时可能会破坏网站。 当你浏览一个网页时，你的浏览器会向你所访问的网站的服务器发送用户代理[详细]
-
微信真的不会储存聊天记录吗？《网络安全法》给出了答案
所属栏目：[安全] 日期：2022-03-17 热度：76
微信作为中国体量最大的聊天工具，它的安全性关乎十多亿人的隐私安全。那么到底微信会不会保存聊天记录呢? 有人认为不会，因为目前微信用户已经超过12亿，如果聊天记录全部保存，数据量过于庞大。实际上，文本信息数据量是很小的，以小说为例，一部百万字小[详细]
