-
微软停用ms-appinstaller 协议，以阻止恶意软件传播
所属栏目：[安全] 日期：2022-02-15 热度：189
近日，微软宣布已在Win10/11系统中暂时禁用MSIX应用程序安装器(installer) 的 ms-appinstaller 协议，以防被恶意软件滥用。 MSIX是一种基于msi、appx、App-v、ClickOnce等安装程序的打包封装格式，保留了应用安装程序包和安装文件的功能，ms-appinstaller 协[详细]
-
奇安信发布全国第一个网络安全行业服务短号95015
所属栏目：[安全] 日期：2022-02-15 热度：95
全国第一个网络安全行业服务短号95015正式开通。95015是为全国各地政府、企业、相关机构提供网络安全应急响应、合作与咨询服务的电话专线。该号码由北京2022年冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商奇安信集团在北京冬奥会开幕前夕在京正式发布[详细]
-
沪上首个数据安全专业组织成立，给数据要素流通保驾护航
所属栏目：[安全] 日期：2022-02-15 热度：124
数字技术在快速发展的同时，也带来了新问题。比如电商、物流、支付、导航、社交等信息服务新业态，大型互联网公司在服务用户的过程中通过采集、存留、交换、衍生等手段积累了海量数据根本得不到有效的安全保护，数据频繁跨境、跨系统、跨生态圈交互在信息服[详细]
-
工业互联网安全标准体系出台，帮助网络安全产业高速发展
所属栏目：[安全] 日期：2022-02-15 热度：172
5G网络的发展带动着各行各业的数字化转型，其可谓数字经济的血液，尤其是在工业互联网建设上，如果缺少了5G网络就等于失去了灵魂。 工信部信息通信管理局副局长王鹏近日表示，我国工业互联网标识解析建设取得积极进展，工业互联网标识服务工业企业已有近4万[详细]
-
安卓系统已支持禁用2G网络因素 太不安全！
所属栏目：[安全] 日期：2022-02-15 热度：199
EFF(电子前沿基金会)发现，谷歌已经在安卓系统中添加了禁用2G网络的功能，该基金会称这一举动是保护隐私方面的胜利。 了解到，禁用2G网络能使用户免受伪基站的攻击。2G也就是第二代移动通信，问世于1991年，由于是一项很老的技术，当时的标准机构没有考虑到[详细]
-
移动安全处理方案如何赋能企业办公数字化转型？
所属栏目：[安全] 日期：2022-02-15 热度：144
两年前一场突如其来的疫情，放慢了各行各业的脚步，但移动办公却完成了抢跑，逐渐成为大多数企业的刚性需求。当前，进入后疫情时代，社会秩序逐渐恢复正常，企业复工复产，移动办公逐渐成为了一种办公新常态。在此背景下，数字化技术将如何在更多的企业移动[详细]
-
源于动态伪装技术的网络安全防御系统研究
所属栏目：[安全] 日期：2022-02-15 热度：117
摘要： 伴随着物联网、云计算、大数据、移动互联、人工智能等新技术的迅猛发展，随之而来的安全问题也更加严重，越来越多的未知攻击和未知漏洞使得传统的网络安全防御手段难以适应。基于动态伪装技术的网络安全防御系统原理是通过动态变化的漏洞、缺陷和后门[详细]
-
智能网联汽车连续高速增长 加强数据安全管理迫在眉睫
所属栏目：[安全] 日期：2022-02-15 热度：132
刚买的车有刷脸开车门等功能，摄像头采集的人脸信息会不会被滥用？ 车辆行驶过程中产生的行踪轨迹、音频、视频等数据，在被车企采集分析时，有没有进行匿名化、去标识化等脱敏处理？ 如果车辆生产国在境外，日常采集的数据是否在境内存储？如果因业务需要确[详细]
-
微软上线修复程序 解决Exchange服务器 2022 版千年虫问题
所属栏目：[安全] 日期：2022-02-15 热度：151
微软 Exchange 服务器无法正确解析 2022 年的新日期，导致出现了无法处理邮件的问题，被用户调侃为2022 版千年虫。 FIP-FS 扫描引擎加载失败 无法将2201010001转换为 long (2022/01/01 00:00 UTC) 根据挪威公司 Sopra Steria 经理 Marius Sandbu 发布的报告[详细]
-
加强5G应用安全供给 构建多层级支撑服务体系
所属栏目：[安全] 日期：2022-02-15 热度：60
工业和信息化部近日公布首批5G应用安全创新示范中心遴选认定结果，认定来自9个省（自治区、直辖市）的12个申报主体入选首批9个5G应用安全创新示范中心，并将7个暂未入选但基础较好、发展空间较大的申报主体纳入5G应用安全创新示范中心培育清单。 5G发展带来5[详细]
-
运用Cortex Xpanse管理攻击面上的Apache Log4j
所属栏目：[安全] 日期：2022-02-15 热度：164
2021年12月9日，Apache Log4j 2 日志库中的一个高严重程度远程代码执行漏洞（俗称Log4Shell）被确认为在公共互联网上被利用（详见Unit 42博客上对漏洞的详细分析和建议的缓解措施）。Log4j库被大量基于Java的应用使用。它在开源库和产品中的广泛使用，再加上[详细]
-
变革与演进 六项或将被取代的网络安全科技
所属栏目：[安全] 日期：2022-02-10 热度：162
在网络飞速发展的今天，新威胁层出不穷，防御手段持续改进，安全技术不断更新换代。那些曾经广为普及，甚至是红极一时的安全技术要么日渐式微，要么逐渐进化，要么彻底消亡被新技术所取代。本文汇总了6项需要重点关注的安全技术及其演进与更替。 演进1 过气[详细]
-
Dark Herring恶意计费软件进攻了1.05亿台安卓设备
所属栏目：[安全] 日期：2022-02-10 热度：127
潜伏在Google Play商店中的近500个恶意应用程序已经成功地在全球超过1亿台安卓设备上安装了Dark Herring恶意软件，该恶意软件是一种会偷偷摸摸将其他收费项目添加到用户的移动运营商业务上的软件。 受害者数量庞大 Dark Herring恶意软件是由Zimperium的一个[详细]
-
改进云安全性的十条规则
所属栏目：[安全] 日期：2022-02-10 热度：104
据估计，全球50%的企业已经将数据存储在云中，这充分说明了这个相对年轻的行业呈爆炸性增长的原因。人们都知道推动云采用的好处：提高灵活性、易于扩展和成本效益。 但在安全性方面，事情更加微妙：对于一些人来说，将企业最有价值的资产交给第三方进行存储[详细]
-
SolarWinds黑客依然活跃 利用新技术
所属栏目：[安全] 日期：2022-02-10 热度：107
根据CrowdStrike称，在2021年，SolarWinds供应链攻击背后的威胁行为者仍然在积极攻击组织，并使用两种新技术访问其目标。 这家网络安全供应商在其博客文章中，详细介绍了他们所谓的StellarParticle活动的最新信息，该活动与俄罗斯国家支持的威胁组织Cozy Bea[详细]
-
保证跨团队安全计划成功的七种方法
所属栏目：[安全] 日期：2022-02-10 热度：162
许多组织都有一项或多项战略计划，其中涉及跨职能和团队的大量协调与合作。根据我的经验，这些跨团队计划通常是最具挑战性的，同时也是最有价值的。出现这种情况的原因有很多，尽管我想从不同的角度来看这篇文章。 是什么让跨团队战略计划成功? 在做了一些观[详细]
-
PwnKit漏洞曝光 全部主流Linux发行版本均受影响
所属栏目：[安全] 日期：2022-02-10 热度：90
Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的PwnKit漏洞，所有主要 Linux 发行版本都容易受到攻击。黑客利用该漏洞可以提升本地权限(LPE)，目前这个漏洞已经被分配为CVE-2021-4034。 研究人员团队表示，利用该漏洞，他们能够在 Ubuntu、Debian、[详细]
-
MarianaTrench针对Android和Java应用程序的静态代码解析工具
所属栏目：[安全] 日期：2022-02-10 热度：153
关于Mariana Trench Mariana Trench是一款功能强大的静态代码分析平台，在该工具的帮助下，广大研究人员可以轻松针对Android和Java应用程序进行静态代码分析。 在这篇文章中，我们将带领大家在自己的设备上安装并配置好Mariana Trench，然后利用Mariana Tren[详细]
-
苹果公布iOS 15.3和iPadOS15.3 修复Safari泄露浏览记录的漏洞
所属栏目：[安全] 日期：2022-02-10 热度：149
苹果公司今天发布了iOS 15.3和iPadOS 15.3，这是2021年9月发布的iOS和iPadOS 15操作系统的第三次小版本更新。iOS和iPadOS 15.3是在iOS和iPadOS 15.2.1错误修复更新发布近两周后发布的。 iOS 15.3和iPadOS 15.3更新可以免费下载，所有符合条件的设备都可以在[详细]
-
官方出品的国内特供软件！微软电脑管家新体会
所属栏目：[安全] 日期：2022-02-10 热度：108
一说起电脑管家，相信网友们都非常的熟悉，甚至还能在自己的电脑里找出几个不同品牌的。这不微软也来凑个热闹，专门为国内用户推出了微软电脑管家，目前处于测试版阶段。那么这个由微软自家推出的管家，是不是更加的称职又有哪些技能呢?咱快速地来体验一下。[详细]
-
消除网络安全评估和审计的疑惑
所属栏目：[安全] 日期：2022-02-10 热度：182
在最近的报告中，可以看到1.6亿数据泄露受害者，远远高于前一年的记录。这种急剧增长背后的主要原因是不安全的云数据库。 你不认为这是对市场上所有公司的一个警告吗?你首先需要做的就是进行网络安全评估。虽然很多人混淆了网络安全审查与网络安全评估，但这[详细]
-
安全 左移 将变成2022年云安全热议话题
所属栏目：[安全] 日期：2022-02-09 热度：181
安全左移是IT开发和DevOps人员使用的专业术语，用于描述将安全测试和安全技术向软件开发周期上游移动。当前，安全左移已经成为软件行业的共识，因为在软件开发生命周期早期修复漏洞远比在后期进行补救更加省时省力。在云安全领域，安全左移需要把更多的自动[详细]
-
Check Point 软件技术公司 2022 年安全通告
所属栏目：[安全] 日期：2022-02-09 热度：169
2021 年，全球各地企业与机构遭到的网络攻击较 2020 年平均增长 50%。 教育和研究部门成为重灾区，平均每周遭受 1,605 次攻击。 软件厂商遭受的攻击数量增长 146%，同比增长幅度创历史新高。 2022 年 1 月 21 日 -- 全球领先网络安全解决方案提供商 Check Po[详细]
-
Rust编程语言暴露漏洞，攻击者可轻松删除文件和目录
所属栏目：[安全] 日期：2022-02-09 热度：107
日前，Rust编程语言的维护者修复了一个编号为 CVE-2022-21658的高危漏洞，该漏洞让攻击者可以从易受攻击的系统删除文件和目录。该漏洞影响Rust 1.0.0到Rust 1.58.0，近期发布的Rust 1.58.1版本已修复了该漏洞。 Rust编程语言维护者发布的安全公告称：Rust安[详细]
-
如何运用Web Cache Vulnerability Scanner检测Web缓存投毒
所属栏目：[安全] 日期：2022-02-09 热度：62
关于Web Cache Vulnerability Scanner Web Cache Vulnerability Scanner是一款功能强大的安全漏洞扫描工具，该工具基于Go语言开发，是一款命令行接口(CLI)工具，可以帮助广大研究人员轻松检测网站中的Web缓存投毒问题。 该工具支持很多不同的Web缓存投毒技术[详细]
