-
几大端点安全挑战及其克服办法
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
对于很多公司而言，掌握每一个网络终端的现在情况都是一片茫然，网络犯罪团伙、高级持续性威胁(APT)组织和其他网络攻击者知道，大多数企业都没有对端点进行精确的统计。这些网络攻击者也非常清楚端点安全和身份保护之[详细]
-
端到端物联网安全的关键性
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
通过物联网（IoT）的应用，我们的生活方式、工作和与外部世界的交互方式都发生了翻天覆地的变化。到2025年，物联网设备的数量预计将达到750亿，物联网已成为我们日常生活中不可或缺的一部分，从智能家居和可穿戴设备[详细]
-
良好的企业网络安全的重点是深度防御
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
最新报告来自网络安全提供商Sophos，企业需要习惯这样一种观念：网络攻击者会慢慢绕过它们的防御。但一旦他们攻破了大门，他们仍然可以带来挑战。当今企业面临的一些最危险的漏洞，在任何其他世界都不会被完全忽视。[详细]
-
谈谈CISA零信任成熟度模型
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
CISA，全称为（ 国家层面的）网络与信息基础结构防御司令部 （ Center for Internet and Security Policy） ，负责管理并降低全国范围内的网络安全问题，包括为联邦文职行政部门的网络安全计划和能力实施提供支持。C[详细]
-
Gartner 严重损害网络安全有用性的几个误区
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
当大数据得到广泛的应用时，利用大数据分析技术是快速提升网络安全防护能力的一种有效途径。比如说，在分析高级持续性威胁（APT）时，通过大数据分析可以大幅提升APT威胁的发现能力，快速有效发现安全异常情况，已经[详细]
-
人工智能和网络安全防范新显露的威胁
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
因为科技正在飞速发展，所以我们面临着越来越多的挑战和风险。网络犯罪是一项大生意;黑客正在使用越来越先进的方法闯入系统并窃取数据。人工智能可能是击败这些邪恶力量的答案。人工智能可以帮助识别实时出现的新威胁[详细]
-
保护用户PII数据的八项数据匿名化科技
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
置身现今以数据为导向的市场当中，数据为企业带来了更多的力量和机会。但正所谓“权力越大，责任越大。”随着越来越多的个人信息被组织收集和分析，保护个人隐私和防止滥用或未经授权访问个人数据的需求也[详细]
-
苹果iTunes显露漏洞 威胁Windows电脑安全
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
在使用苹果的 iTunes 在操作Win 10电脑时有安全风险，可能使攻击者劫持受影响设备的操作系统。虽然目前苹果已经打上了补丁，但该漏洞已经存在了六个月之久。该漏洞被Synopsys标记为CVE-2023-32353，对其描述为"本地权[详细]
-
几种寻常的网络安全威胁
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
据思科前任首席执行官 John Chambers 所言：有两种类型的公司：被黑客攻击的公司和还不知道自己被黑客攻击的公司。网络安全专业人员应深入了解以下类型的网络安全威胁。1.恶意软件恶意软件是恶意软件，例如间谍软件、[详细]
-
录入一次RTEMS系统的固件解密
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
最近我重新查看了以前所做的工作，发现在考勤机系列的安全研究里，有一篇很早就整理好但是没发出来的文章，考虑到相关设备的漏洞已经提交了快两年了，想必该修复的也修复了，设备可能都已经不再生产了。这篇文章我们[详细]
-
OWASP公布大型语言模型漏洞威胁Top10
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
目前，许多全球性公司都在积极探索基于大型语言模型（LLM）的生成式人工智能技术的运用。作为一种创新技术，企业组织在未来数字化发展中有很多机会应用ChatGPT或类似AI工具。1、提示注入(LLM01:2023)提示注入是指通过[详细]
-
网络安全领域快速发展的几大原由
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
因为有几个充足的理由，网络安全正在经历快速增长的轨迹。首先，对数字技术的日益依赖使企业和个人更容易受到网络威胁，需要一个强大的防御系统。不断变化的网络威胁，包括复杂的黑客技术和勒索软件攻击，需要具有最[详细]
-
IT安全工具不适用于OT的几个原因
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
随著数字化和OT / IT 合并在不断地加快步伐，对关键基础设施和其他 OT 系统的攻击正在增加。水处理设施、能源供应商、工厂和化工厂——支撑我们日常生活的基础设施都可能面临风险。破坏或操纵 OT 系统会对[详细]
-
加密和零信任是不是会破坏密钥保护
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
在另一方面，ZTNA 很合适保障安全，随着原子化网络的不断发展以及应用程序和人员无处不在，它可以更好地控制移动和访问。零信任不是验证一次然后获得对网络上资源和设备的相对开放的访问权限，而是关于验证和接收一组[详细]
-
如何利用WindowSpy实现对目标用户的行为监控
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
WindowSpy是一个功能强大的Cobalt Strike Beacon对象文件，可以帮助广大研究人员对目标用户的行为进行监控。该工具的主要目标是仅在某些目标上触发监视功能，例如浏览器登录页面、敏感文件、vpn登录等。目的是通过防[详细]
-
网络欺骗 技术怎样重塑网络安全的未来
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
在现今万物相连的世界上，网络安全已成为个人、企业和政府的首要任务。随着网络威胁不断发展并变得更加复杂，用于对抗它们的方法也必须如此。网络欺骗包括使用各种战术和技术来误导攻击者并操纵其行为，使之更难实现[详细]
-
基础网络安全技能和策略
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
如今是数码世代，各项技能已经跟个人工作及私人生活中合而为一，网络安全的重要性怎么强调都不为过。不断变化的威胁形势需要采取积极主动的方法来保护敏感信息，并确保数字系统的完整性。为有效应对网络威胁，个人和[详细]
-
NASA网站曝严重漏洞 也许将沦为黑客钓鱼网站
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
进行太空旅行存在一定的危险。然而，在访问NASA网站的时候也有可能如此。Cybernews研究团队发现了一个NASA天体生物学网站的开放式重定向漏洞。什么是开放式重定向漏洞？开放式重定向漏洞简单来说就像是一个假冒的出租[详细]
-
可被黑客恶意运用 超六万款Android应用暗藏广告软件
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
报告中提到，经分析该活动旨在将广告软件传播到用户的Android系统设备，以此来增加收入。然而，网络攻击者可以轻松地改变策略，将用户重定向到其他类型的恶意软件，如针对银行账户的窃取程序。据统计，该广告软件主要[详细]
-
无线网络寻常安全威胁
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
在近些年来，我们已经不断努力去满足人类的各种需求，无线通信基础设施和服务一直在激增。无线网络一般采用包括应用层、传输层、网络层、MAC层和物理层的OSI协议架构。与这些协议层相关的安全威胁和漏洞通常在每一层[详细]
-
企业利用Tor的潜在风险
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
假设有用户已经建立了一条Tor通道，我们将处理相应的问题，这意味着计算机已经选择了三个Tor节点（运行Tor软件的服务器）来中继消息并获得了每个节点的共享密钥。口节点的消息仍然是乱码。中继结点知道的最少。它不知[详细]
-
研究人员 这个Visual Studio漏洞值得警醒
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
WardNets 安全专家发出警示，微软此前修复的一个Visual Studio安装程序漏洞危害不容小视，攻击者可以利用此漏洞伪装成合法的软件，创建和分发恶意扩展程序，对开发环境进行渗透，从而掌控代码、窃取高价值的知识产权[详细]
-
访问管理是确保现代工作场所安全的的几个重要原因
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
最近几年里，我们的做事方法有了巨变。我们现在在数字生态系统中运作，远程工作和对多种数字工具的依赖是常态而不是例外。您可能从自己的生活中了解到，这种转变带来了我们永远不想放弃的超人生产力水平。但快速行动[详细]
-
零信任安全的演变 完全改变网络安全策略
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
当零信任安全开始盛行时，整个网络安全领域也随之发生了巨大变革，因为组织越来越认识到需要一种更强大、更主动的方法来保护其数字资产。传统的基于边界的安全模型依靠防火墙和其他边界防御来阻止入侵者，但面对复杂[详细]
-
如何维护OT环境免受安全威胁
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
常常被人忽略的是，运用先进的技术来保障和管理物理设施与安全，这为黑客提供了进入关键系统的轻松后门。只需将一个物联网设备，例如具有可疑管理员凭据的火警箱添加到网络并使其易受攻击，因此第一个关键步骤是获得[详细]
