-
保护用户PII数据的几项数据匿名化科技
所属栏目：[安全] 日期：2023-07-14 来源：DaWei
现今是一个以数据为基础市场的时代，数据为企业带来了更多的力量和机会。但正所谓“权力越大，责任越大。”随着越来越多的个人信息被组织收集和分析，保护个人隐私和防止滥用或未经授权访问个人数据的需求[详细]
-
人工智能和网络安全预防新出现的威胁
所属栏目：[安全] 日期：2023-07-14 来源：DaWei
科技的威胁也在飞速提高。网络犯罪是一项大生意;黑客正在使用越来越先进的方法闯入系统并窃取数据。人工智能可能是击败这些邪恶力量的答案。人工智能可以帮助识别实时出现的新威胁，甚至可以通过采用机器学习算法和预[详细]
-
Gartner 严重破坏网络安全有效性的几个误区
所属栏目：[安全] 日期：2023-07-14 来源：DaWei
在峰会的揭幕演说里，Gartner副总裁、高级分析师Leigh McMullen表示：如今许多企业组织的CISO和安全团队感到精疲力竭，他们已经为企业安全建设工作付出了最大的努力，却没有获得符合预期的回报，其原因在于有四个常见[详细]
-
优秀的企业网络安全的重点是深度防御
所属栏目：[安全] 日期：2023-07-14 来源：DaWei
据 SopOS 公司最近的数据显示，企业需要习惯这样一种观念：网络攻击者会慢慢绕过它们的防御。但一旦他们攻破了大门，他们仍然可以带来挑战。当然，还有大量其他漏洞，这些漏洞为威胁行为者提供了进入企业内部工作的窗[详细]
-
CISA 命令政府机构赶快修补 MOVEit 漏洞
所属栏目：[安全] 日期：2023-07-14 来源：DaWei
据 Bleeping Computer 泄露，CISA 将 Progress MOVEit Transfer 管理文件传输（MFT）解决方案中一个安全漏洞添加到其已知被利用漏洞列表中，并命令美国联邦机构修补其系统。该关键安全漏洞被追踪为 CVE-2023-34362，[详细]
-
端到端物联网安全 的关键性
所属栏目：[安全] 日期：2023-07-14 来源：DaWei
利用了物联网手段之后，我们重新规划了自己的生活和职业道路；同时与现实世界的交互模式也发生了颠覆性的变化。到2025年，物联网设备的数量预计将达到750亿，物联网已成为我们日常生活中不可或缺的一部分，从智能家居[详细]
-
几大端点安全挑战及其克服办法
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
对于很多公司而言，掌握每一个网络终端的现在情况都是一片茫然，网络犯罪团伙、高级持续性威胁(APT)组织和其他网络攻击者知道，大多数企业都没有对端点进行精确的统计。这些网络攻击者也非常清楚端点安全和身份保护之[详细]
-
端到端物联网安全的关键性
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
通过物联网（IoT）的应用，我们的生活方式、工作和与外部世界的交互方式都发生了翻天覆地的变化。到2025年，物联网设备的数量预计将达到750亿，物联网已成为我们日常生活中不可或缺的一部分，从智能家居和可穿戴设备[详细]
-
良好的企业网络安全的重点是深度防御
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
最新报告来自网络安全提供商Sophos，企业需要习惯这样一种观念：网络攻击者会慢慢绕过它们的防御。但一旦他们攻破了大门，他们仍然可以带来挑战。当今企业面临的一些最危险的漏洞，在任何其他世界都不会被完全忽视。[详细]
-
谈谈CISA零信任成熟度模型
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
CISA，全称为（ 国家层面的）网络与信息基础结构防御司令部 （ Center for Internet and Security Policy） ，负责管理并降低全国范围内的网络安全问题，包括为联邦文职行政部门的网络安全计划和能力实施提供支持。C[详细]
-
Gartner 严重损害网络安全有用性的几个误区
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
当大数据得到广泛的应用时，利用大数据分析技术是快速提升网络安全防护能力的一种有效途径。比如说，在分析高级持续性威胁（APT）时，通过大数据分析可以大幅提升APT威胁的发现能力，快速有效发现安全异常情况，已经[详细]
-
人工智能和网络安全防范新显露的威胁
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
因为科技正在飞速发展，所以我们面临着越来越多的挑战和风险。网络犯罪是一项大生意;黑客正在使用越来越先进的方法闯入系统并窃取数据。人工智能可能是击败这些邪恶力量的答案。人工智能可以帮助识别实时出现的新威胁[详细]
-
保护用户PII数据的八项数据匿名化科技
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
置身现今以数据为导向的市场当中，数据为企业带来了更多的力量和机会。但正所谓“权力越大，责任越大。”随着越来越多的个人信息被组织收集和分析，保护个人隐私和防止滥用或未经授权访问个人数据的需求也[详细]
-
苹果iTunes显露漏洞 威胁Windows电脑安全
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
在使用苹果的 iTunes 在操作Win 10电脑时有安全风险，可能使攻击者劫持受影响设备的操作系统。虽然目前苹果已经打上了补丁，但该漏洞已经存在了六个月之久。该漏洞被Synopsys标记为CVE-2023-32353，对其描述为"本地权[详细]
-
几种寻常的网络安全威胁
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
据思科前任首席执行官 John Chambers 所言：有两种类型的公司：被黑客攻击的公司和还不知道自己被黑客攻击的公司。网络安全专业人员应深入了解以下类型的网络安全威胁。1.恶意软件恶意软件是恶意软件，例如间谍软件、[详细]
-
录入一次RTEMS系统的固件解密
所属栏目：[安全] 日期：2023-07-13 来源：DaWei
最近我重新查看了以前所做的工作，发现在考勤机系列的安全研究里，有一篇很早就整理好但是没发出来的文章，考虑到相关设备的漏洞已经提交了快两年了，想必该修复的也修复了，设备可能都已经不再生产了。这篇文章我们[详细]
-
OWASP公布大型语言模型漏洞威胁Top10
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
目前，许多全球性公司都在积极探索基于大型语言模型（LLM）的生成式人工智能技术的运用。作为一种创新技术，企业组织在未来数字化发展中有很多机会应用ChatGPT或类似AI工具。1、提示注入(LLM01:2023)提示注入是指通过[详细]
-
网络安全领域快速发展的几大原由
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
因为有几个充足的理由，网络安全正在经历快速增长的轨迹。首先，对数字技术的日益依赖使企业和个人更容易受到网络威胁，需要一个强大的防御系统。不断变化的网络威胁，包括复杂的黑客技术和勒索软件攻击，需要具有最[详细]
-
IT安全工具不适用于OT的几个原因
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
随著数字化和OT / IT 合并在不断地加快步伐，对关键基础设施和其他 OT 系统的攻击正在增加。水处理设施、能源供应商、工厂和化工厂——支撑我们日常生活的基础设施都可能面临风险。破坏或操纵 OT 系统会对[详细]
-
加密和零信任是不是会破坏密钥保护
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
在另一方面，ZTNA 很合适保障安全，随着原子化网络的不断发展以及应用程序和人员无处不在，它可以更好地控制移动和访问。零信任不是验证一次然后获得对网络上资源和设备的相对开放的访问权限，而是关于验证和接收一组[详细]
-
如何利用WindowSpy实现对目标用户的行为监控
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
WindowSpy是一个功能强大的Cobalt Strike Beacon对象文件，可以帮助广大研究人员对目标用户的行为进行监控。该工具的主要目标是仅在某些目标上触发监视功能，例如浏览器登录页面、敏感文件、vpn登录等。目的是通过防[详细]
-
网络欺骗 技术怎样重塑网络安全的未来
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
在现今万物相连的世界上，网络安全已成为个人、企业和政府的首要任务。随着网络威胁不断发展并变得更加复杂，用于对抗它们的方法也必须如此。网络欺骗包括使用各种战术和技术来误导攻击者并操纵其行为，使之更难实现[详细]
-
基础网络安全技能和策略
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
如今是数码世代，各项技能已经跟个人工作及私人生活中合而为一，网络安全的重要性怎么强调都不为过。不断变化的威胁形势需要采取积极主动的方法来保护敏感信息，并确保数字系统的完整性。为有效应对网络威胁，个人和[详细]
-
NASA网站曝严重漏洞 也许将沦为黑客钓鱼网站
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
进行太空旅行存在一定的危险。然而，在访问NASA网站的时候也有可能如此。Cybernews研究团队发现了一个NASA天体生物学网站的开放式重定向漏洞。什么是开放式重定向漏洞？开放式重定向漏洞简单来说就像是一个假冒的出租[详细]
-
可被黑客恶意运用 超六万款Android应用暗藏广告软件
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
报告中提到，经分析该活动旨在将广告软件传播到用户的Android系统设备，以此来增加收入。然而，网络攻击者可以轻松地改变策略，将用户重定向到其他类型的恶意软件，如针对银行账户的窃取程序。据统计，该广告软件主要[详细]
