-
新的安全漏洞影响全部 MOVEit 传输版本
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
MOVEit Transfer应用程序所属公司Progress Software发布了最新补丁，以解决影响文件传输的SQL注入漏洞，这些漏洞可能导致敏感信息被盗。该公司在2023年6月9日发布的公告中说：在MOVEit Transfer网络应用程序中发现了[详细]
-
一文读明白面试官都在问的Shiro漏洞
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
shiro-550主要是由shiro的rememberMe内容反序列化导致的命令执行漏洞，造成的原因是默认加密密钥是硬编码在shiro源码中，任何有权访问源代码的人都可以知道默认加密密钥。于是攻击者可以创建一个恶意对象，对其进行序[详细]
-
端点安全不足以防止高级威胁
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
通常来说，末端安全是防御的第一关，但是攻击者可以使用复杂的技术绕过它。端点检测和响应(EDR)是被动的，这意味着它只能在威胁到达端点后才检测到威胁。这是一个缺点，因为它让攻击者有更多时间造成伤害。Cato Netw[详细]
-
网络安全知识 何为网络可见性
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
使用传统的方法，VPN 可以让你的工作场所包括移动的和远程的工作人员，但几乎无法实现相同的可见性和可能的本地控制。将流量路由回公司总部进行审计并不是一个切实可行的解决方案。这样做会削弱性能并限制云和移动首[详细]
-
维护零售业务的三项积极措施
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
对零售商而言，被网络黑客控制的自动化机械是一大威胁，它们伪装成合法消费者，窃取高价值商品，进行账户监管攻击，或进行信用卡欺诈。由于它们隐藏起来很难被发现，成为零售商面临的一个日益严重的问题，去年上半年[详细]
-
事实证明目前的SaaS安全策略还远远不够
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
Hillary Baron云安全联盟的研究所长表示：“我们希望更深入地了解SaaS应用程序中的数据泄露事件，以及企业如何构建他们的威胁预防和检测模型来保护他们的SaaS生态系统。这就解释了71%的受访者优先投资SaaS的安全[详细]
-
苹果将在 iOS 17 引入新性能 Safari隐私浏览有重大更新
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
Safari浏览器现在有新的功能，可以更好地保护用户的隐私，为用户在浏览网页时提供更好的保护，防止第三方跟踪器。iPhone制造商说：先进的跟踪和指纹保护有助于防止网站使用最新的技术来跟踪或识别用户的设备。隐私浏[详细]
-
AI之于关键基础设施网络安全风险管理的影响
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
对电力网、水利和运输等领域遭受的一系列攻击可以引发极大影响。为了保护这些系统，组织越来越多地转向人工智能 (AI) 来帮助保护他们的网络。人工智能可用于实时监测和响应网络威胁。通过分析大量数据，人工智能可以[详细]
-
物联网和网络安全 不可阻止的数字化转型的风险
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
在现今的数字化世界中，保障网络安全已经成为必不可少的一环。为了全面拥抱物联网，公民、企业和机构已经意识到有必要在许多人仍然未知的环境中保护自己。因此，现在比以往任何时候都更重要的是要认识到这种动态带来[详细]
-
Web和移动安全之基本概念和办法
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
近十年的趋势是智能手机和平板电脑日益普及以及网络上信息的无限制可得。这彻底地改革了产品开发和交付机制及内容的获取形式，改变了人类与计算机设备以及设备上安装的软件的交互方式。虽然在前移动时代，常规互联网[详细]
-
为啥针对API的Bot自动化攻击越来越多
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
API为现代应用程序提供了基础的连通性，越来越多的企业意识到API的重要性，其数量迎来爆发式增长，但API面临的安全威胁却比API调用增长更加迅猛。事实上，随着人工智能、机器学习等技术的发展，Bot自动化攻击手段变得[详细]
-
如何避免常见网络管理安全问题
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
保障网络安全需要依靠的技术条件，但企业拥有正确的网络管理政策和程序，以避免成为网络攻击的受害者也是不可或缺的。在网络攻击日益复杂的时代，企业网络一旦被攻破就可能玩完。然而，许多企业在管理网络时忘记了最[详细]
-
如何保护智能手机免受黑客攻击 综合指引
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
尽管这样说，罪犯们对于入侵移动装置的能力愈发增强了。作为智能手机用户，必须尽一切努力保护设备免受黑客攻击。如果黑客能够侵入设备，那么就有可能窃取所有的个人和财务信息。有了这些信息，他们就可以进行欺诈。[详细]
-
为啥网络攻击者喜欢攻击物联网设备
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
在接受业界传媒专访的时候，Agrawal建议企业寻找一些不需要强制升级、并且在部署过程中不会破坏物联网网络的解决方案。这是他和联合创始人在创建Airgap Networks公司时确定的一些网络安全设计目标中的两个。(1)物联网[详细]
-
Windows和MacOS平台上发现多个Zoom漏洞 已公布补丁
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
现已公布使用最新 Zoom 存在的缺陷，其中几个漏洞的严重程度非常高。Zoom漏洞： 高严重性CVE-2023-34113 (CVSS 8) 数据真实性验证不充分：该漏洞被评为高危，影响到5.14.0版本之前的Zoom Windows版本。它涉及对数据真[详细]
-
大语言模型可以让暗网中的数据 改邪归正 吗
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
黑暗网站一向是许多不合法的互联网活动躲藏的避难所，甚至是滋生罪恶的温床，以窝藏非法匿名网站和支持非法活动(例如交易被盗数据、毒品和武器)而臭名昭著。但是，暗网中也存在大量的商业数据和个人信息，而其中的很[详细]
-
新的基于Golang的Skuld恶意软件从Windows 获取数据
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
一个新的基于Golang的恶意软件 Skuld，已经危及欧洲、东南亚和美国的Windows系统。Trellix研究员Ernesto Fernández Provecho在星期二的分析中说：这种新的恶意软件试图从受害者那里窃取敏感信息。主要是搜索存[详细]
-
微软披露Azure中的严重漏洞 能用来执行跨站脚本攻击
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
参考The Hackers News得知，微软 Azure Bastion 和 Azure Container Registry 披露了两个严重的安全漏洞，这些漏洞可能被利用来执行跨站脚本攻击(XSS)。Orca 安全研究员 Lidor Ben Shitrit 在一份报告中表示，这些漏[详细]
-
人工智能影响网络安全的几种办法
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
AI 和 ML 的兴起彻底改革了人们的工作模式，交流手段和商业运作的方法。这些创新不仅有助于企业组织变得敏捷，更好地为自己的客户服务，还将有助于保护他们免受前所未有的威胁。有了这些关键的数据原则，人工智能从根[详细]
-
影响IT安全支出的原由
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
根据 Netrix Global 公司最近所做的一项研究，22%的受访者希望今年在网络安全领域使用更多的人工智能工具，这一比例几乎是自动化技术的五倍，自动化技术名列第二位(只有5%)，紧随其后的是威胁检测、改进的云安全以及[详细]
-
新型恶意软件发展的几大趋向
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
恶意软件已经存在了很多年，并逐渐演变成一个复杂多变的网络犯罪生态体系。为了获取更大的攻击收益，非法攻击者正在不断寻找新的传播路径和感染手段，并不断尝试任何可行的策略，来增强恶意软件的攻击能力。趋势1 基[详细]
-
成熟威胁情报策划时需要考虑的几件事
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
近期，ESG 向安全部门专家提出了需要确认成熟威胁信息属性的要求，最高的回答是“信息传播和为特定个人和群体消费定制的报告”。然而，许多组织没有成熟的威胁情报程序，也尚未实现这一目标。ESG 的 Jon O[详细]
-
Gartner 相关特权访问管理 PAM 应用发展的几大看点
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
在会议上，与会者及受邀人士就当今信息时代中新出现的难题展开热烈讨论，有效应对身份带来的安全风险与挑战。01、推动PAM应用落地的“巧克力”是什么？在峰会开幕演讲中，Gartner副总裁、高级分析师Leigh [详细]
-
持续威胁暴露管理 CTEM 应用实践指引
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
多年以来，人们一直在探索实施主动安全的防御措施，但是很多安全专家对这种想法似乎已经不再抱有希望，原因是新型的网络攻击始终都在不断变化，攻击者有充分的时间和资源来设计新的攻击策略，以绕过防御、逃避检测。[详细]
-
智慧城市物联网安全 保证公共安全和隐私
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
随着物联网（ IoT）的迅速增长，智能城市的建设得到了促进。互联设备和传感器收集和分析数据以改善城市生活。从交通管理到节能，智慧城市为市民和地方政府带来了诸多好处。然而，对物联网设备的日益依赖也引发了对公[详细]
