-
无线网络寻常安全威胁
所属栏目：[安全] 日期：2023-07-11 来源：DaWei
在近些年来，我们已经不断努力去满足人类的各种需求，无线通信基础设施和服务一直在激增。无线网络一般采用包括应用层、传输层、网络层、MAC层和物理层的OSI协议架构。与这些协议层相关的安全威胁和漏洞通常在每一层[详细]
-
企业利用Tor的潜在风险
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
假设有用户已经建立了一条Tor通道，我们将处理相应的问题，这意味着计算机已经选择了三个Tor节点（运行Tor软件的服务器）来中继消息并获得了每个节点的共享密钥。口节点的消息仍然是乱码。中继结点知道的最少。它不知[详细]
-
研究人员 这个Visual Studio漏洞值得警醒
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
WardNets 安全专家发出警示，微软此前修复的一个Visual Studio安装程序漏洞危害不容小视，攻击者可以利用此漏洞伪装成合法的软件，创建和分发恶意扩展程序，对开发环境进行渗透，从而掌控代码、窃取高价值的知识产权[详细]
-
访问管理是确保现代工作场所安全的的几个重要原因
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
最近几年里，我们的做事方法有了巨变。我们现在在数字生态系统中运作，远程工作和对多种数字工具的依赖是常态而不是例外。您可能从自己的生活中了解到，这种转变带来了我们永远不想放弃的超人生产力水平。但快速行动[详细]
-
零信任安全的演变 完全改变网络安全策略
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
当零信任安全开始盛行时，整个网络安全领域也随之发生了巨大变革，因为组织越来越认识到需要一种更强大、更主动的方法来保护其数字资产。传统的基于边界的安全模型依靠防火墙和其他边界防御来阻止入侵者，但面对复杂[详细]
-
如何维护OT环境免受安全威胁
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
常常被人忽略的是，运用先进的技术来保障和管理物理设施与安全，这为黑客提供了进入关键系统的轻松后门。只需将一个物联网设备，例如具有可疑管理员凭据的火警箱添加到网络并使其易受攻击，因此第一个关键步骤是获得[详细]
-
新的安全漏洞影响全部 MOVEit 传输版本
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
MOVEit Transfer应用程序所属公司Progress Software发布了最新补丁，以解决影响文件传输的SQL注入漏洞，这些漏洞可能导致敏感信息被盗。该公司在2023年6月9日发布的公告中说：在MOVEit Transfer网络应用程序中发现了[详细]
-
一文读明白面试官都在问的Shiro漏洞
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
shiro-550主要是由shiro的rememberMe内容反序列化导致的命令执行漏洞，造成的原因是默认加密密钥是硬编码在shiro源码中，任何有权访问源代码的人都可以知道默认加密密钥。于是攻击者可以创建一个恶意对象，对其进行序[详细]
-
端点安全不足以防止高级威胁
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
通常来说，末端安全是防御的第一关，但是攻击者可以使用复杂的技术绕过它。端点检测和响应(EDR)是被动的，这意味着它只能在威胁到达端点后才检测到威胁。这是一个缺点，因为它让攻击者有更多时间造成伤害。Cato Netw[详细]
-
网络安全知识 何为网络可见性
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
使用传统的方法，VPN 可以让你的工作场所包括移动的和远程的工作人员，但几乎无法实现相同的可见性和可能的本地控制。将流量路由回公司总部进行审计并不是一个切实可行的解决方案。这样做会削弱性能并限制云和移动首[详细]
-
维护零售业务的三项积极措施
所属栏目：[安全] 日期：2023-07-10 来源：DaWei
对零售商而言，被网络黑客控制的自动化机械是一大威胁，它们伪装成合法消费者，窃取高价值商品，进行账户监管攻击，或进行信用卡欺诈。由于它们隐藏起来很难被发现，成为零售商面临的一个日益严重的问题，去年上半年[详细]
-
事实证明目前的SaaS安全策略还远远不够
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
Hillary Baron云安全联盟的研究所长表示：“我们希望更深入地了解SaaS应用程序中的数据泄露事件，以及企业如何构建他们的威胁预防和检测模型来保护他们的SaaS生态系统。这就解释了71%的受访者优先投资SaaS的安全[详细]
-
苹果将在 iOS 17 引入新性能 Safari隐私浏览有重大更新
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
Safari浏览器现在有新的功能，可以更好地保护用户的隐私，为用户在浏览网页时提供更好的保护，防止第三方跟踪器。iPhone制造商说：先进的跟踪和指纹保护有助于防止网站使用最新的技术来跟踪或识别用户的设备。隐私浏[详细]
-
AI之于关键基础设施网络安全风险管理的影响
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
对电力网、水利和运输等领域遭受的一系列攻击可以引发极大影响。为了保护这些系统，组织越来越多地转向人工智能 (AI) 来帮助保护他们的网络。人工智能可用于实时监测和响应网络威胁。通过分析大量数据，人工智能可以[详细]
-
物联网和网络安全 不可阻止的数字化转型的风险
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
在现今的数字化世界中，保障网络安全已经成为必不可少的一环。为了全面拥抱物联网，公民、企业和机构已经意识到有必要在许多人仍然未知的环境中保护自己。因此，现在比以往任何时候都更重要的是要认识到这种动态带来[详细]
-
Web和移动安全之基本概念和办法
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
近十年的趋势是智能手机和平板电脑日益普及以及网络上信息的无限制可得。这彻底地改革了产品开发和交付机制及内容的获取形式，改变了人类与计算机设备以及设备上安装的软件的交互方式。虽然在前移动时代，常规互联网[详细]
-
为啥针对API的Bot自动化攻击越来越多
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
API为现代应用程序提供了基础的连通性，越来越多的企业意识到API的重要性，其数量迎来爆发式增长，但API面临的安全威胁却比API调用增长更加迅猛。事实上，随着人工智能、机器学习等技术的发展，Bot自动化攻击手段变得[详细]
-
如何避免常见网络管理安全问题
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
保障网络安全需要依靠的技术条件，但企业拥有正确的网络管理政策和程序，以避免成为网络攻击的受害者也是不可或缺的。在网络攻击日益复杂的时代，企业网络一旦被攻破就可能玩完。然而，许多企业在管理网络时忘记了最[详细]
-
如何保护智能手机免受黑客攻击 综合指引
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
尽管这样说，罪犯们对于入侵移动装置的能力愈发增强了。作为智能手机用户，必须尽一切努力保护设备免受黑客攻击。如果黑客能够侵入设备，那么就有可能窃取所有的个人和财务信息。有了这些信息，他们就可以进行欺诈。[详细]
-
为啥网络攻击者喜欢攻击物联网设备
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
在接受业界传媒专访的时候，Agrawal建议企业寻找一些不需要强制升级、并且在部署过程中不会破坏物联网网络的解决方案。这是他和联合创始人在创建Airgap Networks公司时确定的一些网络安全设计目标中的两个。(1)物联网[详细]
-
Windows和MacOS平台上发现多个Zoom漏洞 已公布补丁
所属栏目：[安全] 日期：2023-07-08 来源：DaWei
现已公布使用最新 Zoom 存在的缺陷，其中几个漏洞的严重程度非常高。Zoom漏洞： 高严重性CVE-2023-34113 (CVSS 8) 数据真实性验证不充分：该漏洞被评为高危，影响到5.14.0版本之前的Zoom Windows版本。它涉及对数据真[详细]
-
大语言模型可以让暗网中的数据 改邪归正 吗
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
黑暗网站一向是许多不合法的互联网活动躲藏的避难所，甚至是滋生罪恶的温床，以窝藏非法匿名网站和支持非法活动(例如交易被盗数据、毒品和武器)而臭名昭著。但是，暗网中也存在大量的商业数据和个人信息，而其中的很[详细]
-
新的基于Golang的Skuld恶意软件从Windows 获取数据
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
一个新的基于Golang的恶意软件 Skuld，已经危及欧洲、东南亚和美国的Windows系统。Trellix研究员Ernesto Fernández Provecho在星期二的分析中说：这种新的恶意软件试图从受害者那里窃取敏感信息。主要是搜索存[详细]
-
微软披露Azure中的严重漏洞 能用来执行跨站脚本攻击
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
参考The Hackers News得知，微软 Azure Bastion 和 Azure Container Registry 披露了两个严重的安全漏洞，这些漏洞可能被利用来执行跨站脚本攻击(XSS)。Orca 安全研究员 Lidor Ben Shitrit 在一份报告中表示，这些漏[详细]
-
人工智能影响网络安全的几种办法
所属栏目：[安全] 日期：2023-07-07 来源：DaWei
AI 和 ML 的兴起彻底改革了人们的工作模式，交流手段和商业运作的方法。这些创新不仅有助于企业组织变得敏捷，更好地为自己的客户服务，还将有助于保护他们免受前所未有的威胁。有了这些关键的数据原则，人工智能从根[详细]
