-
英伟达的首席安全官：ChatGPT使网络安全变成“猫捉老鼠”的游戏
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
自带人工智能对于安全团队有帮助吗?自从去年11月ChatGPT推出以来，关于人工智能是否会使网络威胁格局向有利于网络攻击者或防御者的方向发展一直存在着激烈的辩论。
最近，Nvidia(英伟达)公司的首席安全官、Nutani[详细] -
为啥现在是加强物联网网络安全的时候
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
通信传感器的大规模部署将为智能网络系统提供支持，这些变化成为可能，它使组织能够预测并加快对影响食品和药品安全、供应链效率、环境和气候危害以及财产保护的问题的响应。
包括窄带物联网(NB-IoT)和低功耗广域[详细] -
新型勒索软件正攻击全球VMware ESXi 服务器
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
据悉，此次故障编号为 CVE-2021-21974，由 OpenSLP 服务中的溢出问题引起，未经身份验证的攻击者可以此进行低复杂度攻击。该漏洞主要影响6.x 版本和 6.7 版本之前的 ESXi 管理程序，2021年2月23日 ，VMware曾发布补丁[详细]
-
操作系统/虚拟化安全知识域：操作系统 、 虚拟机管理程序
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
在操作系统和虚拟机管理程序层次上我们已经面临的问题,现在已经在其他系统层级重新出现，解决方案有时是相似的。在本节中，我们将简要讨论数据库，作为操作系统安全原则，问题和解决方案如何应用于其他领域的一个例子[详细]
-
从事网络安全工作所需的 10 项基本技能
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
为何网络安全工作者的职业生涯需求量很大
当前，对网络安全工作的需求处于历史最高水平。企业迫切需要这些具备专业技能的人才，以避免企业面临的攻击风险。
不难发现，每隔一天，就会有一个关于一家企业遭受安全[详细] -
再度思考CSMA(Cyber Security Mesh Architecture)
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
从葛兰特公司的结构图看，我们从左往右，首先可以看到，CSMA架构定义有一个集中的策略管理中心；这个策略中心的数据来源于右侧的采用了“人工智能、机器学习技术”加持的分析中心；而这个分析中心的数据，[详细]
-
如何使 用Ketshash检测可疑的特权NTLM连接
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
关于Ketshash
Ketshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。
该工具作为“Pass-The-Hash detect[详细] -
如何使用Ketshash检测可疑的特权NTLM连接
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
Ketshash是一款针对NTLM质量的分析与测试工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。
该工具作为“Pass-The-Hash detection”研究[详细] -
GuLoader 恶意软件升级后，瞄准了电子商务行业
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
据悉，GuLoader 恶意软件 进行了升级迭代， 从带有恶意软件的 Microsoft Word 文档过渡到了 NSIS 可执行文件（ NSIS ：Nullsoft Scriptable Install System 的缩写，一个脚本驱动的开源系统，主要用于开发 Windows 操[详细]
-
IOS逆向-恢复Dyld的内存加载方式
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
之前我们仍在使用由dyld及其NS Create Object File Image From Memory / NS Link Module API方法所使用的Mach-O捆包的内存创建方式。虽然这些方法我们今天仍然还在使用，但是这个工具较以往有一个很大的区别......现[详细]
-
提高网络安全需要避免的最常见IAM错误
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
对于任何公司而言,身份和访问管理都是网络安全策略中的重点。Simeio公司解决方案咨询总监James Quick表示，要避免这些常见错误，否则就会面临数据泄露的风险。
61%的数据泄露归因于证书被盗。根据威瑞森公司的202[详细] -
网络安全工作需要具备的十种能力
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
互联网安全发展离不开人才，但只有专业能力和职场技能兼备的人，才能了解攻击者的动机和内部运作方式，帮助企业组织分析和解决各类网络威胁问题。从事网络安全工作需要具备两大类技能：专业技术能力和软件职场技能，[详细]
-
APT组织Donot多阶段通信过程分析
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
Donot 独肚脑虫)是 APT组织,自2016年活跃至今。该组织主要针对巴基斯坦、中国、斯里兰卡、泰国等国家和克什米尔地区发起攻击，攻击目标包括政府机构、国防军事部门、外交部以及大使馆。Donot组织主要使用钓鱼邮件作为[详细]
-
Gartner：以身份优先的安全策略支持中国数字业务发展
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
关于学历与访问服务（IAM），中国的企业机构广泛采用的是4A（账户、认证、授权、审计）概念和平台。但传统的4A主要由内部控制和审计而非业务需求所驱动。因此，它无法完全解决因快速扩张的数字业务和严格的监管环境而[详细]
-
由eSIM驱动的安全、可持续的智慧城市
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
eSIM具有高能效蜂窝式连接，如NB-IoT或LTE-M，是智慧城市中物联网设备的关键推动者。
诚市越来越依赖物联网技术和互联网络来管理有限的资源。他们依靠各种技术解决方案来改善城市地区、机场、火车站和航运港口的可[详细] -
难以置信！两周，微软遭遇两次重大故障
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
周一晚间，据微软总部驻地华盛顿州雷德蒙市简报：北美及其他地区的用户无法访问某些服务，包括 Outlook.com 网络邮件。这一故障一直持续到星期二。 随后，微软在Office.com服务状态页面写道："​​位于北美[详细]
-
时隔近一个月后，LockBit正式宣告攻击了英国皇家邮政
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
据BleepingComputer讯息，在英国最大的邮政企业皇家邮政（Royal Mail） 遭遇网络攻击近1个月后，LockBit 勒索软件组织正式承认自己是这起网络勒索攻击事件的“始作俑者”。
1月初，英国皇家邮政因这次攻[详细] -
黑客利用向日葵漏洞部署 Sliver C2 框架
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
安全研究者还表示，网络攻击者不仅仅使用了 Sliver 后门，还部署了 BYOVD（自带易受攻击的驱动程序）恶意软件，意图破坏安全产品并安装反向 shell。
整个攻击链条中，攻击者首先利用向日葵 v11.0.0.33 及更早版本[详细] -
六个常规秘诀帮助你阻止邮件钓鱼攻击
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
​在成功获得攻击后,其中12%的用户将点击恶意附件或链接，也是黑客最惯用的伎俩之一。以前，我也就此方面根据国外安全网站以及个人理解，整理了一篇有关防止钓鱼攻击的文章。今日有点旧话重提之感了，这些知识对[详细]
-
一文详解网络安全事件的防护与响应
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
如何更好地发现和利用网络安全事件并应对它们是企业的重要组成部分？
现代企业遭遇数据泄露、勒索攻击的新闻屡见不鲜，但由于企业往往不能第一时间掌握网络攻击的迹象，因此还有更多的安全事件没有被发现。
以下[详细] -
在遭遇网络攻击时，企业的事件响应团队是积极应对还是束手无策?
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
McKeown博士是一名心理学家，多年对高风险行业的研究为她提供了人类在危机中如何应对的视角。她的观点不仅仅是理论上的，一些企业安全部门的负责人说，他们也看到过一些团队在应对真实事件时陷入困境，包括那些为应对[详细]
-
SonicWall发出警告，Windows 11安全存在“局限性”
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
前不久微软发布公告称，Windows 11首个版本21H2（Build 22000）将于10月10日结束支持。所以官方决定，将面向 Windows 11 21H2 家庭版和专业版的设备开启自动更新到 Windows 11 22H2 版本。微软也开始通过 Windows Up[详细]
-
聊聊分布式系统安全
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
分散系统通常是以地理上分散的资源(计算和通信)组合而成的，它们共同（a）提供连接分散的数据生产者和使用者的服务，（b）提供按需、高度可靠、高度可用且一致的资源访问，通常使用复制架构来处理资源故障，以及（c）[详细]
-
勒索攻击和数据擦除攻击的证书签名都是哪来的？
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
阿尔巴尼亚新闻媒体都报道了一起大规模的网络袭击，该攻击影响了阿尔巴尼亚政府的电子政务系统。后来经过调查，这些网络攻击是一个威胁活动的一部分，其目的可能是瘫痪该国的计算机系统。2022年9月10日，阿尔巴尼亚当[详细]
-
沃尔玛能够稳健且安全运营的第一手内部资料
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
在享用早餐时,记者们开始拍照，一边听着一场正式安排的早餐对话，谈话双方是公司网络安全首席顾问兼数字信任合规业务副总裁谢弗和高级副总裁兼首席信息安全官杰里·热斯莱 (Jerry Geisler)，探讨信任在沃尔玛公[详细]
