-
预防零日攻击的高级优秀实践
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
零日攻击通常指利用电脑系统或软件应用程序中未知的漏洞实施的攻击行动，实施网络攻击的行为。由于新发现的漏洞无法被提前知晓，所以存在此类问题的系统或应用，无法通过事先修补的方式，去预防攻击，因此被称为&ldq[详细]
-
现代企业应重点追踪的12个网络安全建设指标
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
正如现代管理学的创始人 Peter Drucker所说，只有可以被衡量的事情才能得到有效管理（what gets measured, gets managed），对于网络安全建设工作也不例外。企业如果无法用可量化的指标来衡量网络安全建设工作，实现[详细]
-
现代企业应重点追 踪的12个网络安全建设指标
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
正如现代管理学的创始人 Peter Drucker所说，只有可以被衡量的事情才能得到有效管理（what gets measured, gets managed），对于网络安全建设工作也不例外。企业如果无法用可量化的指标来衡量网络安全建设工作，实现[详细]
-
现代企业应关键点跟踪的12个网络安全建设指标
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
正如现代管理学之父Peter Drucker所言，只有可以被衡量的事情才能得到有效管理（what gets measured, gets managed），对于网络安全建设工作也不例外。企业如果无法用可量化的指标来衡量网络安全建设工作，实现有效的[详细]
-
零信任网络安全：数字时代的专注领导力
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
各个行业领域以及所保护的数据或系统类型不同,零信任网络安全的效果可能各不相同。在不同行业实施零信任模式的例子包括：
政府与国防
金融
能源
汽车
航空与航天(FAA,NASA)
环境(Softhread)
美国国家[详细] -
关键基础设施如何突显可持续发展与网络安全之间的联系？
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
初看这或许不太明显，但网络安全与可持续性是密不可分的。如今，在恶意行为者针对石油、天然气和电网等关键基础设施的恶意活动日益增多的背景下，可持续发展目标——向可再生能源的转变、更高效的能源使用[详细]
-
英伟达的首席安全官：ChatGPT使网络安全变成“猫捉老鼠”的游戏
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
自带人工智能对于安全团队有帮助吗?自从去年11月ChatGPT推出以来，关于人工智能是否会使网络威胁格局向有利于网络攻击者或防御者的方向发展一直存在着激烈的辩论。
最近，Nvidia(英伟达)公司的首席安全官、Nutani[详细] -
为啥现在是加强物联网网络安全的时候
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
通信传感器的大规模部署将为智能网络系统提供支持，这些变化成为可能，它使组织能够预测并加快对影响食品和药品安全、供应链效率、环境和气候危害以及财产保护的问题的响应。
包括窄带物联网(NB-IoT)和低功耗广域[详细] -
新型勒索软件正攻击全球VMware ESXi 服务器
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
据悉，此次故障编号为 CVE-2021-21974，由 OpenSLP 服务中的溢出问题引起，未经身份验证的攻击者可以此进行低复杂度攻击。该漏洞主要影响6.x 版本和 6.7 版本之前的 ESXi 管理程序，2021年2月23日 ，VMware曾发布补丁[详细]
-
操作系统/虚拟化安全知识域：操作系统 、 虚拟机管理程序
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
在操作系统和虚拟机管理程序层次上我们已经面临的问题,现在已经在其他系统层级重新出现，解决方案有时是相似的。在本节中，我们将简要讨论数据库，作为操作系统安全原则，问题和解决方案如何应用于其他领域的一个例子[详细]
-
从事网络安全工作所需的 10 项基本技能
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
为何网络安全工作者的职业生涯需求量很大
当前，对网络安全工作的需求处于历史最高水平。企业迫切需要这些具备专业技能的人才，以避免企业面临的攻击风险。
不难发现，每隔一天，就会有一个关于一家企业遭受安全[详细] -
再度思考CSMA(Cyber Security Mesh Architecture)
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
从葛兰特公司的结构图看，我们从左往右，首先可以看到，CSMA架构定义有一个集中的策略管理中心；这个策略中心的数据来源于右侧的采用了“人工智能、机器学习技术”加持的分析中心；而这个分析中心的数据，[详细]
-
如何使 用Ketshash检测可疑的特权NTLM连接
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
关于Ketshash
Ketshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。
该工具作为“Pass-The-Hash detect[详细] -
如何使用Ketshash检测可疑的特权NTLM连接
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
Ketshash是一款针对NTLM质量的分析与测试工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。
该工具作为“Pass-The-Hash detection”研究[详细] -
GuLoader 恶意软件升级后，瞄准了电子商务行业
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
据悉，GuLoader 恶意软件 进行了升级迭代， 从带有恶意软件的 Microsoft Word 文档过渡到了 NSIS 可执行文件（ NSIS ：Nullsoft Scriptable Install System 的缩写，一个脚本驱动的开源系统，主要用于开发 Windows 操[详细]
-
IOS逆向-恢复Dyld的内存加载方式
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
之前我们仍在使用由dyld及其NS Create Object File Image From Memory / NS Link Module API方法所使用的Mach-O捆包的内存创建方式。虽然这些方法我们今天仍然还在使用，但是这个工具较以往有一个很大的区别......现[详细]
-
提高网络安全需要避免的最常见IAM错误
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
对于任何公司而言,身份和访问管理都是网络安全策略中的重点。Simeio公司解决方案咨询总监James Quick表示，要避免这些常见错误，否则就会面临数据泄露的风险。
61%的数据泄露归因于证书被盗。根据威瑞森公司的202[详细] -
网络安全工作需要具备的十种能力
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
互联网安全发展离不开人才，但只有专业能力和职场技能兼备的人，才能了解攻击者的动机和内部运作方式，帮助企业组织分析和解决各类网络威胁问题。从事网络安全工作需要具备两大类技能：专业技术能力和软件职场技能，[详细]
-
APT组织Donot多阶段通信过程分析
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
Donot 独肚脑虫)是 APT组织,自2016年活跃至今。该组织主要针对巴基斯坦、中国、斯里兰卡、泰国等国家和克什米尔地区发起攻击，攻击目标包括政府机构、国防军事部门、外交部以及大使馆。Donot组织主要使用钓鱼邮件作为[详细]
-
Gartner：以身份优先的安全策略支持中国数字业务发展
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
关于学历与访问服务（IAM），中国的企业机构广泛采用的是4A（账户、认证、授权、审计）概念和平台。但传统的4A主要由内部控制和审计而非业务需求所驱动。因此，它无法完全解决因快速扩张的数字业务和严格的监管环境而[详细]
-
由eSIM驱动的安全、可持续的智慧城市
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
eSIM具有高能效蜂窝式连接，如NB-IoT或LTE-M，是智慧城市中物联网设备的关键推动者。
诚市越来越依赖物联网技术和互联网络来管理有限的资源。他们依靠各种技术解决方案来改善城市地区、机场、火车站和航运港口的可[详细] -
难以置信！两周，微软遭遇两次重大故障
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
周一晚间，据微软总部驻地华盛顿州雷德蒙市简报：北美及其他地区的用户无法访问某些服务，包括 Outlook.com 网络邮件。这一故障一直持续到星期二。 随后，微软在Office.com服务状态页面写道："​​位于北美[详细]
-
时隔近一个月后，LockBit正式宣告攻击了英国皇家邮政
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
据BleepingComputer讯息，在英国最大的邮政企业皇家邮政（Royal Mail） 遭遇网络攻击近1个月后，LockBit 勒索软件组织正式承认自己是这起网络勒索攻击事件的“始作俑者”。
1月初，英国皇家邮政因这次攻[详细] -
黑客利用向日葵漏洞部署 Sliver C2 框架
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
安全研究者还表示，网络攻击者不仅仅使用了 Sliver 后门，还部署了 BYOVD（自带易受攻击的驱动程序）恶意软件，意图破坏安全产品并安装反向 shell。
整个攻击链条中，攻击者首先利用向日葵 v11.0.0.33 及更早版本[详细] -
六个常规秘诀帮助你阻止邮件钓鱼攻击
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
​在成功获得攻击后,其中12%的用户将点击恶意附件或链接，也是黑客最惯用的伎俩之一。以前，我也就此方面根据国外安全网站以及个人理解，整理了一篇有关防止钓鱼攻击的文章。今日有点旧话重提之感了，这些知识对[详细]
