-
一文详解网络安全事件的防护与响应
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
如何更好地发现和利用网络安全事件并应对它们是企业的重要组成部分？
现代企业遭遇数据泄露、勒索攻击的新闻屡见不鲜，但由于企业往往不能第一时间掌握网络攻击的迹象，因此还有更多的安全事件没有被发现。
以下[详细] -
在遭遇网络攻击时，企业的事件响应团队是积极应对还是束手无策?
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
McKeown博士是一名心理学家，多年对高风险行业的研究为她提供了人类在危机中如何应对的视角。她的观点不仅仅是理论上的，一些企业安全部门的负责人说，他们也看到过一些团队在应对真实事件时陷入困境，包括那些为应对[详细]
-
SonicWall发出警告，Windows 11安全存在“局限性”
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
前不久微软发布公告称，Windows 11首个版本21H2（Build 22000）将于10月10日结束支持。所以官方决定，将面向 Windows 11 21H2 家庭版和专业版的设备开启自动更新到 Windows 11 22H2 版本。微软也开始通过 Windows Up[详细]
-
聊聊分布式系统安全
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
分散系统通常是以地理上分散的资源(计算和通信)组合而成的，它们共同（a）提供连接分散的数据生产者和使用者的服务，（b）提供按需、高度可靠、高度可用且一致的资源访问，通常使用复制架构来处理资源故障，以及（c）[详细]
-
勒索攻击和数据擦除攻击的证书签名都是哪来的？
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
阿尔巴尼亚新闻媒体都报道了一起大规模的网络袭击，该攻击影响了阿尔巴尼亚政府的电子政务系统。后来经过调查，这些网络攻击是一个威胁活动的一部分，其目的可能是瘫痪该国的计算机系统。2022年9月10日，阿尔巴尼亚当[详细]
-
沃尔玛能够稳健且安全运营的第一手内部资料
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
在享用早餐时,记者们开始拍照，一边听着一场正式安排的早餐对话，谈话双方是公司网络安全首席顾问兼数字信任合规业务副总裁谢弗和高级副总裁兼首席信息安全官杰里·热斯莱 (Jerry Geisler)，探讨信任在沃尔玛公[详细]
-
NLP与网络安全中的计算机视觉
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
NLP和 Compute Visualization是人工智能领域中的两个分支，它们正在破坏网络安全。NLP是计算机理解和处理人类语言的能力，包括语音和文本。在网络安全领域，NLP可以通过分析大量文本数据，如电子邮件和聊天日志来识别[详细]
-
2023年WAF技术应用的五个趋势
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
随着互联网攻击的演变，Web应用防火墙（WAF）的应用也在发生变化。企业组织部署WAF不仅要对网站进行保护，还要对逐渐普及的Kubernetes、微服务、API和无服务器部署等新兴应用进行保障和支撑。WAF是现代企业做好网络安[详细]
-
NIST 宣布 ASCON 为物联网数据保护加密算法
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
美国国家标准与技术研究所( NIST)日前发布消息称，名为Ascon的认证加密和散列算法系列将成为标准算法，用于轻量级密码学应用。该算法旨在保护由物联网（IoT）创建和传输的信息，包括其无数的微型传感器和执行器。同时[详细]
-
分布式系统安全之分布式系统的类
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
现是对于如何定义分布式系统有多种观点、模型和部署。这些包括在物理资源聚合级别（例如，点对点或云系统）定义分布式系统，在中间件级别（例如，发布-订阅、分布式对象平台或Web服务）定义它，或者根据分布式系统提[详细]
-
分布式系统安全之分散式P2P模型
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
点对点平台（P2P）系统是去中心化系统的分布变体。它们的受欢迎程度是由可扩展性、分散协调和低成本等P2P特征推动的。可扩展性意味着随着对等体数量的增加，不需要对协议设计进行任何更改。虽然客户端-服务器架构通常[详细]
-
实现主动威胁搜索的优秀实践与热门工具
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
随着攻击行业的演进，网络安全防御者也需要不断升级企业的防御方案，将网络安全建设从被动防御转换到主动防御、积极反制的方向上来，主动威胁搜索技术应运而生，并逐渐成为现代企业网络安全防护计划的重要组成部分。[详细]
-
如何保护物联网设备
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
然而，许多积极连接到车联网的物联网传感器并不像老式个人电脑如此安全。这导致物联网安全已成为几乎所有希望部署物联网项目的企业和个人的主要安全问题。探索物联网设备和网络如何安全，以避免网络安全风险和攻击，[详细]
-
网络安全前沿的九个API安全工具
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
顶级API安全工具可以帮助用户抵御对重要且无处不在的软件开发接口的现代威胁。应用程序开发接口( API)已经成为了网络技术的核心、程序、应用、设备以及计算领域中几乎所有东西的关键部分。对于云计算和移动计算来说尤[详细]
-
14个实用的 CSS 技巧
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
在web创新领域里，有许多布局和效果看起来好像很容易实现，但是动手一做，发现好像不是那么回事，为了解决这些看起来容易做起来难的问题，我今天特意整理了一些实用的CSS技巧。那么现在，我们就一起开始阅读今天的内[详细]
-
见证历史？据传国内45亿条快递数据泄露
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
据了解,人们通过机器人可以查询相关数据,只需要输入手机号。据国内网友查询得知，这些数据涉及姓名、手机号码、收货地址，泄露来源直指国内多家知名电商平台。有网友称，自己10年前的收货信息都被扒了出来。但经过小[详细]
-
警惕！PyPI Python软件包存在多种恶意代码
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
近日，研究人员发现Python软件包索引（PyPI）中存在四个不同的流氓软件包，包括投放恶意软件，删除netstat工具以及操纵SSH authorized_keys文件。问题软件包分别是 aptx、 bingchilling2、 httops以及 tkint3rs，这些[详细]
-
JAVA安全之CVE-2020-1938复现和分析
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
Apache Tomcat是Servlet容器,由 Apache软件基金会下属的 Jakarta项目开发而成.默认情况下,Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互.但Apache Tomcat在AJP协议的实现上存在漏洞,导致攻击[详细]
-
2023年DevSecOps发展趋势
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
智能化是改善企业运作效率的关键，今年将在安全领域得到进一步发展。人工智能（AI）正在与自动化相结合，使公司能够在整个组织中简化和扩大决策，以抵消目前用于完成日常流程的大部分手动工作。这将使安全团队能够以[详细]
-
API安全性：不能只是下一代WAF上的附加组件
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
而这在 WAF或其演化产物 WAAP身上是无法实现的，旨在超越传统WAF基于签名的攻击防护方式，并为用户提供额外的API保护功能。从本质上看，WAAP是一种更高级的WAF方案。那么，如果企业使用了WAAP方案，是否还需要部署专[详细]
-
为什么2023年是考虑安全自动化的时候
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
对于当今的中国IT领导者来说，安全是自动化的首要任务。但是，只是声明安全性对于业务很重要已经不够了，企业也在尽可能多地将其业务实现自动化。否则，就会在网络犯罪分子和其他威胁面前失去优势。Red Hat公司的技术[详细]
-
赶紧排查这个零日漏洞！全球已有130多家企业组织中招
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
已对 CVE-2023-0669号安全漏洞进行追踪，攻击者能够在未修补的 GoAnywhere MFT 实例上远程执行代码，并将其管理控制台暴露在互联网中。Clop向BleepingComputer透露，他们在攻击系统服务器10天后窃取了相应数据，并且[详细]
-
黑客创建恶意Dota 2游戏模式，秘密部署后门
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
攻击者利用了一个 CVSS score为8.8的V8JavaScript引擎中高危零日漏洞 CVE-2021-38003，谷歌在2021年10月已修复该漏洞。“由于V8在Dota中没有沙盒化，这个漏洞本身就可以对Dota玩家进行远程代码执行，”Ava[详细]
-
值得警惕，攻击者仍在利用已修复的Exchange漏洞
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
据BleepingComputer 2月16日讯息，一种名为“ProxyShellMiner”的新型恶意软件正利用微软 Exchange ProxyShell 漏洞，在整个 Windows 域中部署加密货币矿工。
攻击链概览
在由安全公司 Morphisec 发[详细] -
如何测试 物联网安全
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
如果没有及时保护，物联网设备很快就成为网络诈骗分子和黑客的目的。您可能会遇到财务和机密数据被入侵、窃取或加密的严重问题。如果不了解什么是物联网安全并对其进行测试，就很难发现和讨论组织的风险，更不用说构[详细]
