-
SaaS的好处和坏处 可见性是SaaS安全的关键
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
云的好处是弹性、易用，因而也更具成本效益。软件即服务(SaaS)是未来，通过这种订阅式的在线服务，用户可以节省管理、更新和保护应用程序所需的时间、精力和资源。然而，SaaS有个明显的坏处，安全风险。 事实上，基于云的服务现在是恶意软件最常见的交付方[详细]
-
再也别用弱密码 小心家中路由和设备成肉鸡
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
现在家庭中接入互联网的设备越来越多，手机、平板、电脑、电视、摄像头、智能音箱等都需要网络接入，家庭中20+的上网设备已经不是什么新鲜事。如此一来，家庭网络的安全就尤为重要，想想自己家中的WiFi密码和路由器管理密码，是不是过于简单了呢？ 网络安[详细]
-
七个常见的Java应用安全陷阱及应对
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
Java应用程序已经成为黑客经常攻击的目标，毕竟，它涉及的组件太多：服务器端逻辑、客户端逻辑、数据存储、数据传输、API及其他组件，确保所有组件安全无疑困难重重。实际上，23%的.NET应用程序存在严重漏洞，而44%的Java应用程序存在严重漏洞。 Java应用[详细]
-
ESET发出警告，联想三个漏洞影响数百万台电脑
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
联想发布安全公告通报了旗下电脑存在的统一可扩展固件接口 (UEFI) 漏洞，分别是CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，具体漏洞信息如下： CVE-2021-3970：LenovoVariable SMI 处理程序中的一个潜在漏洞，由于在某些联想笔记本型号中验证不足，可[详细]
-
实现容器安全管理的优秀实践
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
随着Docker、Kubernetes技术的成熟，容器也成为时下最火的开发理念之一。它是云原生概念的重要组成部分，正迅速成为云原生生态系统中部署计算和工作负载的不二选择。云原生计算基金会(CNCF)最新的云原生调查显示，96%的组织在积极使用或评估容器和Kubernet[详细]
-
如何建立零信任边缘
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
数字化是一把双刃剑。企业面临的最大安全挑战之一是在其不断扩大的网络边缘提供一致的保护。每一个新的优势都扩大了潜在的攻击面，网络犯罪分子很快就会将这些新的攻击载体作为攻击目标。在过去两年中，人们看到袭击事件急剧增加，尤其是勒索软件。其中很[详细]
-
从 SANS 2022年云安全调查报告 看云上威胁态势发展
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
在过去几年，云安全领域暴露了不少问题，发生了一些安全事件：AWS经历了超过3次严重中断，导致Roku、达美航空公司、迪士尼+等知名网站数小时无法使用;Microsoft中存在的一个高危安全漏洞(称为NotLegit)导致数百个源代码存储库暴露云服务提供商中断、敏感数[详细]
-
CISA警告机构修补积极利用的Windows LPE错误
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
网络安全和基础设施安全局(CISA)在其积极利用的漏洞列表中添加了10个新的安全漏洞，包括 Windows 通用日志文件系统驱动程序中的一个高严重性本地权限提升漏洞。这个高度严重的安全漏洞(编号为 CVE-2022-24521)由CrowdStrike和美国国家安全局(NSA) 报告，并[详细]
-
GitHub透露 攻击者利用偷来的OAuth令牌入侵了几十个组织
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌(原本发放给Heroku和Travis-CI)，从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序(包括npm)的受害组织中访问并窃取数据。[详细]
-
无论是否受到高度监管，这些数据安全用例仍然适用
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
鉴于最近的新闻泄露事件，可以看到确实没有任何行业可以免受数据泄露的影响。虽然我不想悲观，但制造业、咨询业、娱乐业、零售业、消费品、酒店业、交通运输业这些行业加起来占所有数据泄露事件的 47%。事实上，咨询和其他服务占所有违规行为的 14%，仅次[详细]
-
自动化响应不是人工智能，自主响应才是
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
安全运营中心(SOC)的分析人员擅长推理和决策，但很少有企业负担的起24小时不休息的安全团队。即使可以，大量的网络数据和告警也令安全人员疲惫不堪，无所适从。而且，在可见的未来，物联网设备的爆炸性增长，会有更多的端点、流量、应用 传统的安全自动化[详细]
-
云自动化为什么是未来网络安全的关键
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
很多企业正在转向云计算自动化，以帮助他们制定面向未来的网络安全计划，尤其是在结合自主权限和访问权限的情况下。 这些是研究机构Censuswide公司对300名IT决策者进行的Delinea调查的结果之一。 近十分之六(59%)的受访者表示，推动他们在2022年确保访问安[详细]
-
GitHub OAuth 令牌被盗，数十个组织数据被窃
所属栏目：[安全] 日期：2022-04-25 来源：DaWei
GitHub 4月15日透露，网络攻击者正使用被盗的 OAuth 用户令牌从其私有存储库下载数据。 据悉，这类攻击事件被首次发现于4月12日，攻击者使用 Heroku 和 Travis-CI 两家第三方集成商维护的 OAuth 应用程序(包括 npm)访问并窃取了数十个组织的数据。GitHub首[详细]
-
网络安全已成为商业建筑最薄弱的环节
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
随着物联网的广泛应用，如今现实情况是，物联网对商业建筑来说是福也是祸。物联网连接为许多伟大的技术提供支持，例如楼宇自动化系统，这些技术可以实现更高效和用户友好的建筑。但是，大多数商业建筑中的数千个物联网端点也造成了网络安全链中的薄弱环节[详细]
-
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
安全是一个具有深度和广度的广阔主题。但安全专家认为可以将Lightrun作为安全工具的一种创造性方法，并且可以将其提升到一个新的水平。 什么是Lightrun? Lightrun是一个面向开发人员的可观察性工具：就像生产环境中的调试器，并且没有安全风险。Lightrun是[详细]
-
云安全的关键技术以及未来发展趋势
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
云安全作为我国企业创造的概念，在国际云计算领域独树一帜。云安全(Cloud Security)融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server[详细]
-
微软Windows受到Hafnium恶意软件 Tarrask 的集团化攻击
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
元宇宙即将到来，然而在数字世界、虚拟工作空间和混合社交带来令人兴奋的体验背后，也隐藏着一些安全风险。 那么人们如何确定与他们共享知识产权的化身真的是自己的同事?人们怎么能相信是与其经理、朋友或伴侣的虚拟互动不是与欺诈者的互动?人们如何保护自[详细]
-
TeaBot 木马再次出现在 Google Play 商店
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
来自Cleafy的研究人员发现，TeaBot银行木马，也被称为 Anatsa，目前已经在Google Play商店中被发现。 该恶意软件，其主要攻击方式是拦截不知情的用户的短信和登录凭证。其报告声称，目前已经影响了400多个银行和金融应用程序的用户，这其中包括了来自俄罗[详细]
-
2022年攻击路径研究 94%的网络攻击仅需四步即可完成！
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
日前，XM Cyber研究团队针对200万个本地、多云和混合环境中的端点、文件、文件夹和云资源进行分析，形成了《2022年攻击路径管理影响报告》(Attack Path Management Impact Report 2022，以下简称报告)，揭示了在当前企业网络及云环境中危害企业关键资产的[详细]
-
秘密收集个人数据 涉及设备超6000万台 谷歌下架数十款应用程序
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
近日，谷歌从Google Play商店下架了天气、高速公路雷达、二维码扫瞄器等数十款应用程序，原因是这些应用程序内置一个秘密获取数据的软件代码，其中多个应用程序的下载量已超千万次。 发现代码的研究人员表示，代码是由一家巴拿马公司Measurement Systems编[详细]
-
攻击者危害关键资产需要几步?
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
XM Cyber的研究团队发布的报告中的调查结果涵盖了对2021年全年近200万个终端、文件、文件夹和云资源的分析。 现今的安全工具已经使企业能够检测各种错误配置、漏洞和其他的安全漏洞。然而，他们却没有展示这些看似无关的问题是如何形成隐藏的攻击路径，使[详细]
-
你的邮件安全吗？企业数据安全路在何方
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
跟传统的信息传输模式相比，电子邮件具有很强的时效性、便捷性，然后随着电子邮件在社会的广泛应用，随之而来的安全保密问题日渐突出，机密泄漏、信息篡改、假冒地址、垃圾邮件等令人烦恼不堪，相应的安全保密防护需求越来越迫切。国家在保密工作上先后颁[详细]
-
恶意软件Mirai正积极利用Spring4Shell漏洞
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
近日，有研究显示，Mirai恶意软件正在利用Spring4Shell漏洞感染易受攻击的web服务器，并进行DDoS(分布式拒绝服务)攻击。 Spring4Shell是一个关键远程代码执行(RCE)漏洞，其追踪编号为CVE-2022-22965，它会影响广泛使用的企业级Java应用程序开发平台Spring[详细]
-
业务连续性策划 威胁管理的主动方法
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
业务连续性是CIO和CTO规划流程的重要组成部分。黑天鹅事件(极不可能发生，实际却又发生的事件)会对业务产生重大影响。虽然其中一些事件是无法预料的但有些却是可以提前预知的，甚至是完全可以做好防备的。业务连续性就是评估威胁形势并制定计划，以应对可[详细]
-
Mock在渗透测验中的通与变
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
Mock 简述 Mock 这个词在软件测试行业较为常用。Mock方法是单元测试中常见的一种技术, 它的主要作用是模拟一些在应用中不容易构造或者比较复杂的对象,例如模拟某个接口在特殊情况下的返回值。亦或者前/后端测试团队用于检验数据返回和展示数据是否满足期望[详细]
