-
Windows 11新版本中的安全加密新特性
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
微软公开Windows 11新版本中的安全和加密新特征。 微软称在新发布的Windows 11系统版本中将加入更多的安全改进，其中包括对网络安全威胁的保护、提供更好的加密、以及拦截恶意APP和驱动。 微软Enterprise OS安全副总裁David Weston称，在即将发布的Windows[详细]
-
榜上有名！奇安信进选国际权威机构SOAR报告
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
网络空间中日益复杂、体系化的攻击，严重冲击了政企组织的安全防护工作，为了更快速地应对安全挑战，安全运营迎来了以SOAR为标志的自动化时代。近日，国际权威咨询机构Forrester发布《Now Tech: Security Orchestration, Automation, And Response (SOAR),[详细]
-
#8203;IDC最新报告表明 Fortinet连续9年稳居领域安全设备出货量
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
Fortinet的持续领导地位表明，我们的创新技术解决方案获得了全球用户的广泛信赖，同时也有力印证了Fortinet实现了总体快速增长。作为Fortinet所有安全设备的核心，FortiOS操作系统内置网络和安全融合技术、动态网络分段、自动化、原生集成的零信任网络访问[详细]
-
谷歌浏览器紧急更新，又复原一零日漏洞
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
Bleeping Computer 网站消息，谷歌发布了适用于 Windows、Mac 和 Linux 的更新版本 Chrome 100.0.4896.127，以解决一个在野被利用高严重性零日漏洞(CVE-2022-1364)。 谷歌方面强调，该漏洞正在被积极利用，强烈建议用户手动检查更新并重新启动浏览器应用新[详细]
-
新型Enemybot DDoS僵尸网络凭借Mirai和Gafgyt攻击代码
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
近日，有研究显示，一个从事加密挖矿攻击和分布式拒绝服务(DDoS)攻击的威胁组织或与一个名为Enemybot的新型僵尸网络或有关，该僵尸网络自上个月以来就一直被观察到有奴役路由器和物联网设备的行为。 研究者们普遍认为，该僵尸网络出自一个名为 Keksec(又名[详细]
-
通过查找非权限进程中的泄漏句柄来查找权限提升和UAC
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
在某些情况下，具有高完整性或系统完整性的进程会向权限进程/线程/令牌请求句柄，然后生成低完整性进程。如果这些句柄足够强大，且类型正确，并且由子进程继承，我们可以从另一个进程复制它们，然后滥用它们来升级权限或绕过UAC。在这篇文章中，我们将介绍[详细]
-
纳米科技准备好进入物联网安全战争了么？
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
颠覆性技术一词容易给外行人带来混乱和破坏的印象。然而，这些进步旨在通过改变过时的、低效的系统来改变人们的看法、习惯和惯例的创新，以提高人们的生活质量。在过去几年出现的五项主要技术中，比如纳米技术，物联网(IoT)被一些人认为是最具颠覆性的。[详细]
-
谷歌通过新的开发策略，以提升 Android 安全性
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
谷歌宣布了针对 Android 应用程序开发人员的几项关键策略变更，以提高用户、Google Play 和该服务提供的应用的安全性。将在 2022 年 5 月 11 日至 11 月 1 日之间生效，给开发者足够的时间来适应新的变化。 根据 BleepingComputer 介绍，其中与网络安全和[详细]
-
#8203;Akamai 荣获2022年度Gartner Peer Insights客户之选称号
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
2022 年 4 月 12 日负责支持和保护数字化体验且深受全球企业信赖的解决方案提供商阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai）（NASDAQ：AKAM）在《March 2022 Gartner Peer Insights Voice of the Customer: Web Application and API[详细]
-
什么是云计算安全？云计算的三种服务模式是什么？
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
什么是云计算安全？ 云计算安全或云安全指一系列用于保护云计算数据、应用和相关结构的策略、技术和控制的集合，属于计算机安全、网络安全的子领域，或更广泛地说属于信息安全的子领域。 云计算安全可以促进云计算创新发展，将有利于解决投资分散、重复建[详细]
-
周下载 60 万的 npm 包在新版本中偷偷加入反战代码
所属栏目：[安全] 日期：2022-04-15 来源：DaWei
继百万周下载量的 npm 包 node-ipc 以反战为名进行供应链投毒后，又一位开发者在代码中加入反战元素。3 月 17 日，俄罗斯开发人员 Viktor Mukhachev (aka Yaffle) 在其流行的 npm 库event-source- polyfill中添加了一段有趣的代码。这段在 1.0.26 版本中引[详细]
-
网络安全如何影响环境服务和基础设施？
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
环境可持续性已经成为当今企业的一个重要问题。然而，许多人并没有看到可持续发展与网络安全之间的联系。尽管它们看起来多么不同，但这两个主题是交织在一起的。如果环境服务和基础设施不采取更好的安全措施，后果会很严重。 如果组织希望对环境产生积极的[详细]
-
差分隐私技术在火山引擎的应用实践
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
差分隐私技术在火山引擎的应用实践: 一、背景 1.1 隐私泄漏场景 随着用户自身隐私保护意识的提升和《数据安全法》、《个人信息保护法》等国家法律法规的陆续施行，如何在收集、使用用户数据的过程中保障用户的隐私安全、满足监管要求，成为了挑战性的问题[详细]
-
网络安全资产管理可能暴露的安全漏洞
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
众所周知，易受攻击的、不安全的端点可以为网络犯罪分子打开大门，并且随着访问点呈指数级增长，风险因素也在增加。 这就是网络安全资产管理正在改变企业管理和保护资产的方式的原因。它通过关联来自企业基础设施内各种解决方案的数据来工作，以提供完整且[详细]
-
企业如何在危机时期及以后加强第三方供应商计划
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
持续动荡如今以各种方式考验了跨行业的供应链从供应链紧张和远程工作流程到安全问题等等。维持具有弹性的供应链是许多企业遇到中断和业务风险的一个重点，主要与管理第三方供应商有关。 根据调研机构最近发布的一份调查报告，85%的企业因与其供应链相关的[详细]
-
#8203;共筑网络安全 防护网 ，亚信安全与新华三达成战略合作
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
近日，亚信安全科技股份有限公司（以下简称亚信安全）与紫光股份旗下新华三集团签署战略合作协议，双方将基于各自在硬件及软件安全领域的能力和优势，在边界安全、应用安全、终端安全、威胁情报与检测等多个领域展开积极合作，助力千行百业数字化转型与变[详细]
-
炒作还是高效？人工智能在网络安全中的实际应用
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
人工智能在网络安全领域的炒作，引起了许多专业人士的不满。人工智能到底起到了多大的作用？还是人工智能只是因为未能满足过高的期望而受到置疑？今天我们来看一看人工智能在网络安全领域的实际应用。 人工智能的典型用例 1. 恶意代码检测 恶意代码变化的[详细]
-
云安全建设的六个建议
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
云计算的应用和发展改变了企业的业务模式和数据原有的流通模式，切合了当前环境下数据化转型的需求。相对传统数据中心，云计算从硬件资源池到服务网格都开放了相应的云服务，南北向访问的用户和设备数量呈现指数增长，东西向接口上不同级别的系统数据和用[详细]
-
打破安全能力协同壁垒，360核心安全大脑3.0正式发布！
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
在数字时代安全威胁不断演进的今天，对数字安全体系化、实战化提出了更高的要求。但越来越多政企用户清晰地看见自身的网络安全建设存在着企业设备各自为战、生态产品难以联动、外部能力无法融合等多重协同壁垒。痛而不通的安全痼疾，严重限制了政企用户整[详细]
-
值得警惕！新型恶意软件FFDroider正对 Facebook等社交帐户下手
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
据Bleeping Computer消息，Zscaler 的研究人员正追踪一款名为FFDroider 的新型信息窃取程序，它正通过窃取存储在浏览器中的凭证和 cookie 以劫持受害者的社交媒体帐户。 与许多恶意软件一样，FFDroider通过利用伪装成破解软件、免费软件、游戏和其他从 tor[详细]
-
确保企业大数据安全的五种方法
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
大数据安全一直是企业关注的问题，因为一次攻击可能会使大数据部署容易遭受攻击。大数据展示了4v，也就是体积、种类、速度、准确性。由于其众多的优势，大数据应用有无数种，从银行、医疗、保险、养老金到政府诉讼。企业中的每一块数据都是至关重要的，安[详细]
-
诠释网络安全国标需求清单，2022安防新风口？
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
3月上旬，全国信息安全标准化技术委员会在调研国家网络安全重点工作和技术产业发展需求的基础上，研究形成并印发《2022年网络安全国家标准需求清单》(简称清单)，明确清单申报截止日期为3月31日，其中清单共包含34项标准，其中制定标准20项，修订标准14项[详细]
-
Cash App数据透露恐将影响820万美国用户
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
近日，美国支付巨头Block披露了一项与投资应用Cash App有关的数据泄露事件，并将此事件告知了其820万美国用户。 Cash App是一款允许用户自由转账、花钱、存钱和购买加密货币的应用程序。此次数据泄露事件中，一名Block的前员工被卷入其中。有证据显示，他[详细]
-
2022全球重大网络安全事件盘查
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
目前，世界各地频发网络安全事件，诸如数据泄漏、勒索软件、黑客攻击等层出不穷，有组织、有目的的网络攻击形势愈加明显，网络安全风险持续增加。以下内容根据网上公开资料整理。 科创板上市企业旗下网站遭攻击 1月6日，科创板上市企业九号公司旗下国际品[详细]
-
#8203;Check Point被MITRE Engenuity ATT CK评估给端点安全领导
所属栏目：[安全] 日期：2022-04-11 来源：DaWei
2022 年 4 月 -- 全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）今天宣布，Harmony Endpoint 连续两年凭借其最全面的威胁检测和可视性能力被 MITRE Engenuity ATTCK 评估评为端点安全领域的领导者。MITRE Enge[详细]
