-
怎样的黑客可以追踪你的智能手机
所属栏目：[安全] 日期：2023-11-10 热度：5017
有时候，假冒成第三方的骗局者也可以利用你手机内置的 GPS 定位能力追踪到你的具体方位。他们也可以把这些数据卖给广告公司，希望利用你的个人信息获利。跟踪者跟踪你的另一种方式是从你的智能手机上窃取信息。这需要[详细]
-
使用 macOS 12 的应用程序可能导致所有的安全性遭到破坏
所属栏目：[安全] 日期：2023-11-10 热度：4837
经过 macOS 12.0.1 Monterey 时，Apple 已修补了个名为 CVE-2021-30873 的程序植入问题，此漏洞影响所有基于 macOS AppKit 的应用。进程注入是指一个进程在另一个进程中执行代码的能力。在 Windows 中，使用它的原因[详细]
-
面对着 MFA 所带来的安全问题我们需要采取措施
所属栏目：[安全] 日期：2023-11-10 热度：7413
多年来，MFA的身份确认方案早已广泛采用，它的出现是因为传统的口令认证方式已经不能满足安全级别较高的系统认证需求，需要通过多个认证方式结合来提高安全性。虽然一些安全厂商声称通过MFA技术可以阻止99.99%的账户[详细]
-
如果DAI遭遇攻击 加密世界会发生哪些
所属栏目：[安全] 日期：2023-11-10 热度：7203
截至今日，总共有约73亿美金DAI在市面流转；这当中仅有约10亿美金来自于可浮动资产支持。这大约是13.7%。但我们已经看到当资产与固定汇率脱钩时，它们往往会出现条件反射。当它们达到 0.95%时，会有加速的趋势。在 U[详细]
-
怎么保护远端联网的安全性呢
所属栏目：[安全] 日期：2023-11-09 热度：3862
由于人们追求不同方式的办公室，比如远距离工作，联合协作和弹性就业等因素而不断增加，企业的远程访问需求也随着增加了。而在远程访问中，很多企业都会用到虚拟专用网络技术。虚拟专用网络被定义为通过一个公用网络[详细]
-
近日发布的 PyPI 库中包含零文件Linux病毒防护工具
所属栏目：[安全] 日期：2023-11-09 热度：5443
据 Security Affairs Web 站点报道称， Sonatype 的研究员们发现了新的PyPI包“secretslib”，旨在将无文件加密矿工投放到 Linux 机器系统的内存中。网络安全专家发帖子表示，secretslib PyPI 包将自己描述[详细]
-
主导当前安全形势的是Wipers以及物联网僵尸网络
所属栏目：[安全] 日期：2023-11-09 热度：2367
从 Nozomi Networks Labs 发布的最新安全报告中得知，wiper 恶意软件、物联网僵尸网络活动和俄乌战争影响了 上半年的威胁态势。Nozomi Networks Labs 的研究人员发现了多种威胁行为者的活动，包括黑客活动分子、民族[详细]
-
随着 Deepfakes 的出现它给网络安全带来了巨大的风险和威胁
所属栏目：[安全] 日期：2023-11-09 热度：7193
当该网民以“Deepfakes”名为集合剪辑的影片在网上广为流传之时，也许不曾想到他已经打开了“潘多拉魔盒”。随着DeepFake技术在缺少监管的状态下野蛮生长至今，已逐渐成为危害经济和社会稳定的存[详细]
-
互联设备构成的僵尸网络是发动DoS攻击的大本营
所属栏目：[安全] 日期：2023-11-09 热度：6314
尽管解决数据泄露问题和防范勒索软件仍是目前面临的最关键难题之一，但威胁有时来自我们意想不到的方向。比如网络犯罪分子将僵尸网络用于各种恶意目的，其中最重要的是用于对目标的DDoS攻击。最重要的变化是，现在机[详细]
-
为不是网络的专家提供了的关于 BGP 的指导
所属栏目：[安全] 日期：2023-11-09 热度：5157
BGP 的意思是什么?边界网关协议（BGP）是互联网的主要路由协议。它被描述为“使用互联网工作”的协议，因为它在允许流量快速有效地传输方面发挥着重要的作用。BGP最初是作为取代现有EGP的权宜之计而提出的[详细]
-
多家公司受惠 Realtek 披露的严重安全缺陷
所属栏目：[安全] 日期：2023-11-09 热度：7367
Realtek 公司暴露的缺陷已被 Bleeping Computer 站点揭示，该漏洞影响到数百万台采用 Realtek RTL819x 系统芯片（SoC）的网络设备。该漏洞被追踪为CVE-2022-27255，远程攻击者可以利用其破坏来自各种原始设备制造商([详细]
-
制造者设计出漏洞分享的恶意程序可用于突破安卓安全性防御
所属栏目：[安全] 日期：2023-11-09 热度：1635
根据 The Hacker News 的消息来源 ，企图攻破并绕过Google Play商店安全措施的黑客们正大举出动。安全研究人员也发现了一个以前未记录的Android滴管木马，该木马目前正在开发中。荷兰网络安全公司ThreatFabric的Han [详细]
-
对美国的全球信息安全与数字化战略进行评估
所属栏目：[安全] 日期：2023-11-09 热度：3055
网上安全的隐患评估，风险通常被定义为风险=威胁×脆弱性×后果。网络风险管理的目标是增强应对威胁的抵抗能力，以及解决当漏洞被利用时可能产生的潜在后果，从而将风险降低到可接受的水平。当风险定义等式[详细]
-
了解您信息外泄的方式及应对方法
所属栏目：[安全] 日期：2023-11-09 热度：8074
现在的每一天，我们都被泄露的数据所困扰。它们波及了每一个行业、每一个部门、每一个县；受害的组织从小型独立企业到财富500强的大公司都有。然而，谈论企业在修复受损系统、完成网络取证、改善防御和支付法律费用上[详细]
-
零信任究竟是信任还是不信任
所属栏目：[安全] 日期：2023-11-08 热度：312
据《Insider Threat Report》的资料显示，企业内部威胁是造成数据泄露的第二大原因。传统的IT安全策略会在网络周围形成一个边界，使经过身份验证的用户和设备能够轻松穿越网络并轻松访问资源。不幸的是，由于公司中很[详细]
-
运用IP地址进行数据保护和保密的方法
所属栏目：[安全] 日期：2023-11-08 热度：7562
许多公共及私人机构依赖其信息技术部门履行资料保护的职责；虽然这个想法没有错，但这还不够。什么是 IP 地址？IP 地址是一个唯一的编号，它可以识别任何设备，并可以与任何设备相关联，例如组织中的特定计算机。将您[详细]
-
将云容器视为危险的糖衣威胁是否合适
所属栏目：[安全] 日期：2023-11-08 热度：1458
在云原生的应用程序领域中，容器的使用正日益流行。就像计算系统一样，容器由软件程序包组成，而这些软件程序包含有所有必要的组件，比如用于从任何地方运行应用程序所需的二进制代码、文件和库。所有这些问题可能导[详细]
-
在网络上工作的人们应如何保护其信息
所属栏目：[安全] 日期：2023-11-08 热度：6744
存在着三种与网络安全有关的广为流传的错误。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。误区1：网络很复杂，我不会理解它。现实：无需成为技术专家，即可做出明智的网络安全决策。​我们每天都[详细]
-
最佳的 B2B SaaS 集成功认方式
所属栏目：[安全] 日期：2023-11-08 热度：5777
在软件开发的早期，身份验证（也称认证）作为确保只有持有正确身份标识的用户，才能登录应用的基本手段，已成为了保障系统和数据安全的要素之一。如今，如果您正在构建从SaaS产品连接到其他应用平台的原生集成，那么[详细]
-
如今有哪些交付手段备受黑客们喜爱用于传播有害程序
所属栏目：[安全] 日期：2023-11-08 热度：4473
据HP Wolf Security公司威胁研究小组高级恶意软件分析师 Alex Holland称，“企业现在必须采取措施，防范越来越受到网络攻击者青睐的技术，以免在它们变得普遍时让自己的数据对外泄露。我们建议尽可能立即阻止以[详细]
-
对未来的互联网安全问题进行探讨的网络技术发展趋势
所属栏目：[安全] 日期：2023-11-08 热度：9914
尽管网络安全问题永恒存在并且不断升级，但是现而今它变更迅速。企业正在继续投资于技术以开展业务。现在，他们正在将更多系统分享到其 IT 网络中，以支持远程工作、增强客户体验并创造价值，所有这些都会产生潜在的[详细]
-
了解数据保护技术及市场趋势
所属栏目：[安全] 日期：2023-11-08 热度：6555
对于大部分的安全产品而言，数据的保密性是其不可逾越的重点。从广义来讲，大部分攻击行为，都和数据有关。例如“勒索病毒”，它最初是利用系统漏洞攻入，找到硬盘上的重要数据并加密，最终目的是收取&ldq[详细]
-
良好的容器安全和防范常见威胁的指南
所属栏目：[安全] 日期：2023-11-08 热度：1574
接下来我们会学习有关容器安全性问题的基本知识，以及一些重要的容器安全最佳实践，例如保护镜像、harbor等。什么是容器？容器是一种操作系统级虚拟化方法，用于在单个受控制的主机上运行多个隔离的 Linux 系统（容器[详细]
-
微软通报了一个 ChromeOS 远程内存损坏漏洞
所属栏目：[安全] 日期：2023-11-08 热度：7901
最近，微软公司公布了一项关于他们在Chrome OS上发现的漏洞技术详情。公告指出，该公司在 ChromeOS 组件中发现了一个可以远程触发的内存损坏漏洞，允许攻击者执行拒绝服务 (DoS) 攻击，或者在极端情况下执行远程代码[详细]
-
有哪些原因让数据保护变得不可或缺
所属栏目：[安全] 日期：2023-11-07 热度：2619
很多公司都在面对着数据遗失所带来的困扰。数据丢失防护(DLP)致力于保护企业的业务数据免受内部或外部损害。这其中包括数据泄露、数据丢失、数据滥用或未经授权方泄露的数据。数据丢失防护(DLP)软件旨在识别和分类关[详细]
