-
对 CIAM 中常见的网络安全风险进行分析和防范措施介绍
所属栏目：[安全] 日期：2023-10-19 热度：5011
而‘公司界限’在不断扩张，基于边界的安全防护体系正在失效”的大背景下，“身份即信任”（Identity is Trust）已成为新一代安全能力构建的基石。特别是在零信任安全建设中，对传统访问控[详细]
-
在 PyPI 上使用了恶意软件的网络诈骗攻击
所属栏目：[安全] 日期：2023-10-19 热度：4907
最近，PyPI的管理员发出警报，一起网络钓鱼活动盯上了Python代码包索引（PyPI）的用户，威胁如果用户不让代码接受虚假的验证流程，就删除代码包。骗局如何运作？据PyPI声称，最初的网络钓鱼邮件甩出了这个诱饵：谷歌[详细]
-
探讨如何为受到勒索软件入侵的企业做好防御措施
所属栏目：[安全] 日期：2023-10-19 热度：7750
最近，多云备份服务商HYCU公司与Actual TechMedia公司合作发布了一份关于勒索软件攻击准备状况的报告，提供了旨在帮助技术、金融和安全领导者更好地准备和修复勒索软件攻击的详细数据。根据该报告，63%的接受调查的企[详细]
-
抗击网络安全威胁的方法 在当下做到最好
所属栏目：[安全] 日期：2023-10-19 热度：5453
近期的多起高调的网络安全问题以及地缘政治形势不断升温，很少有比这更危险的网络安全环境了。这是影响每个组织的危险——自动攻击活动不会区分目标。然而，在打击网络犯罪的斗争中，一些最有效和最明智的[详细]
-
探讨万字安全常识 共同分析技能普及之道
所属栏目：[安全] 日期：2023-10-19 热度：5259
由于发展起了诸如云计算、第五代移动通信技术、智能互联网与工业互联网这些种类的信息技术基础架构，网络空间已串联起工业物理系统、人类社会系统以及网络信息系统，成为社会数字经济发展的基石。专家系统阶段。在该[详细]
-
以黑客的心态去预防问题
所属栏目：[安全] 日期：2023-10-19 热度：4119
黑客们会怎样运用泄露的信码?可以通过想象合理的攻击场景来回答这个问题。第一种情况：在Docker影像中找到RSA私钥。黑客发现了几个添加到图像层的文件，扩展名为.crt和.key。当黑客下载图像并检查.key文件的内容时，[详细]
-
使用沙盒来检测和识别恶意软件的方法有哪些
所属栏目：[安全] 日期：2023-10-19 热度：847
本文将探讨对恶意程序的打击目标及通过沙盒来分析恶意软件的方法。什么是恶意软件分析？恶意软件分析是研究恶意样本的过程。在研究过程中，研究人员的目标是了解恶意程序的类型、功能、代码和潜在危险。接收组织需要[详细]
-
探究一下渗透测试的种类 方法及易犯错误
所属栏目：[安全] 日期：2023-10-19 热度：8453
倘若我们把自己定位成黑客，我们会更好地理解这个企业的弱点所在。网络安全渗透测试工作的本质就是扮演攻击性黑客的角色，梳理企业的所有资产、寻找漏洞和攻击路径，以便更好地修复或应对风险。渗透测试的具体类型有[详细]
-
在制造行业中 确定成功实现弹性的三个重要因素
所属栏目：[安全] 日期：2023-10-19 热度：454
很多公司已经采取了灵活的工作方式，即在家里进行远程办公，因此产生了确保设备安全和数据安全的紧迫性。在过去的几十年里，制造业经历了一场数字化复兴，向自动化的重大转变以及连接设备的网络不断增长。这些变化大[详细]
-
在电商平台上使用物流API存在着安全隐患
所属栏目：[安全] 日期：2023-10-19 热度：7545
如果电商平台使用的物流API遭遇安全问题，则消费者的个人信息会被大量暴露。物流 API 整合了企业和第三方供应商之间的数据和服务，以解决各种市场需求。如果 API 集成不当，可能会出现泄露个人身份信息(PII) 的风险。[详细]
-
概述用于预测软件安全性实体的模型
所属栏目：[安全] 日期：2023-10-18 热度：1228
该软件安全数据库致力于保存各类软件的弱点、缺陷以及受攻击相关信息以应对黑客入侵，以提供适当的防御策略。数据库是不断更新的，攻击者可以利用时间延迟来实现恶意攻击。因此，预测缺失实体关系和丰富软件安全知识[详细]
-
如何确保 OT 网络的安全性
所属栏目：[安全] 日期：2023-10-18 热度：8640
许多人觉得无线网络比有线网络更不安全。然而，大家却经常连接到公共无线热点。在机场、咖啡店和酒店使用无线热点的后果之一是共享一定数量的个人信息，而且，这些信息在不知不觉中被共享给一个有着合法名字的敏罐接[详细]
-
如何增强公共部门的安保计划
所属栏目：[安全] 日期：2023-10-18 热度：2558
今年春天， CISA 这个负责保护计算机网络及国家设施的机构发出了极为罕见的"Shields Up"警报，强调美国组织需要保持警惕并保护其最重要和最敏感的资产。最近的一项全球网络安全基准研究发现，在所有接受调查的行业中[详细]
-
你需要了解有关物联网安全问题的哪些方面
所属栏目：[安全] 日期：2023-10-18 热度：5508
因为越来越多的人和物与网络相连，这些系统受到网络攻击的风险已经成为一个真正的问题。本文将介绍一些保护IoT系统的最佳实践，从监控和记录活动到在设备中从头开始构建安全性。网络攻击正变得越来越普遍和危险。物联[详细]
-
面对物联网安全问题该怎么办
所属栏目：[安全] 日期：2023-10-18 热度：4393
各个不同领域的安全变得愈发重要。许多物联网专家指出，安全性并不是许多企业的重中之重。物联网设备面临哪些安全挑战？扩大攻击面很多企业的攻击面越来越大，因为他们可能成为网络钓鱼活动的目标，可能无意或自愿共[详细]
-
零信任这个概念代表着什么意义
所属栏目：[安全] 日期：2023-10-18 热度：916
据 IBM 的数据泄露成本调查分析，超过80% 的组织曾发生过不止一次的数据泄露事件。为什么我们需要零信任？今天的安全有什么问题？传统的企业安全模型基于一个错误的前提：将黑客拒之门外。企业投入了大量的时间和精力[详细]
-
有人在宜家的智慧照明系統中找到了一個缺口
所属栏目：[安全] 日期：2023-10-18 热度：6599
在宜家的智能灯泡套件里，科学家找到了两项缺点，攻击者可以利用这些漏洞控制系统，并使灯泡快速闪亮和熄灭。这个漏洞让攻击者可以通过这种协议发送恶意帧，从而使宜家的TRÅDFRI灯泡闪烁。如果攻击者多次重新发[详细]
-
如何避免整个企业的网络入侵通过采用零信任网络分段
所属栏目：[安全] 日期：2023-10-18 热度：5669
目前我们所处的时期是遏止与掌控着网络安全问题。“预防”和“检测”的时代——当时的重点是将攻击者拒之门外，或是在他们成功入侵后迅速找到他们——已经结束了!但这并不是[详细]
-
在元宇宙的影响下 云安全的未来会如何
所属栏目：[安全] 日期：2023-10-18 热度：890
通过运用像物联网（IoT）、区块链、虚拟现实及增强现实体验等方式，我们得以构建出一个充满沉浸感的全息数码空间，让我们能够看到物体和人，并与之互动。由于云构成了元宇宙的基础，元宇宙将在哪些方面影响云安全?元[详细]
-
数据加密的好处 守护智能建筑
所属栏目：[安全] 日期：2023-10-18 热度：554
随着时间的推移，更多公司选择运用智慧型大楼以增加效能以及生产力的提升和居民生活质量的改善。虽然这创造了巨大的机会，但也带来了新的漏洞。什么是数据加密?数据加密涉及到将数据转换为代码或其他形式的数据，以便[详细]
-
谈谈边缘计算的安保性 其必要性如何
所属栏目：[安全] 日期：2023-10-17 热度：31
通过利用边缘计算，公司运营将经历巨大变革，这引发了对边缘计算产品和服务的大规模吸收。据研究预测，到2030年，边缘计算市场将超过1559亿美元。与许多其他计算技术不同的是，边缘计算为企业带来了真正的好处。通过[详细]
-
提升物联网安全的措施有哪些
所属栏目：[安全] 日期：2023-10-17 热度：8445
对物联网实施攻击一直是个很有诱惑力的目标，因为它是潜在的网络罪犯青睐的对象，因为它数据丰富，而且不断扩大的攻击面为黑客提供了更大的破坏机会。(1)日益复杂的物联网环境美国大多数家庭可使用的物联网设备的平均[详细]
-
学习 Java 安全基石必须掌握的便是 Servlet 的 core 技术
所属栏目：[安全] 日期：2023-10-17 热度：7564
掌握有关 Servlet 的知识和技能将有助于 future 框架的评估。代码设计中我们可以选择Servlet入手，也可以选择从漏洞点反推出Http请求的入口地址。Servlet的配置-基于web.xml<servlet>—— 声明servlet配置[详细]
-
揭露了真实情况下难以修复的PS4 PS5 漏洞的游戏机高手
所属栏目：[安全] 日期：2023-10-17 热度：3908
据CTurt透露，去年他以参与漏洞奖励计划的方式揭露了Sony所包含的一个软件缺陷——名为“Master1c0re”的漏洞利用工具。这种攻击方法利用了在PS4（和 PS5）上运行某些PS2游戏的模拟器所使用的即[详细]
-
近期发生的安全事件显示加强内部安全防范的紧迫性
所属栏目：[安全] 日期：2023-10-17 热度：429
最近的内部分析实例涉及此次事件，社交媒体平台Twitter公司前安全主管Peiter Zatko在美国参议院一个委员会作证，声称该公司雇佣了外国特工。他还对这家公司雇佣的其他外国特工表示担忧，其中至少有一名来自印度这个神[详细]
