-
中小企业应对勒索软件所采取的措施
所属栏目：[安全] 日期：2023-10-30 来源：DaWei
最近，"防止勒索软件攻击的蓝图"由国际安全和科技研究所在内发布了，该指南包括针对中小型企业(SMB)的防御措施的建议，以防范和应对勒索软件和其他常见网络攻击。它侧重于与国际标准与技术研究所(NIST)网络安全框架一[详细]
-
分析5G网络中心转移动态下的安全问题提出对应的安全防范措施
所属栏目：[安全] 日期：2023-10-30 来源：DaWei
我国的新基建重点之一便是大规模推广5G通信技术的运用。5G核心网异网漫游优选归属地路由方式，漫游用户的业务数据回到归属网络，用户业务由归属网络处理，向用户提供业务。拜访运营商和归属运营商在各自信令面网络边[详细]
-
新型跨平台威胁Bianlian正在加速传播
所属栏目：[安全] 日期：2023-10-30 来源：DaWei
本月份，运营新兴跨平台勒索软件的“ BianLang ”黑客团伙增强了他们 C2 基础设施，这一发展暗示着该组织的运营节奏正在提速。除了利用离地攻击（living-off-the-land，LotL）技术进行网络分析和横向移动外[详细]
-
探讨一下网络安全未来的定义
所属栏目：[安全] 日期：2023-10-30 来源：DaWei
想要规定网络的未来的话，这就像为科幻电影的剧情设定蓝图一样。我们目前所理解的网络安全可能与未来无关。众通过涉及政府机构、意识驱动、改进的应用程序设计、成熟的操作系统和更严格的信息安全合规义务的集成和协[详细]
-
探讨如何确保API安全应用的实施
所属栏目：[安全] 日期：2023-10-30 来源：DaWei
API的名称称为Application Programming Interface或Interface，它也被称作应用软件界面，它定义了软件之间的数据交互方式、功能类型。随着互联网的普及和发展，API 从早期的软件内部调用的接口，扩展到互联网上对外提[详细]
-
跟保障公司签署合同的期限应该是多久呢
所属栏目：[安全] 日期：2023-10-30 来源：DaWei
Benoit Kurtz是先前担任过 CISO的 Stephanie，曾与一家漏洞管理服务提供商签订了一份为期三年的合同，并且她感到很划算。Parkview Health的信息安全副总裁Darrell Keeling表示，在确定与任何供应商的合同期限或者使用[详细]
-
如何保障物联网网络的安危
所属栏目：[安全] 日期：2023-10-30 来源：DaWei
已经有多达240万台的运转中的设备和技能，用于互联网连接，预计到2030年还将增加数十亿台。它们使我们的生活更方便、更有趣，也可以实时获取信息，并保持联系，他们是必不可少的。而企业喜欢智能物联网设备，因为它们[详细]
-
关于涉及 TikTok 和微信的黑客行为TikTok 已提出抗辩
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
在网络论坛上，黑客团体AgainstTheWest声称已经成功地获取了有关抖音海外版本（TikTok）以及社交媒体软件微信的数据，并截图分享了数据这两家公司的数据库，数据位于阿里云服务实例，其中包含TikTok和微信用户的数据[详细]
-
比较托管网络边界保护服务的优缺点
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
在信息技术和企业安全的经营中，防火墙扮演着基础设施和核心节点的角色，已经成为企业组织不可或缺的安全设备。一方面，防火墙内置海量的漏洞特征和威胁库，可以有效帮助防御大量已知安全风险；另外一方面，防火墙提[详细]
-
利用手部和血管特征进行身份验证的技术和相关产品
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
随著科技进步，生物学辨识法开始取代以往的身份验证方法，如磁卡、密码等，有效地避免了传统身份认证方式丢失和被盗取的风险，提高了身份认证的安全性和便捷性。静脉识别因其独特的识别特点近年来得到了广泛的关注，[详细]
-
怎样确保智能设备的安全性
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
许多领域的重要难题得以被物联网所攻克，从生产到健康，从运输到物流。然而，物联网网络日益增加的安全风险要求在利用连接设备时需要保持谨慎。物联网设备可以连接到网络或互联网，与其他连接的对象或中心交换数据。[详细]
-
构建一个牢固的网络安全防线
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
截至目前，中国有超过10.5亿的网络使用者，互联网普及率高达74.4%，互联网早已全面融入社会生活各方面，成为支撑社会正常运行不可或缺的基础设施。互联网在整个社会生活中的基础功能不断增强，决定了网络安全保障意义[详细]
-
一种名为 Shikitega 的新款 Linux 隐蔽型病毒正在出现
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
AT&T Alien Labs的开发者发现了Shikitega这种全新的难辨识Linux病毒，它以端点和物联网设备为目标实施多阶段感染，以达到能够完全控制系统并执行其他恶意活动。该恶意软件的主要释放器是一个非常小的 ELF 文件，其总[详细]
-
Kubernetes 对云原生应用有什么影响
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
目前，随着不断炒作的是‘零信任’这种安全策略，但尽管存在营销噪音，但它对于具有安全意识的组织具有一些具体而直接的价值。零信任是一种位于现代安全实践前沿的强大的安全模型。这也是一个容易引起轰动[详细]
-
勒索软件的袭击正不断增加
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
最近经历了一次攻击频率为下降的事件，勒索软件的攻击又开始回升了。根据NCC集团发布的数据，这种回潮可能是由旧的勒索软件即服务（RaaS）集团领导的。那些第二和第三多产的团体是Hiveleaks--27次攻击和BlackBasta--[详细]
-
描述Redis Syncer 同步引擎的创建和实现
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
RedisSyncer一款通过replication协议模拟slave来获取源Redis节点数据并写入目标Redis从而实现数据同步的Redis同步中间件。 该项目主要包括以下子项目：redis 同步服务引擎 redissyncer-serverredissycner 客户端 red[详细]
-
有伊朗的黑客正在利用Win10 BitLocker进行系统的保护
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
据悉，由伊朗政府机构支持的一股威胁力量正在利用BitLockerWindows的功能实施多次恶意活动，以加密受害者的系统，微软将它跟踪分析的这个组织编号为DEV-0270（又名Nemesis Kitten）。这与微软的发现结果：DEV-0270在[详细]
-
推动普及计算机安全知识 加强信息保护屏障
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
因为计算机网络的飞速进步，网路性、智慧型和数字化是现今的潮流，互联网已全面融入我们社会生活的各个方面，成为支撑社会正常运行不可或缺的基础设施。网络安全既关乎国家安全，也与人民日常生活息息相关，维护网络[详细]
-
黑客运用伪造的弹出登录窗口窃取Steam帐户
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
根据Bleeping Computer报道，一些不良分子正在使用新型的网页浏览工具进行网络欺诈行为——Browser In The Bopwser(BITB)，在游戏平台Steam窃取用户账户。钓鱼的第一步，是在Steam上向受害目标发送加入英雄[详细]
-
探究虚伪防护技巧的价值及其运用
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
在经历了超过2000年的历史变迁后，欺骗活动已广泛存在于人类生活的各个方面，而网络空间更是欺骗技术大量应用的新兴领域之一。以社会工程学为代表的欺骗性攻击活动屡屡得手，混淆、隐匿、伪造、钓鱼等攻击手段层出不[详细]
-
应对物联网安全风险是一大难题
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
截至今日为止(或截止今年年底)，全球物联网安全市场的规模已预估达到5.09百亿美金，很明显，现代企业已经认识到安全物联网基础设施的重要性。某品牌IP摄像头系列中存在一个已知的关键远程代码执行漏洞，该漏洞造成了[详细]
-
如何在零售业安全地访问内部应用程序
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
为便于供顾客或使用商店进入，很多公司会启用应用程序接口（API），通常会把这些内部应用开放到公网上给这些用户访问，这样做会有很大的安全隐患。有这么几种方式可以实现：1 、 SSL - VPN首先我们需要将这些应用从公[详细]
-
不必担忧信息泄露的保障机制是使用安全可靠的加密算法Bcrypt
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
哈希（Hash）是将目标文本转换成具有相同长度的、不可逆的杂凑字符串（或叫做消息摘要），而加密（Encrypt）是将目标文本转换成具有不同长度的、可逆的密文。哈希算法往往被设计成生成具有相同长度的文本，而加密算法[详细]
-
备份专家 WordPress 插件有弱点 可使您受到危险
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
致力于调查 WordPress 安全性能的研究团队 WordFence，近日他们发出漏洞警告，警告内容显示自 8 月下旬以来，一个名为 BackupBuddy 的 WordPress 插件中的漏洞已被多起恶意攻击所利用。这个漏洞允许攻击者查看你服务[详细]
-
Lazarus团队使用Mac系统恶意软件对工程师发动网络攻击
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
Lazarus在朝鲜再次使用其熟悉的技巧，开展了针对工程师的网络间谍活动，通过发布虚假的招聘信息，试图传播macOS恶意软件。该活动中所使用的恶意的Mac可执行文件可以同时针对苹果和英特尔芯片系统进行攻击。该攻击活动[详细]
