-
如何保障物联网网络的安危
所属栏目：[安全] 日期：2023-10-30 来源：DaWei
已经有多达240万台的运转中的设备和技能，用于互联网连接，预计到2030年还将增加数十亿台。它们使我们的生活更方便、更有趣，也可以实时获取信息，并保持联系，他们是必不可少的。而企业喜欢智能物联网设备，因为它们[详细]
-
关于涉及 TikTok 和微信的黑客行为TikTok 已提出抗辩
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
在网络论坛上，黑客团体AgainstTheWest声称已经成功地获取了有关抖音海外版本（TikTok）以及社交媒体软件微信的数据，并截图分享了数据这两家公司的数据库，数据位于阿里云服务实例，其中包含TikTok和微信用户的数据[详细]
-
比较托管网络边界保护服务的优缺点
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
在信息技术和企业安全的经营中，防火墙扮演着基础设施和核心节点的角色，已经成为企业组织不可或缺的安全设备。一方面，防火墙内置海量的漏洞特征和威胁库，可以有效帮助防御大量已知安全风险；另外一方面，防火墙提[详细]
-
利用手部和血管特征进行身份验证的技术和相关产品
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
随著科技进步，生物学辨识法开始取代以往的身份验证方法，如磁卡、密码等，有效地避免了传统身份认证方式丢失和被盗取的风险，提高了身份认证的安全性和便捷性。静脉识别因其独特的识别特点近年来得到了广泛的关注，[详细]
-
怎样确保智能设备的安全性
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
许多领域的重要难题得以被物联网所攻克，从生产到健康，从运输到物流。然而，物联网网络日益增加的安全风险要求在利用连接设备时需要保持谨慎。物联网设备可以连接到网络或互联网，与其他连接的对象或中心交换数据。[详细]
-
构建一个牢固的网络安全防线
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
截至目前，中国有超过10.5亿的网络使用者，互联网普及率高达74.4%，互联网早已全面融入社会生活各方面，成为支撑社会正常运行不可或缺的基础设施。互联网在整个社会生活中的基础功能不断增强，决定了网络安全保障意义[详细]
-
一种名为 Shikitega 的新款 Linux 隐蔽型病毒正在出现
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
AT&T Alien Labs的开发者发现了Shikitega这种全新的难辨识Linux病毒，它以端点和物联网设备为目标实施多阶段感染，以达到能够完全控制系统并执行其他恶意活动。该恶意软件的主要释放器是一个非常小的 ELF 文件，其总[详细]
-
Kubernetes 对云原生应用有什么影响
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
目前，随着不断炒作的是‘零信任’这种安全策略，但尽管存在营销噪音，但它对于具有安全意识的组织具有一些具体而直接的价值。零信任是一种位于现代安全实践前沿的强大的安全模型。这也是一个容易引起轰动[详细]
-
勒索软件的袭击正不断增加
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
最近经历了一次攻击频率为下降的事件，勒索软件的攻击又开始回升了。根据NCC集团发布的数据，这种回潮可能是由旧的勒索软件即服务（RaaS）集团领导的。那些第二和第三多产的团体是Hiveleaks--27次攻击和BlackBasta--[详细]
-
描述Redis Syncer 同步引擎的创建和实现
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
RedisSyncer一款通过replication协议模拟slave来获取源Redis节点数据并写入目标Redis从而实现数据同步的Redis同步中间件。 该项目主要包括以下子项目：redis 同步服务引擎 redissyncer-serverredissycner 客户端 red[详细]
-
有伊朗的黑客正在利用Win10 BitLocker进行系统的保护
所属栏目：[安全] 日期：2023-10-28 来源：DaWei
据悉，由伊朗政府机构支持的一股威胁力量正在利用BitLockerWindows的功能实施多次恶意活动，以加密受害者的系统，微软将它跟踪分析的这个组织编号为DEV-0270（又名Nemesis Kitten）。这与微软的发现结果：DEV-0270在[详细]
-
推动普及计算机安全知识 加强信息保护屏障
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
因为计算机网络的飞速进步，网路性、智慧型和数字化是现今的潮流，互联网已全面融入我们社会生活的各个方面，成为支撑社会正常运行不可或缺的基础设施。网络安全既关乎国家安全，也与人民日常生活息息相关，维护网络[详细]
-
黑客运用伪造的弹出登录窗口窃取Steam帐户
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
根据Bleeping Computer报道，一些不良分子正在使用新型的网页浏览工具进行网络欺诈行为——Browser In The Bopwser(BITB)，在游戏平台Steam窃取用户账户。钓鱼的第一步，是在Steam上向受害目标发送加入英雄[详细]
-
探究虚伪防护技巧的价值及其运用
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
在经历了超过2000年的历史变迁后，欺骗活动已广泛存在于人类生活的各个方面，而网络空间更是欺骗技术大量应用的新兴领域之一。以社会工程学为代表的欺骗性攻击活动屡屡得手，混淆、隐匿、伪造、钓鱼等攻击手段层出不[详细]
-
应对物联网安全风险是一大难题
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
截至今日为止(或截止今年年底)，全球物联网安全市场的规模已预估达到5.09百亿美金，很明显，现代企业已经认识到安全物联网基础设施的重要性。某品牌IP摄像头系列中存在一个已知的关键远程代码执行漏洞，该漏洞造成了[详细]
-
如何在零售业安全地访问内部应用程序
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
为便于供顾客或使用商店进入，很多公司会启用应用程序接口（API），通常会把这些内部应用开放到公网上给这些用户访问，这样做会有很大的安全隐患。有这么几种方式可以实现：1 、 SSL - VPN首先我们需要将这些应用从公[详细]
-
不必担忧信息泄露的保障机制是使用安全可靠的加密算法Bcrypt
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
哈希（Hash）是将目标文本转换成具有相同长度的、不可逆的杂凑字符串（或叫做消息摘要），而加密（Encrypt）是将目标文本转换成具有不同长度的、可逆的密文。哈希算法往往被设计成生成具有相同长度的文本，而加密算法[详细]
-
备份专家 WordPress 插件有弱点 可使您受到危险
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
致力于调查 WordPress 安全性能的研究团队 WordFence，近日他们发出漏洞警告，警告内容显示自 8 月下旬以来，一个名为 BackupBuddy 的 WordPress 插件中的漏洞已被多起恶意攻击所利用。这个漏洞允许攻击者查看你服务[详细]
-
Lazarus团队使用Mac系统恶意软件对工程师发动网络攻击
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
Lazarus在朝鲜再次使用其熟悉的技巧，开展了针对工程师的网络间谍活动，通过发布虚假的招聘信息，试图传播macOS恶意软件。该活动中所使用的恶意的Mac可执行文件可以同时针对苹果和英特尔芯片系统进行攻击。该攻击活动[详细]
-
新型气隙攻击利用MEMS陀螺仪隐蔽超声信道暴露数据
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
最近有研究者找到方法利用潜藏的超音波频道来进行全新的数据曝光手段，将敏感信息从隔离的气隙计算机泄露到附近的智能手机，甚至不需要手机话筒接收声波。与针对气隙网络的其他攻击一样，GAIROSCOPE没什么不同，因为[详细]
-
通过自治系统号ASN预判攻击发生的可能性
所属栏目：[安全] 日期：2023-10-27 来源：DaWei
在一个网络体系结构当中，自治系统（AS）就是一个可以独立作出决定，选择适合于本系统的路由控制协议的微型区域。这个网络单位可以是一个简单的网络，也可以是一个由一个或多个普通的网络管理员来控制的网络群体，它[详细]
-
怎样挑选保密账号
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
为何要使用复杂密码呢？我们可能每天都使用个人识别码 (PIN)、密码或口令。从 ATM 取钱或在商店使用借记卡，到登录电子邮件或在线零售商。跟踪所有数字、字母和单词组合可能令人沮丧，但这些保护措施很重要，因为黑客[详细]
-
供应链中的企业是引发重大网络安全问题的一大根源
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
公司应鉴别与理解涉及第三方安全风险的所有方面。数据泄露：勒索软件、网络钓鱼和对供应商或其系统的直接攻击威胁企业的数据隐私。此外，供应商的组织安全性差和控制执行不力会给企业带来安全风险。服务中断：恶意软[详细]
-
学习有关 API 安全的基础知识以便您能够开始着手实现它
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
当今世界，越来越多地依赖云计算、智能手机和平台应用。几乎我们每一个交互的应用都由API支持，尤其是在那些领先的云服务供应商、移动应用和微服务环境中。这就让API成为了阻止攻击面的一个关键部分。另一个导致API攻[详细]
-
探讨数字证据技术所面对的新难题
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
证据保全属于证明技术的一块领域，专注于对电子数据的处理和分析，是发现、获取、分析和报告可疑电子证据的过程。数字取证通常遵循以下基本流程：首先，取证调查人员搜寻、扣押可能涉及犯罪案件的电子设备；随后，通[详细]
