-
增强重要设备防备黑客袭击的方法
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
在融合了信息技术与操作技术的 OT环境中，伴随着不稳定的国际形势，全球重要基础建设机构正面临着更大的挑战。鉴于漏洞的数量和潜在网络攻击的数量，必须拥有全面的威胁监控技术并制定针对整个企业和整个供应链的弹性[详细]
-
为什么维护汽车网络的安保是如此关键呢
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
随着自动驾驶汽车的发展，网络安全问题日益突出，因为攻击可能对自动驾驶电动汽车产生严重后果，并可能危及人类生命。软件攻击会影响数据驱动的决策，这些决策会对电动汽车的自主性产生负面影响，并损害自动驾驶汽车[详细]
-
在物联网中确保安全性的因素与标准
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
随着越来越多设备连入网络，我们需要更加关注与物联网相关的附件安全问题和要求。连接性对于物联网项目的成功至关重要。物联网网络本质上是复杂的，网络犯罪分子可以通过各种方式拦截它们。为了全面防御物联网网络，[详细]
-
使用零信任数据访问方式可以提高数据的现代安全性
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
无论是在公司内或外部，安全性皆依靠于无信任之原则，都需要经过身份验证、授权和持续验证，然后才能访问应用程序和数据。随着从世界各地的混合工作和远程工作的兴起，用户通常不会从特定网段访问数据或应用程序。而[详细]
-
利用视听内容进行自身散播的恶性新变种已经出现
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
据 Bleeping Computer 所报道，一个新的恶意软件包利用受害者YouTube频道宣传流行游戏的破解方法，这些上传的视频中包含了下载破解和作弊器的链接，但是受害者安装的却是能够自我传播的恶意软件包。据悉，恶意软件捆[详细]
-
利用防火墙的缺陷用户极易遭受主动的黑客入侵
所属栏目：[安全] 日期：2023-10-26 来源：DaWei
CISSA 向大众及联邦政府信息技术安全部门发出了警示，Palo Alto Networks防火墙软件容易受到攻击，并且要求当前应用尽快发布修复程序。受影响的产品主要包括那些运行PAN-OS防火墙软件的产品，包括PA-系列、VM-系列和[详细]
-
黑客们已经不再青睐于利用微软Excel进行攻击了
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
黑客们已经放弃利用Excel来散播病毒，攻击无辜的电脑用户了。安全供应商Hornetsecurity表示，其研究人员在7月份记录了依靠恶意Excel文档的载有恶意软件的电子邮件的数量显着下降。在Excel宏默认关闭的情况下，研究人[详细]
-
零信任 守护IoT设备和构建IT和OT网络的三个步骤
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
加强安保的需求日益迫切。随着技术的发展和渗透网络和计算机系统的方法的发展，识别在线的不良行为者变得越来越困难。这在当今远程访问企业数据、运营技术(OT)网络和由控制器、传感器和数据聚合器组成的智能建筑系统[详细]
-
采用网络安全措施会不会产生系统弱点
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
在事情与失当之中，人依旧发挥重要的作用。据悉，今年有18%的网络钓鱼邮件直接来自手机，这突显出这是商业安全的一个弱点。它的统计数据强调了拥有一个强大的安全意识项目的重要性。很明显，私营企业和公共机构迫切需[详细]
-
网络蠕虫黑客在最新的网络间谍攻击中利用修改后的RAT
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
一份由 Broadcom Software 的子公司 Cy-Fera 所发布的声明指出：“该组织开发了三种较旧的远程访问木马 (RAT) 的定制版本，包括Trochilus RAT、Gh0st RAT和9002 RAT”。值得指出的是，这三个后门主要与中国[详细]
-
探讨在线抓取技术和如何防范相关攻击
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
如何定义网络蜘蛛人？网络爬虫本质上是一段计算机程序或脚本，其按照一定的逻辑和算法规则自动地抓取互联网信息。网络爬虫按照实现的技术和结构可以分为以下几种类型:通用网络爬虫、聚焦网络爬虫、增量式网络爬虫、深[详细]
-
谈谈不太可信的数据安全性检查
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
不久之前有位老友曾跟我提起可以好好谈谈关于数据库安全性检查的一些事情。这些年，企业安全事故频发，勒索病毒事故多出，再加上安全对抗演练的进行，让数据库安全在企业里的地位与日俱增，安全扫描也变成了头等大事[详细]
-
为啥CIO 对 API 安全如此看重以及可以怎样保证它的安全性呢
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
确立企业的核心发展方向是CIS的责任，同时降低运营风险。为此，CISO们必须不断评估并权衡多种战略计划的安全后果，并思考这些路线给企业带来的潜在影响：API已经成为企业支持创新/创新数字化转型中的关键一步。无论是[详细]
-
Uber遭受黑客攻击包括内部系统和漏洞报告遭入侵
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
一位年仅十八岁的高材生成功地闯入了Uber的网络安保体系，下载了HackerOne的漏洞报告，并分享了Uber内部系统、邮件、和slack服务器的截图。黑客分享的截图表明，黑客成功访问了Uber的许多关键IT系统，包括公司安全软[详细]
-
在学习一门新编程语言时如何找出其中的缺陷呢
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
为理解代码审核理念，将缺陷情境作简约处理。一门新的编程语言，作为后端处理程序，肯定是需要与中间件/数据库等其他模块相联系的，如果它们对待请求的安全标准不同，就可能导致安全问题。下面我们用一些已知语言的例[详细]
-
面临的难题和当前的网络安全性方面的潮流
所属栏目：[安全] 日期：2023-10-23 来源：DaWei
通过采取一系列保障措施，我们可以确保联网设备的安保，包括其上的软件及存储的数据。网络安全确保公众依赖公共服务和政府组织，企业需要网络安全来保护他们的数据、知识产权和资金。随着越来越多的企业依赖基于云计[详细]
-
如何在移动设备中增强安全性能 运用零信任理念
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
根据 Verizon 的研究小组所述，自从多年前开始制定安全指数以来，移动设备攻击的严重程度从未出现过。报告移动安全攻击具有持久影响的企业从去年的28%上升到今年的42%，在12个月内增长了33%。尽管去年有近四分之一的[详细]
-
使用脸部辨识验证使用者于网路应用程序中的方式
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
众所周知，在向用户提供某种服务或销售某些产品时，身份认证是Web应用的一个非常重要的方面。它不但能够帮助服务提供方将非法用户拒之门外，而且可以跟踪用户的使用状况。过去，基于电子邮件和密码组合的身份认证方式[详细]
-
探讨如何在各种数据类型中实现保密运算
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
在全球范围内，快速广泛地使用云技术，但安全和隐私仍是值得关注的问题。然而，倘若组织能够更加有效地保护自己的数据不受黑客以及其他窥探者的窃取，那么情况会是怎样的呢？如果安全把控部门反对将敏感数据上传到云[详细]
-
利用开放和多种设备支持 提升对于苹果生态系统的获取途径
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
在 Apple 上运行的各种不同类型的应用中，有一些是最大的以及最赚利润的。理论上，要进入这些生态系统，传统上需要使用macOS，并加入苹果开发者计划(Apple Developer Program)。在苹果平台上发布软件的一个问题是代码[详细]
-
探究公有的安全隐患是最大问题
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
在《2022年公有云安全状态》中，一份由美国的安全公司Orca Security发布的年度报告提供了一些主要的洞见，平均攻击路径距离企业的关键数据资产只有三步之遥，这意味着网络攻击者只需在云计算环境中找到三个相关且可利[详细]
-
维护 IoT 和 OT 安全性的问题及必要性
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
各大行业的领军企业越来越多地运用物联网技术，这反映了数字化的加速发展。本文将详细探讨什么是 IoT 和 OT，以及了解使 IoT 和 OT 系统面临风险的重要性。然而，这些设备及其网络连接代表了企业攻击面的潜在增加，并[详细]
-
在物联网中面临的安全和互信问题是什么
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
在未来的数年中，物联网业有望以指数形式扩张，但如果不采取可靠的端到端安全措施，就不可能继续存在。物联网市场如此多样化，因此需要灵活的安全框架和轻量级监管，以保证市场的安全，同时鼓励增长和成功发展。事实[详细]
-
如何保证 IT 和 OT 的管理统一性的提示
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
大部分大型 corporations 在最近几年都取得了迅速发展。它们不断完善自己的运营技术(OT)治理计划并显著减少了所面临的风险程度。除了技术创新，最重要的成功因素是治理计划的结构和执行方式。最重要的是组织结构驱动[详细]
-
什么时候才能结束优步在安全问题中的困境呢
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
一位骇客入侵了某位Uber雇员的工作通讯应用程序Slack，发布了如上信息。次日，根据多家外国媒体报道，这家国际网约车巨头证实其系统遭到了黑客攻击，但尚不清楚黑客访问了哪些内部数据。根据安全研究员与这名少年的交[详细]
