-
多因素身份验证疲劳攻击如何守护用户
所属栏目：[安全] 日期：2023-10-11 热度：9711
多年以来，该公司一直在应对着用户数据和账号遭入侵的风险。其中大部分都是证书泄露的结果。受到损害的凭证和弱密码的实例越来越多，这进一步促使企业将自主研发的多因素身份验证(MFA)纳入其服务平台中，从而增加一些[详细]
-
探讨安卓病毒程序的发展历程
所属栏目：[安全] 日期：2023-10-11 热度：2402
在当前的移动互联网中，安卓手机病毒程序是最为严重的网络安全问题，是一种恶意侵入性软件程序，包括但不限于病毒、蠕虫、间谍软件、网络钓鱼、勒索软件和键盘记录器等。攻击者通过不同手段将恶意软件分发到互联网上[详细]
-
如何在多因素身份验证下突破网络攻击
所属栏目：[安全] 日期：2023-10-11 热度：3438
近期出现了越来越多的通过多因子验证的网络攻防战，使数据中心系统处于危险之中。数据中心运营商面临的挑战在于需要与可能保留传统MFA协议的企业安全策略保持一致，并需要超越传统MFA以满足数据中心独特的安全需求。[详细]
-
如何在5G无线电网络上设置安全性
所属栏目：[安全] 日期：2023-10-11 热度：6760
当谈到第五代移动通信技术时，我们应该意识到它给消费者与黑客们带来了新的可能性，那么企业如何确保5G无线网络安全?关于5G和网络安全，有一点是明确的，它不会涉及更多相同的内容。企业不能只是扩大现有的实践和技术[详细]
-
十行 Python 代码运用 OTP 实现对文件的加密解密
所属栏目：[安全] 日期：2023-10-11 热度：9610
不知道你是否相信，只需 10 行代码，就可以使用 Python 100% 安全地加密文件。OTP 就是 One-time password，翻译过来就是一次性密码。它的原理非常简单，加密的过程就是明文和密钥（key）进行异或，得到密文，而解密[详细]
-
保卫你的智慧家庭装置不受外来侵略
所属栏目：[安全] 日期：2023-10-11 热度：6348
列举以前所提到的设备为例，包括 Nest 恒温器和智能冰箱以及 Ring 电器，家庭周围的网络设备以各种形式出现，所有这些设备都渴望连接到我们称之为互联网的一系列管道。1、更改默认值并启用双因素身份认证几年前，有不[详细]
-
只了解如何通过 HTTP WAF bypass 的肤浅知识
所属栏目：[安全] 日期：2023-10-11 热度：7695
关于WAF的问题？它是我们日常攻防演练必会遇见的，在IOS七层模型中，WAF分为网络层、应用层的，当然还有云 WAF（CDN+WAF）这新型类场景的。不同环境下我们绕过WAF的思路也是有所区别的，例如，对于传统的网络层 WAF，[详细]
-
新形式的钓鱼软件专门针对 Python 研发人员
所属栏目：[安全] 日期：2023-10-11 热度：3500
现阶段有一种新型病毒窃取器，专攻于Python程序员。攻击者通过伪造的 Python 包并使用常规的伪装技术，通过 W4SP Stealer 来感染开发人员的系统。W4SP Stealer 是一种用来窃取加密货币信息、泄露敏感数据并从开发人员[详细]
-
是否 MD5 是一个加密方法存在争议
所属栏目：[安全] 日期：2023-10-11 热度：1212
​一旦提到加密算法，经常有人会有这样的疑问：MD5 到底算不算一种加密算法呢？在回答这个问题之前，我们需要先弄清楚两点：什么是加密算法？什么是 MD5？1.什么是加密算法？数据加密的基本过程就是对原来为明文[详细]
-
了解签名识别与行为的辨识之间的差异
所属栏目：[安全] 日期：2023-10-10 热度：2537
本文将阐明签名识别与行为分析在检测中的关键差异。此外，还会举例说明了绕过各个检测的示例。但这并不意味着，在运行时执行时，这些杀毒程序不会检测到有效负载。为什么会出现这种情况？基于签名的检测非常简单。最[详细]
-
三种身份验证攻击被 VMware 修正
所属栏目：[安全] 日期：2023-10-10 热度：9877
Bleeping Computer博客公布，VMware 近期发布了安全更新，以解决 Workspace ONE Assist 解决方案中的三个严重漏洞，分别追踪为 CVE-2022-31685（认证绕过）、CVE-2022-31686（认证方法失败）和 CVE-2022-31687（认证[详细]
-
一个新的恶意扩展能远程控制你的谷歌浏览器
所属栏目：[安全] 日期：2023-10-10 热度：8646
不久前， Zimperium 研究团队曝光了一款新名字的恶意程序“ Cloud9” ，它属于谷歌浏览器，它使用恶意扩展来窃取在线帐户、记录击键、注入广告和恶意 JS 代码，并让受害者的浏览器参与 DDoS 攻击。这种方法[详细]
-
不应对AI视为网络安全的解决之道
所属栏目：[安全] 日期：2023-10-10 热度：5540
谈论最新的互联网安全性技术时，AI无疑是一个高频出现的词汇，总是被反复提及。当前的网络攻击形势愈发严峻，安全人员对于利用AI技术保护数字资产表现出了极大热情。研究人员发现，AI技术在网络安全方面的应用弊端主[详细]
-
了解跨越防火墙的网络入侵技巧
所属栏目：[安全] 日期：2023-10-10 热度：9997
借助于可搬运的记忆媒介，以人员在涉密计算机与连接互联网的计算机间交叉使用移动存储介质的行为为突破口，向计算机、移动存储介质传播“摆渡”木马病毒，收集特定信息，加密隐藏存储于移动存储介质中，待[详细]
-
评估指出了设备互联真正的威胁
所属栏目：[安全] 日期：2023-10-10 热度：3240
在当今数字时代的发展中，我们普遍认识到设备之间的互联会带来一定程度的风险。但是，信息技术、物联网(IoT)、医疗物联网(IoMT)和操作技术(OT)设备易受攻击的比率各不相同。有些人面临的风险要比其他人大得多，特别是[详细]
-
密钥比起密码到底好在哪里呢
所属栏目：[安全] 日期：2023-10-10 热度：1845
不再使用过去的密码，我们现在更重视密匙的重要性。也许人们已经有过这种感觉，或者已经想象过了。当意识到刚刚把登录证书输入了一个假网站的那一刻，你会感到恐慌。也许你马上就意识到了。又或者你在第二天返回后无[详细]
-
如何定义和区分发掘者防御技术
所属栏目：[安全] 日期：2023-10-10 热度：2855
如今，互联网使得各种形式的威胁随手可得，每一秒都有企业或者个人被网络攻击。什么是入侵检测？入侵检测系统 (IDS) 是一种监控系统，可检测可疑活动并在检测到这些活动时生成警报，它是一种软件应用程序，用于扫描网[详细]
-
为啥管理公用设施中的物联网安全风险对战胜新兴威胁很重要
所属栏目：[安全] 日期：2023-10-10 热度：9946
由于在过去的数年里出现了多起大型病毒勒索案件，包括在公用事业行业，人们比以往任何时候都更想知道未来物联网(IoT)基础设施领域的安全应该是什么样子。根据普华永道第25届年度全球CEO调查，44%的能源、公用事业和资[详细]
-
CIO需要越加重视软件供应链安全
所属栏目：[安全] 日期：2023-10-10 热度：8036
已采用标识符，原料表格及成分列表以确保物流的真实性，因此监管机构和消费者知道产品最终会出现什么结果。新计划旨在将类似的方法应用于软件，帮助组织了解依赖关系网络及其软件开发过程的攻击面。Linux基金会最近的[详细]
-
确认删掉的档案真的被遗漏了
所属栏目：[安全] 日期：2023-10-09 热度：1517
有很多方式可以消除数据，但许多此类方法存在可以使数据恢复的漏洞。在选择擦除还是删除时，您需要了解为什么数据擦除对于确保文件真正消失至关重要。数据在迅速增多，用户跟踪所有数据并对其进行保护是一大挑战。由[详细]
-
几大途径赋予人类和AI共存的智慧
所属栏目：[安全] 日期：2023-10-09 热度：3475
运用AI技术的成长，正引发数字化工业的巨变。人工智能带来的许多发展都是有益的。然而，人工智能同时也带来了一些伪命题。人工智能带来的最大问题之一是日益增长的网络安全威胁。越来越多的黑客正在寻找创新的方法，[详细]
-
你能明白这种方法的使用吗
所属栏目：[安全] 日期：2023-10-09 热度：9147
前面讲到要使自定义注解生效需要写一段驱动代码，那驱动代码什么开始执行比较合适呢？大家可能知道答案：应用启动的时候。回到具体的代码实现中，假设应用程序（客户端或服务端）依赖了 RPC框架并且使用了SpringR[详细]
-
建立Exchange服务器的复原计划防范勒索软件的攻击
所属栏目：[安全] 日期：2023-10-09 热度：5310
目前，针对内建Exchange服务的网络恶意行为变得越来越普遍，因为它们存储了敏感和机密信息，以及业务数据。攻击者经常利用漏洞来访问组织的网络，并窃取或加密数据以勒索赎金。对Exchange Server的勒索软件攻击是任何[详细]
-
对部分了解的信任在执行环境中用于私密计算
所属栏目：[安全] 日期：2023-10-09 热度：5411
利用隐私计算，可以确保数据的私密性却不让它们对外公开，它包括了密码学、人工智能、安全硬件等众多领域交叉的学科体系。根据全球平台国际标准组织 （GlobalPlatform）的定义，一个可信执行环境体系主要包括 ：（1）[详细]
-
如何保障智慧城市与智慧零售的网路安全
所属栏目：[安全] 日期：2023-10-09 热度：23
所谓的网络犯罪，其历史由来已久且源远流长。几十年来，危言耸听的文章、科幻电影以及介于两者之间的一切都在探讨社会日益数字化所带来的威胁。但这并不意味着不需要强大的网络安全。数字增强带来了越来越多的数字风[详细]
