-
利用开放和多种设备支持 提升对于苹果生态系统的获取途径
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
在 Apple 上运行的各种不同类型的应用中，有一些是最大的以及最赚利润的。理论上，要进入这些生态系统，传统上需要使用macOS，并加入苹果开发者计划(Apple Developer Program)。在苹果平台上发布软件的一个问题是代码[详细]
-
探究公有的安全隐患是最大问题
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
在《2022年公有云安全状态》中，一份由美国的安全公司Orca Security发布的年度报告提供了一些主要的洞见，平均攻击路径距离企业的关键数据资产只有三步之遥，这意味着网络攻击者只需在云计算环境中找到三个相关且可利[详细]
-
维护 IoT 和 OT 安全性的问题及必要性
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
各大行业的领军企业越来越多地运用物联网技术，这反映了数字化的加速发展。本文将详细探讨什么是 IoT 和 OT，以及了解使 IoT 和 OT 系统面临风险的重要性。然而，这些设备及其网络连接代表了企业攻击面的潜在增加，并[详细]
-
在物联网中面临的安全和互信问题是什么
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
在未来的数年中，物联网业有望以指数形式扩张，但如果不采取可靠的端到端安全措施，就不可能继续存在。物联网市场如此多样化，因此需要灵活的安全框架和轻量级监管，以保证市场的安全，同时鼓励增长和成功发展。事实[详细]
-
如何保证 IT 和 OT 的管理统一性的提示
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
大部分大型 corporations 在最近几年都取得了迅速发展。它们不断完善自己的运营技术(OT)治理计划并显著减少了所面临的风险程度。除了技术创新，最重要的成功因素是治理计划的结构和执行方式。最重要的是组织结构驱动[详细]
-
什么时候才能结束优步在安全问题中的困境呢
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
一位骇客入侵了某位Uber雇员的工作通讯应用程序Slack，发布了如上信息。次日，根据多家外国媒体报道，这家国际网约车巨头证实其系统遭到了黑客攻击，但尚不清楚黑客访问了哪些内部数据。根据安全研究员与这名少年的交[详细]
-
学习如何分析计算机安全问题吗
所属栏目：[安全] 日期：2023-10-21 来源：DaWei
利用 CTi，可捕获并分析各类网络安全问题以应对黑客的袭击。开发一个网络事件分析模型来预测可能的威胁，可以帮助组织提供决策指导。网络安全事件是一个完整的语义单元，包含所有参与的对象，这些对象具有丰富的属性[详细]
-
对物联网恶意软件的研究未来
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
BotenaGo是指一种自制的恶意程序，这意味着它一旦发布就不需要任何人为干预。该恶意软件是由其开发人员意外发布的，很可能是一个滩头式恶意软件，该恶意软件将基础设施开放给另一波毁灭性攻击。Sectrio公司的威胁研究[详细]
-
微软更新 Window 11 22621.607 KB5017389 公布预览版
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
微软今天宣布，面向 Win11 预览体验者发布了 Windows 11 Build 22621.607 (KB5017389) 的 Release Preview 版本更新版本。此次更新没有任何新功能，不过包括大量 Bug 修复。修复了一个问题，这一问题会导致一些未曾通[详细]
-
探讨工作与网络的混合形式以及存在的危险和挑战
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
不断有新用户加入社交平台与软件供应商，以此来展开交流。例如，人们使用移动应用程序订餐，政府部门使用SaaS Web应用程序来管理许可证。这些工具应该并且很可能会成为开展业务的规范。然而不利的一面是，随着数字化[详细]
-
提高安全事故应对能力所面临的挑战及意见
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
对 CSIRT 团体而言，必须时刻准备好应对突发的网络安全事件。在严重安全事件发生时，需要能够第一时间制定应急处置方案，充分调动内外部团队资源，并让所有成员明确自己的任务。1、建立定期的事件响应沟通机制当网络[详细]
-
15年前存在一种影响全球软件业的 Python 漏洞
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
在长达15年的时间里，Python中的一个漏洞没有被修复，仍然存在于许多旧版本的代码之中，因此得以蔓延到全球成千上万个开源和闭源项目。研究人员警告，这无意中构成了一条大范围易受攻击的软件供应链，大多数受影响的[详细]
-
安全威胁日益复杂 主动网络安全变成必然
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
最近几年来，应对互联网上最新的病毒和网络攻击，政府与行业网络安全人员都会做出被动性响应，这导致降低网络威胁变得很困难，因为从一开始，网络防御就落后攻击者一步。在不断发展的数字生态系统中，实施主动安全策[详细]
-
你预料中的 浏览器插件的危险
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
每个人都会使用浏览器的某些扩展，以便更好地完成任务：广告拦截器、在线翻译器、拼写检查器或其他东西。然而，很少有人停下来思考：它安全吗？不幸的是，这些看似无害的迷你应用程序可能比你想象得更危险。下面我们[详细]
-
三成热门的PyPI软件包被误标签是恶意软件包
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
根据调查人员所发现的，扫描工具原本负责清除通过流行的开源代码存储库PyPI分发的软件包所含的恶意代码，实际上却生成大量的误警报。PyPI是面向用Python编写的应用程序中使用的软件组件的主要代码库，Chainguard公司[详细]
-
抵抗网络安全问题 在现今该怎么做
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
这其中，有许多受关注的重要安全问题以及不断上升的局部地区危机，很少有比这更危险的网络安全环境了。这是影响每个组织的危险——自动攻击活动不会区分目标。最近的重大网络攻击表明了危险网络安全可以说[详细]
-
学会了实例分析 Java 反射吗
所属栏目：[安全] 日期：2023-10-20 来源：DaWei
反射是大多数语言里都必不不可少的组成部分，对象可以通过反射获取他的类，类可以通过反射拿到所有方法（包括私有），拿到的方法可以调用，总之通过“反射”，我们可以将Java这种静态语言附加上动态[详细]
-
对 CIAM 中常见的网络安全风险进行分析和防范措施介绍
所属栏目：[安全] 日期：2023-10-19 来源：DaWei
而‘公司界限’在不断扩张，基于边界的安全防护体系正在失效”的大背景下，“身份即信任”（Identity is Trust）已成为新一代安全能力构建的基石。特别是在零信任安全建设中，对传统访问控[详细]
-
在 PyPI 上使用了恶意软件的网络诈骗攻击
所属栏目：[安全] 日期：2023-10-19 来源：DaWei
最近，PyPI的管理员发出警报，一起网络钓鱼活动盯上了Python代码包索引（PyPI）的用户，威胁如果用户不让代码接受虚假的验证流程，就删除代码包。骗局如何运作？据PyPI声称，最初的网络钓鱼邮件甩出了这个诱饵：谷歌[详细]
-
探讨如何为受到勒索软件入侵的企业做好防御措施
所属栏目：[安全] 日期：2023-10-19 来源：DaWei
最近，多云备份服务商HYCU公司与Actual TechMedia公司合作发布了一份关于勒索软件攻击准备状况的报告，提供了旨在帮助技术、金融和安全领导者更好地准备和修复勒索软件攻击的详细数据。根据该报告，63%的接受调查的企[详细]
-
抗击网络安全威胁的方法 在当下做到最好
所属栏目：[安全] 日期：2023-10-19 来源：DaWei
近期的多起高调的网络安全问题以及地缘政治形势不断升温，很少有比这更危险的网络安全环境了。这是影响每个组织的危险——自动攻击活动不会区分目标。然而，在打击网络犯罪的斗争中，一些最有效和最明智的[详细]
-
探讨万字安全常识 共同分析技能普及之道
所属栏目：[安全] 日期：2023-10-19 来源：DaWei
由于发展起了诸如云计算、第五代移动通信技术、智能互联网与工业互联网这些种类的信息技术基础架构，网络空间已串联起工业物理系统、人类社会系统以及网络信息系统，成为社会数字经济发展的基石。专家系统阶段。在该[详细]
-
以黑客的心态去预防问题
所属栏目：[安全] 日期：2023-10-19 来源：DaWei
黑客们会怎样运用泄露的信码?可以通过想象合理的攻击场景来回答这个问题。第一种情况：在Docker影像中找到RSA私钥。黑客发现了几个添加到图像层的文件，扩展名为.crt和.key。当黑客下载图像并检查.key文件的内容时，[详细]
-
使用沙盒来检测和识别恶意软件的方法有哪些
所属栏目：[安全] 日期：2023-10-19 来源：DaWei
本文将探讨对恶意程序的打击目标及通过沙盒来分析恶意软件的方法。什么是恶意软件分析？恶意软件分析是研究恶意样本的过程。在研究过程中，研究人员的目标是了解恶意程序的类型、功能、代码和潜在危险。接收组织需要[详细]
-
探究一下渗透测试的种类 方法及易犯错误
所属栏目：[安全] 日期：2023-10-19 来源：DaWei
倘若我们把自己定位成黑客，我们会更好地理解这个企业的弱点所在。网络安全渗透测试工作的本质就是扮演攻击性黑客的角色，梳理企业的所有资产、寻找漏洞和攻击路径，以便更好地修复或应对风险。渗透测试的具体类型有[详细]
