-
什么措施可以采取 以确保物联网平台的安 全性呢
所属栏目：[安全] 日期：2023-09-27 热度：5836
由于一次物联网安全问题，导致了全球性网络故障。其罪魁祸首是臭名昭著的僵尸网络(恶意流量雪崩式攻击或分布式拒绝服务攻击)，其名称为Mirai。该恶意软件发现数以万计的消费级物联网设备仍在使用默认密码运行，而Mir[详细]
-
FreeBSD系统受ping漏洞影响的消息
所属栏目：[安全] 日期：2023-09-27 热度：2731
有学者在探究Ping服务的堆内存泄露问题上取得重大突破，攻击者利用该漏洞可接管FreeBSD操作系统。研究人员在Ping服务模块中发现一个基于栈的缓存溢出漏洞，漏洞CVE编号为CVE-2022-23093，影响所有FreeBSD操作系统版本[详细]
-
什么是零信任架构以及其在安全上的重要性是什么
所属栏目：[安全] 日期：2023-09-27 热度：2117
如今是一个令人激动的时刻，对非 IT 团队的雇员而言，这是一场真正的革命，可以让工作和生活达到更好的平衡。然而，对于网络安全团队来说，这种企业文化的转变带来了一系列新的挑战。历史上，企业使用“城堡和护[详细]
-
项目管理主管必须实行的顶级数据安全措施
所属栏目：[安全] 日期：2023-09-27 热度：7631
一位公司的职员发现了一封非内部人员所发送的信件，通知他们关于银行详细信息的更新。该团队立即注意到其顾问机构的电子邮件地址与原来的邮箱地址之间的细微差别。因此，他们决定采用其他的沟通渠道，通过即时消息与[详细]
-
关于互联网安全性 什么是SASE呢
所属栏目：[安全] 日期：2023-09-26 热度：1591
SASE是什么？安全访问服务边缘 (SASE) 是一种基于云的 IT 模型，它将软件定义的网络与网络安全功能捆绑在一起，并由单一服务提供商提供。全球研究和咨询公司Gartner在 2019 年创造了“SASE”一词。SASE 将[详细]
-
苹果升级数据保护功能iCloud服务开启端到端加密备份
所属栏目：[安全] 日期：2023-09-26 热度：1238
苹果发布了一整套的安全方案，新增高级数据保护功能，可在iCloud服务中启用端到端加密（E2EE）数据备份。该功能属于可选功能，预计今年年底前在美国推出。功能开启后，E2EE保护的数据类别将累计增加到23个，新增的包[详细]
-
深入解析解除锁定屏幕病毒和它所带来的危险
所属栏目：[安全] 日期：2023-09-26 热度：7411
大部分人都有所闻，了解什么是勒索软件，这类最具危险性的恶意软件类型。它可以瞬间完全加密你设备上的数据，直至缴纳赎金方可获得解密。目前，勒索软件有着包括：Cryptolocker、Locky和Petya等多种类型。1、什么是锁[详细]
-
证实了深度学习的网络安全性用途
所属栏目：[安全] 日期：2023-09-26 热度：9853
近来网络威胁大举入侵，以往的手段应对不足以为力。正因为如此，网络安全领域的深度学习正在迅速取得进展，并且可能是解决所有网络安全问题的关键。对于任何企业而言，基于深度学习的安全策略都是跟踪和检查用户活动[详细]
-
了解中小型企业的复工计划是如何保护数据安全的
所属栏目：[安全] 日期：2023-09-26 热度：3567
最近一些地区，比如重庆市等都推出了扶持中小企业和微型企业的专项措施，这些措施势必会提振中小企业主的信心，从而促使这些企业重新走上发展的“高速路”。然而，在规划业务发展的同时，企业主也应注意，[详细]
-
继公布开源计划之后 谷歌又发布最大的开源漏洞数据库
所属栏目：[安全] 日期：2023-09-26 热度：5126
谷歌发布开源OSV-Scanner，该开源漏洞扫描仪可访问各种项目的漏洞信息，加强软件供应链安全。扫描仪的原理是利用从OSV.dev数据库中提取的数据，从零开始来有效的识别一个以太坊项目的所有应用间的横向依赖关系是否可[详细]
-
在接下来的五年里网络安全专家们预计将会有巨大的变化
所属栏目：[安全] 日期：2023-09-26 热度：3041
在未来的5年里我们需要思考的并不只是关于电脑病毒，也不只是在资金和技术方面，还有生命。事实上，网络安全领域流传的最大问题之一是如何保护人们免受恶意代理的身体影响。根据专家研究、趋势和最近攻击方法的变化，[详细]
-
怎样增强设施的网络安全性
所属栏目：[安全] 日期：2023-09-26 热度：4093
若非加以应对，一些建筑物中的安全隐患将持续存在，就不可能实现容纳数百个互联设备的大规模超连接智能建筑的最终愿景。智能建筑行业在对其系统所代表的越来越大的攻击面的理解上仍然落后于曲线。设施管理团队通常仍[详细]
-
保护关键信息基础设施不受网络攻击
所属栏目：[安全] 日期：2023-09-26 热度：3502
Colonial Pipeline 美国最大的成品油管线网受到破坏性网络袭击。该漏洞是由于 VPN 密码易受攻击导致的，导致该公司关闭运营数日，导致东海岸石油短缺。这只是对关键行业的破坏性攻击的一个例子。为什么关键行业的风险[详细]
-
GoTrim 新僵尸网络企图攻陷WordPress管理员账号
所属栏目：[安全] 日期：2023-09-26 热度：7032
发现了一个新的基于Go的僵尸网络，该网络利用WordPress内容管理系统来不断扫描并暴力解密自主托管网站，以实现对其系统控制的掠夺。这个新的暴力破解程序我们命名为 GoTrim ，因为它是用 Go 编写的，并使用‘::[详细]
-
微软修复了用来传播勒索软件的 Windows 零日漏洞
所属栏目：[安全] 日期：2023-09-25 热度：4287
在“最近的星期二升级”里，Microsoft已经修补了被指标为CVE-2022-44698的一个 zero-day 漏洞，攻击者可用来规避 Windows SmartScreen 安全功能并提供 Magniber 勒索软件和 Qbot 恶意软件的有效负载。根据[详细]
-
Windows 10 版本 21H1最后一次安全更新后已终止支持
所属栏目：[安全] 日期：2023-09-25 热度：7772
在Windows 10 21H1/H2中，星期二将是最终的每月安全更新，它开始向主流用户推出。微软在一篇博文中警告说，使用此版本 Windows 10 的用户将不再收到每月的安全和质量更新来解决新发现的 Windows 漏洞。 Windows 10 [详细]
-
每个程序员都需要了解安全的编程技巧
所属栏目：[安全] 日期：2023-09-25 热度：3376
而现今的目标是迅速推出新软件，几乎每一家企业都在寻找能够使软件开发过程提速的方法。但在这其中，大量企业并没有充分考虑软件安全性相关的问题。1、模块化编码软件已经成为我们日常生活的重要组成部分，因此我们遵[详细]
-
利用数据进行更高级别的安全监测和应对
所属栏目：[安全] 日期：2023-09-25 热度：591
利用大约20年，已经实行了Siam的技术，其早期产品的用途主要是帮助用户更好地进行日志管理和满足法规遵从性要求，很少应用到威胁检测与响应中。然而，由于现代企业的威胁攻击面不断扩大和对未知攻击的担忧不断增加，[详细]
-
前几大Web应用程序漏洞及发现方案
所属栏目：[安全] 日期：2023-09-25 热度：9877
常常出现的 Web 应程序是软件即服务(SaaS)的形式，现在是全球企业的基石。SaaS 解决方案彻底改变了他们的运营和提供服务的方式，并且是几乎所有行业的基本工具。为什么要测试您的 Web 应用程序？如果您是 SaaS 初创公[详细]
-
电动汽车的充电设施很不安全
所属栏目：[安全] 日期：2023-09-25 热度：9662
若您发现周边多了一个车载电源供应站点，恭喜你！你是日益庞大的系统网络中的一员，但这些系统的安全性很差，有一天它们可能被用来破坏整个电网的稳定性，安全问题足以成为当下值得关注的话题。1、嘿，我认识到这个漏[详细]
-
保障网络版防火墙系统可用性的几个关键要点
所属栏目：[安全] 日期：2023-09-25 热度：3521
对于企业的网络安全性构建来说，部署防火墙系统仍然是最基础的防护手段之一。随着企业组织数字化业务转型的加快，网络安全人员认识到传统的网络防火墙系统需要一些新的转变，才能跟上企业应用需求的发展：敏捷性要求[详细]
-
谷歌通过客户端加密将 Gmail 安全提高到一个新的高度
所属栏目：[安全] 日期：2023-09-25 热度：6108
Google 近期发布消息表示，他们的邮箱端措施正在接受评估试验，此次升级主要面向工作区和教育客户，同时也是作为其努力保护使用该平台的网络版本发送的电子邮件的一部分。在 Gmail 中使用客户端加密可确保电子邮件正[详细]
-
ChatGPT如何促进网络犯罪 大众化
所属栏目：[安全] 日期：2023-09-25 热度：9146
自从Open AI在2016年11月末发布了ChatGPT，各方的评论人士都在担心人工智能驱动的内容创作将产生的深远影响，尤其是在网络安全领域。事实上，许多研究人员担心生成式人工智能解决方案将使网络犯罪大众化。不过，Psen[详细]
-
取用情报防止勒索软件攻击 首席信息安全官的策略
所属栏目：[安全] 日期：2023-09-25 热度：8021
一位可信的安全 analyst 已经提供了一些令人担忧的真相是：勒索软件不会消失。那么，好消息是什么?正确的情报可以帮助企业大幅降低围绕网络勒索事件的风险。更多的好消息：人们知道勒索软件团伙是如何工作的，在很大[详细]
-
辨别几种显现迅速的鱼钩网络入侵的方法
所属栏目：[安全] 日期：2023-09-23 热度：7343
网络上进行欺诈活动已经成为了非常流行，也非常有效的方式。随着网络技术的不断发展，钓鱼攻击的伪装手段也变得愈发狡诈，攻击频次不断提升，各种新奇的攻击方式层出不穷，这对企业组织的业务安全开展和防护工作带来[详细]
