-
CIO需要越加重视软件供应链安全
所属栏目：[安全] 日期：2023-10-10 来源：DaWei
已采用标识符，原料表格及成分列表以确保物流的真实性，因此监管机构和消费者知道产品最终会出现什么结果。新计划旨在将类似的方法应用于软件，帮助组织了解依赖关系网络及其软件开发过程的攻击面。Linux基金会最近的[详细]
-
确认删掉的档案真的被遗漏了
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
有很多方式可以消除数据，但许多此类方法存在可以使数据恢复的漏洞。在选择擦除还是删除时，您需要了解为什么数据擦除对于确保文件真正消失至关重要。数据在迅速增多，用户跟踪所有数据并对其进行保护是一大挑战。由[详细]
-
几大途径赋予人类和AI共存的智慧
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
运用AI技术的成长，正引发数字化工业的巨变。人工智能带来的许多发展都是有益的。然而，人工智能同时也带来了一些伪命题。人工智能带来的最大问题之一是日益增长的网络安全威胁。越来越多的黑客正在寻找创新的方法，[详细]
-
你能明白这种方法的使用吗
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
前面讲到要使自定义注解生效需要写一段驱动代码，那驱动代码什么开始执行比较合适呢？大家可能知道答案：应用启动的时候。回到具体的代码实现中，假设应用程序（客户端或服务端）依赖了 RPC框架并且使用了SpringR[详细]
-
建立Exchange服务器的复原计划防范勒索软件的攻击
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
目前，针对内建Exchange服务的网络恶意行为变得越来越普遍，因为它们存储了敏感和机密信息，以及业务数据。攻击者经常利用漏洞来访问组织的网络，并窃取或加密数据以勒索赎金。对Exchange Server的勒索软件攻击是任何[详细]
-
对部分了解的信任在执行环境中用于私密计算
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
利用隐私计算，可以确保数据的私密性却不让它们对外公开，它包括了密码学、人工智能、安全硬件等众多领域交叉的学科体系。根据全球平台国际标准组织 （GlobalPlatform）的定义，一个可信执行环境体系主要包括 ：（1）[详细]
-
如何保障智慧城市与智慧零售的网路安全
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
所谓的网络犯罪，其历史由来已久且源远流长。几十年来，危言耸听的文章、科幻电影以及介于两者之间的一切都在探讨社会日益数字化所带来的威胁。但这并不意味着不需要强大的网络安全。数字增强带来了越来越多的数字风[详细]
-
微博公开源代码显示端对端加密的私人消息将得到增强
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
据悉，Twitter 正在计划实现平台上的私人消息（DM）端到端加密（E2EE）的功能，该功能将会在不久的将来上线。这是一项广受欢迎且需求量很大的功能，它将有助于进一步保护通信双方的私密性，免受任何第三方甚至是法律[详细]
-
如何在实施零信任安全政策时减少失误
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
据最近发布的调研结果显示，有84%的公司采用了基于其的零认证机制，但59%的企业表示，他们没有能力持续对用户和设备进行身份验证，并且在进行身份验证后难以监控用户。此外，根据微软公司发布的另一份报告，尽管76%的[详细]
-
家庭智能化系统的安全性很容易遭受网络入侵
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
通过使用机器学习技术，即使数据被加密，黑客们也能够了解我们个人的日常生活规律。而智能技术声称能让我们的生活更轻松。但佐治亚大学的一项新研究表明，这种便利可能是以牺牲个人安全为代价的。这项研究的重点是智[详细]
-
企业在采用零信任策略过程中犯的错误以及如何规避
所属栏目：[安全] 日期：2023-10-09 来源：DaWei
虽然大量公司正在转向无身份验证网络安全，但许多企业都做错了，只能实施有限的访问控制或转向“零信任的盒子”解决方案。根据日前发布的一份调查报告，84%的企业正在实施零信任策略，但59%的企业表示，他[详细]
-
利用物联网 智慧大楼的数据安全性将得到提升
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
最近几年来，我们看到了越来越多采用智能技术的建筑物。虽然它有很多优点，但也存在数据安全方面的问题。一种解决方案是智能建筑的物联网技术，它可以消除数据漏洞，同时提供许多好处。通过仪表板，可以访问有关建筑[详细]
-
推特的私信功能得到端到端的加密支持
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
经研究者确认，推特的源代码增加了端到端的加密功能，来加强直接消息的使用者隐私。Elon Musk回复了Jane Manchun Wong的推文，暗示该功能仍然在开发中。为什么推特需要E2EE？E2EE可以确保离开发送者的消息是加密形式[详细]
-
揭露彩虹桥数据加解密功能实现原理
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
在过去的几年的时间里，不管是对于什么类型的企业而言，数据安全一直是企业绕不开的话题。而数据加密是数据安全领域最核心的模块之一。涉及客户安全数据或者一些商业性敏感数据，如身份证号、手机号、卡号、客户号等[详细]
-
怎样才能把安全网格纳入安全的应用程序中
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
组织不应要求开发者兼任安全性工程师，因为安全不是他们的本职工作，也不是他们的擅长的领域。与其相反，企业应该让应用安全团队为开发人员提供支持，让他们可以访问安全的框架、库和默认设置，使最安全的选项成为最[详细]
-
零信任是否可信
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
由于越来越普遍的网络威胁而产生新的变化，企业正在寻找一种基于身份的网络安全新方法。这些策略和解决方案旨在保护企业内的所有人和机器，并用于检测和防止身份驱动的违规行为。零信任不仅仅是一个流行词吗？零信任[详细]
-
保障远程和旅行办公的雇员免受网络攻击的安全措施
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
假期在即，一些需要在外工作的人（通常面临越来越高的计算机安全问题）的生活将会发生变化，或将利用假期走亲访友。如果你没有将iPhone和iPad上的应用设置为自动更新，以下是更新它们的方法：去应用商店>点击“[详细]
-
什么电子邮件是新一代网络犯罪检测服务 CaaS
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
聘请不良分子进行非法行为就是所谓的"服务式"网络罪犯定义。现在，任何怀恨在心的前雇员、心怀不满的客户、有问题的前合伙人或报复心强的竞争对手，只要有合适的浏览器，都可以雇佣暗网不良行为者来实施欺诈即服务、[详细]
-
网络安全的现状和趋势以及企业应当采取的行动
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
关于最近的网络犯罪动态，Kaseya公司的首席信息技术顾问 Jason Manar 有话要说，以及企业可以采取的网络安全措施进行了分析和阐述。为了应对这些网络威胁，IT专业人员必须为各种网络攻击类型做好准备。事件响应计划、[详细]
-
万物互联时代 我们如何应付物联网安全挑战
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
现今社会里，有很多的家庭及企业都已经拥有数量众多的感应器、软体与运算资源，可以连接到类似的设备，并通过互联网或跨网络与其他系统交换数据。这些对象和设备已经迅速成为常态，是我们日常业务和智能家居运营中不[详细]
-
网宿科技吕士表 零信任成重要安全趋向但实施仍存在挑战
所属栏目：[安全] 日期：2023-10-07 来源：DaWei
随着在线化和移动化的不断推进，越来越多的人正在适应在家工作的方式，导致IT环境加剧复杂，由此带来的网络风险激增，使得零信任从理念走到台前，成为公认的安全解决之道。Gartner最新公布的网络安全重要趋势预测显示[详细]
-
如何复原网络令牌 你学会了吗
所属栏目：[安全] 日期：2023-10-04 来源：DaWei
本文将讨论我发现的两项问题，当涉及到逆转Office身份验证的过程，并提供一些不需要删除内存的POC工具来帮助恢复存储的令牌。事实证明，Microsoft Account (MSA)的身份验证令牌处理方式与通常的Azure AD SSO帐户不同[详细]
-
又一个 Golang 编辑的僵尸网络 KmsdBot
所属栏目：[安全] 日期：2023-10-04 来源：DaWei
Akamai 最近通过全球部署的蜜罐，发现了一个为游戏行业量身定制的具有 DDoS 能力与加密货币挖掘能力的僵尸网络 KmsdBot。发现 KmsdBot攻击者利用 FTP 下载所需的恶意样本，FTP 服务器上还有很多其他样本。从目录上看[详细]
-
2023年 网络攻击可能会更倚重于元宇宙
所属栏目：[安全] 日期：2023-10-04 来源：DaWei
由于日益成熟的以及性的向消费者发起的恶意网络攻击增多，企业安全团队在 2023 年需要应对的许多挑战。卡巴斯基的研究人员着眼于2023年网络攻击格局可能发生的演变，预计攻击者将扩大使用他们当前的许多策略，同时通[详细]
-
明白你的敌人 像黑客一样思考可以促进网络安全战略
所属栏目：[安全] 日期：2023-10-04 来源：DaWei
身为对决作战平台MITRE engage的反抗队伍高层领导，Maretta Morovitz清楚地知道了解敌人的价值——她可以利用关于网络对手的知识来分散、欺骗和转移他们的注意力，并制定策略来帮助阻止威胁行为者得到他们[详细]
