-
保护关键信息基础设施不受网络攻击
所属栏目：[安全] 日期：2023-09-26 来源：DaWei
Colonial Pipeline 美国最大的成品油管线网受到破坏性网络袭击。该漏洞是由于 VPN 密码易受攻击导致的，导致该公司关闭运营数日，导致东海岸石油短缺。这只是对关键行业的破坏性攻击的一个例子。为什么关键行业的风险[详细]
-
GoTrim 新僵尸网络企图攻陷WordPress管理员账号
所属栏目：[安全] 日期：2023-09-26 来源：DaWei
发现了一个新的基于Go的僵尸网络，该网络利用WordPress内容管理系统来不断扫描并暴力解密自主托管网站，以实现对其系统控制的掠夺。这个新的暴力破解程序我们命名为 GoTrim ，因为它是用 Go 编写的，并使用‘::[详细]
-
微软修复了用来传播勒索软件的 Windows 零日漏洞
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
在“最近的星期二升级”里，Microsoft已经修补了被指标为CVE-2022-44698的一个 zero-day 漏洞，攻击者可用来规避 Windows SmartScreen 安全功能并提供 Magniber 勒索软件和 Qbot 恶意软件的有效负载。根据[详细]
-
Windows 10 版本 21H1最后一次安全更新后已终止支持
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
在Windows 10 21H1/H2中，星期二将是最终的每月安全更新，它开始向主流用户推出。微软在一篇博文中警告说，使用此版本 Windows 10 的用户将不再收到每月的安全和质量更新来解决新发现的 Windows 漏洞。 Windows 10 [详细]
-
每个程序员都需要了解安全的编程技巧
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
而现今的目标是迅速推出新软件，几乎每一家企业都在寻找能够使软件开发过程提速的方法。但在这其中，大量企业并没有充分考虑软件安全性相关的问题。1、模块化编码软件已经成为我们日常生活的重要组成部分，因此我们遵[详细]
-
利用数据进行更高级别的安全监测和应对
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
利用大约20年，已经实行了Siam的技术，其早期产品的用途主要是帮助用户更好地进行日志管理和满足法规遵从性要求，很少应用到威胁检测与响应中。然而，由于现代企业的威胁攻击面不断扩大和对未知攻击的担忧不断增加，[详细]
-
前几大Web应用程序漏洞及发现方案
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
常常出现的 Web 应程序是软件即服务(SaaS)的形式，现在是全球企业的基石。SaaS 解决方案彻底改变了他们的运营和提供服务的方式，并且是几乎所有行业的基本工具。为什么要测试您的 Web 应用程序？如果您是 SaaS 初创公[详细]
-
电动汽车的充电设施很不安全
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
若您发现周边多了一个车载电源供应站点，恭喜你！你是日益庞大的系统网络中的一员，但这些系统的安全性很差，有一天它们可能被用来破坏整个电网的稳定性，安全问题足以成为当下值得关注的话题。1、嘿，我认识到这个漏[详细]
-
保障网络版防火墙系统可用性的几个关键要点
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
对于企业的网络安全性构建来说，部署防火墙系统仍然是最基础的防护手段之一。随着企业组织数字化业务转型的加快，网络安全人员认识到传统的网络防火墙系统需要一些新的转变，才能跟上企业应用需求的发展：敏捷性要求[详细]
-
谷歌通过客户端加密将 Gmail 安全提高到一个新的高度
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
Google 近期发布消息表示，他们的邮箱端措施正在接受评估试验，此次升级主要面向工作区和教育客户，同时也是作为其努力保护使用该平台的网络版本发送的电子邮件的一部分。在 Gmail 中使用客户端加密可确保电子邮件正[详细]
-
ChatGPT如何促进网络犯罪 大众化
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
自从Open AI在2016年11月末发布了ChatGPT，各方的评论人士都在担心人工智能驱动的内容创作将产生的深远影响，尤其是在网络安全领域。事实上，许多研究人员担心生成式人工智能解决方案将使网络犯罪大众化。不过，Psen[详细]
-
取用情报防止勒索软件攻击 首席信息安全官的策略
所属栏目：[安全] 日期：2023-09-25 来源：DaWei
一位可信的安全 analyst 已经提供了一些令人担忧的真相是：勒索软件不会消失。那么，好消息是什么?正确的情报可以帮助企业大幅降低围绕网络勒索事件的风险。更多的好消息：人们知道勒索软件团伙是如何工作的，在很大[详细]
-
辨别几种显现迅速的鱼钩网络入侵的方法
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
网络上进行欺诈活动已经成为了非常流行，也非常有效的方式。随着网络技术的不断发展，钓鱼攻击的伪装手段也变得愈发狡诈，攻击频次不断提升，各种新奇的攻击方式层出不穷，这对企业组织的业务安全开展和防护工作带来[详细]
-
Reveton勒索软件即服务如何更换了网络安全格局
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
Reveton会借助伪造的信息，欺骗感染了病毒的电脑入侵者并威吓他们，假扮成美国联邦调查局或其它类似执法机关，强迫受害者支付罚款。勒索软件即服务(RaaS)还引领了更大的恶意软件即服务(MaaS)趋势。就像他们的SaaS对手[详细]
-
为何 2023年起制造行业需优先考虑零信任策略
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
虽然已经投入数百万美元的安保措施并不完全有效，但网络攻击者针对制造企业和加工厂的攻击仍然达到了创纪录的水平。在IBM X-Force威胁管理平台修复的所有攻击中，有23%源自制造业。根据该公司的分析，这使得制造业成[详细]
-
Lastpass事件调查黑客在云存储漏洞中获取了保险库数据
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
根据来自Bleeping Computer的消息，LastPass透露，攻击者在今年早些时候使用2022年8月事件中窃取的信息侵入其云存储，窃取了客户的保险库数据。攻击者利用从Lastpass开发者环境中窃取的“云存储访问密钥和双存储[详细]
-
探讨网络入侵检测技术的综述
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
现在几乎所有的组织都采用和网友关联的设备。社交媒体已经变得越来越流行，以至于几乎每个人都是一个“网民”。网络上的数据传输变得越来越直接和快捷。目前已经实施了几种方法来将安全功能纳入网络相关问[详细]
-
针对网络的安保策略和最佳做法将会是怎样的
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
最近，Algo Sec 的共同创始人和首席技术官 Avishai Wool 对未来五年内各个领域的网络安全问题做出了预测，以应对不断变化的网络威胁以及促进网络安全技术的进步。如今的市场已经成熟到网络安全策略管理(NSPM)方法已经[详细]
-
消费者对网络安全的保护远未跟上各种 IoT 网络攻击的威胁
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
根据 Comcast 的最新研究表明，由于蓬勃发展的物联网行业网络安全状况不佳，企业、政府和公共系统面临重大风险。随着消费者和工业互联网连接设备的迅速扩张，网络威胁的增长速度超过了个人的能力。消费者发现威胁的能[详细]
-
如何在企业中应用物联网与云计算以提高生产效率
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
随着互联网的普及，数据的数字化传输也越来越方便。物联网、人工智能/机器学习、自动化和数据运营等当前趋势，以及数字印度等政府倡议所进一步倡导的趋势，正在说服领导者采用一种有助于他们在数字经济中蓬勃发展的方[详细]
-
如何在 Docker Containers 中保护数据的安全性
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
在跨联网系统交换数据时，信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时，为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据，这时候Docker Content Trust（DCT）有了[详细]
-
对2023年网络安全和犯罪形势的分析和预判
所属栏目：[安全] 日期：2023-09-23 来源：DaWei
公司必须持续地跟进最新科技与实行、经验更新，以及遵从相关的数据保护法规，需要实施强大的网络安全措施和计划来保持领先。围绕软件供应链引入的新技术意味着可能还存在尚未被发现的安全漏洞，为了在2023年保护企业[详细]
-
什么是可观察性 为什么它非常关键
所属栏目：[安全] 日期：2023-09-22 来源：DaWei
当科技进步的时候，人们需要高效且精确度更高的系统监视。传统的系统监视只能提供对系统的有限可见性，这使得在错误发生时识别和排除错误具有挑战性。这就是可观察性的用武之地。可观察性是一种新的系统监视方法，其[详细]
-
数据隐私 和 数据安全 是不一样的
所属栏目：[安全] 日期：2023-09-22 来源：DaWei
数字世界使得处理涉及员工、企业人员、顾客及伙伴的数据保密性和安全性问题成为各个机构面临的巨大挑战。企业处理和存储的数据量非常庞大，这反过来推动了对数据保护实践的更大需求。数据隐私是数据安全的一部分，与[详细]
-
从JDK源码来看XXE的触发原理和对应的防御策略
所属栏目：[安全] 日期：2023-09-22 来源：DaWei
这几天继续在重写GadgetInspector工具，进一步的增强该自动化工具的source点和sink点，同时增强过程中的漏报和误报的问题。这里主要是对其中有关于XXE中的两点sink进行几点分析。sinksDocumentBuilder类这个JDK中内置[详细]
