-
密码管理工具 1Password 公布 8.10.0 重磅更新
所属栏目：[安全] 日期：2023-09-04 来源：DaWei
密码管理工具 1Password 于今天发布了 8.10.0 重磅更新，iOS、Android、Windows、macOS 和 Linux 平台均已同步更新。本次重磅更新引入了超过 100 项改进，包括修复此前版本中存在的诸多 BUG、优化性能，以及引入重新[详细]
-
供应商对物联网漏洞的披露是不是越来越警惕
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
自最近几年开始，物联网的安全问题变得越来越严峻。越来越多的威胁行为者通过横向移动未打补丁且通常不受保护的物联网网关来访问关键网络。为了解决这一问题，关键基础设施行业必须能够快速识别、披露和修补隐藏在整[详细]
-
几种寻常的网络钓鱼攻击以及防护手段
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
到了2023 年，网上钓鱼这种活动依旧随处可见，没有丝毫消减的趋势。 Verizon 数据泄露调查报告指出，去年 75% 的社会工程攻击涉及网络钓鱼，仅去年一年就有超过 33 万个账户被网络钓鱼，网络钓鱼占整体社会工程攻击的[详细]
-
数据科学与机器学习方式对网络安全的影响
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
实际上，网络安全主要依靠技术方法和流程，是为了保护计算机、网络、程序和数据免受攻击、损坏，或未经授权的访问。一、研究挑战国内外的研究人员已经考虑了从数据中提取信息的基本概念与原则，这些基本方法和基本原[详细]
-
谷歌在安卓13设备上发布隐私沙盒测试版以更好的保护用户隐私
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
Google于昨日公布，它正式向运行Android 13的移动设备推出Android隐私沙盒测试版。谷歌表示："隐私沙盒测试版提供了新的API，这些API的设计以隐私为核心，不使用可以在应用程序和网站上跟踪的识别码。"选择Beta版的应[详细]
-
防范复杂的网络攻击 只凭借技术远远不够
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
我们会时常见证科技的演进与革新，但网络攻击的日益复杂性使得情况不容乐观。网络安全措施需要比网络攻击提前一步，才有希望与其对抗，但是随着黑客和网络安全工具的发展几乎步调一致，如果没有对人们的网络安全意识[详细]
-
机器学习如何检测那些运用沙盒逃避和静态防护的恶意软件
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
Unit 42研究人员讨论了基于虚拟机监控程序的沙盒中基于内存的工件构建的机器学习渠道，该沙盒是Advanced WildFire的一部分。可以提高对恶意软件的检测精度。恶意软件开发者越来越多地采用逃避技术，如混淆、封装和在[详细]
-
大型集团企业互联网出口管控规划与剖析
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
管制企业网际出入口，包括了外部人员通过互联网访问企业内部应用系统和企业内部员工访问互联网的双向管理。互联网出口缩减的前提条件是不影响企业正常业务活动的开展。基于对成功实施过互联网出口缩减的大型企业的广[详细]
-
防御Azure AD攻击 取用身份保护替代防火墙
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
从前不久开始，确保互联网连接的安全成为了公司安全部门首要的工作。强大的防火墙可以确保在外部阻止网络攻击者，从而允许用户在内部控制。这些防火墙通常是企业的终极防御措施，没有得到许可的任何人都不能进入。随[详细]
-
确保物联网系统安全的关键性
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
随着时间的推移，基于Wi-Fi的智能互联系统能够更好地收集数据并将其管理得更加方便易行。该技术能够极大地提高多个领域的设施管理质量，具有积极变革过时系统的潜力。尽管物联网传感器为业务管理提供了更高的效率和多[详细]
-
Mirai 恶意软件新变种感染 Linux 设备 以期创建 DDoS 僵尸网络
所属栏目：[安全] 日期：2023-09-02 来源：DaWei
Bleeping Computer 网站披露，一个被追踪为“V3G4”的 Mirai 恶意软件新变种异常活跃，正在利用基于 Linux 服务器和物联网设备中的 13 个漏洞，展开 DDoS（分布式拒绝服务）攻击。据悉，Mirai 恶意软件主要[详细]
-
值得警惕 攻击者仍在运用已修复的Exchange漏洞
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
根据来自BleepingComputer的消息，一种名为“ProxyShellMiner”的新型恶意软件正利用微软 Exchange ProxyShell 漏洞，在整个 Windows 域中部署加密货币矿工。在由安全公司 Morphisec 发现的攻击中，攻击者[详细]
-
如何测验物联网安全
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
虽然 IoT 重写了我们的生活方式并且提供了大量的好处，但它的攻击面很大，只有在安全之前才是安全的。如果没有妥善保护，物联网设备很容易成为网络犯罪分子和黑客的目标。您可能会遇到财务和机密数据被入侵、窃取或加[详细]
-
企业需要立即制定计划以规避网络攻击之后的通信故障
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
显示出的应对网络袭击的态度体现了，企业可能很难在事件发生的过程中获得正确的信息。虽然管理与事件相关的通信不在首席信息安全的直接职权范围内，但企业拥有现有的通信计划是网络防范的基本要素。当网络安全事件最[详细]
-
针对Redis的新型恶意软件已显现
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
目前有一个越来越难对付的威胁最近冒出来了，它一直在渗透并驻留在全球的服务器上。这种被称为HeadCrab的高级威胁利用了一种最先进的定制恶意软件方式，使得该恶意软件无法被无代理和传统的防病毒解决方案检测到，会[详细]
-
MacOS 上寻常的几种混淆技术
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
MacOS 平台的威胁日渐增多，攻击者也越来越重视针对该平台的用户的攻击，本文将会介绍几种 macOS 上常见的混淆技术。Shell 脚本可能是 Linux 平台下最常见的恶意文件，在 macOS 上也不遑多让。许多恶意软件都将 Shel[详细]
-
黑客正运用 VMWare 漏洞攻击 ESXi 服务器并传播勒索软件
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
在 VMWare ESXi 主机上运行的软件漏洞已经有两年了，成为了广泛黑客攻击的目标。攻击的目的是部署 ESXiArgs，这是一种新的勒索软件变体。估计有数百个组织受到影响。虽然此次攻击活动的攻击者身份尚不得而知，但意大[详细]
-
ChatGPT们 无法替代网络安全专家的几个理由
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
ChatGPT 的突兀出现，在业界掀起了惊涛骇浪。很多人开始担心，自己的工作岗位是否会在不久的将来被ChatGPT等人工智能技术所取代。网络安全与先进技术发展密切相关，基于人工智能的安全工具已经得到很多的应用机会，那[详细]
-
Akamai李昇 创建三位一体云服务 赋能企业数字化转型
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
投身于这个随着云计算市场的日益饱和和平稳而蓬勃发展的行业，是否还有机会？机会又在哪儿？在近期Akamai组织的一场媒体交流会上，Akamai区域副总裁兼大中华区总经理李昇给出了比较明确的答案。 李昇认为，虽然云计算[详细]
-
需要为AppSec制定专门的事件响应策划吗
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
许多公司机构已经开始重视应用程序的系统安全问题，并将其作为保障组织数字化转型发展的推动因素。而在此前，AppSec往往被视为阻碍业务系统快捷运行的一种障碍。通过正确实施AppSec计划，不仅可以保障企业业务的稳定[详细]
-
勒索软件攻击者正在寻找新的方式将老旧漏洞武器化
所属栏目：[安全] 日期：2023-09-01 来源：DaWei
目前，网络威胁者的目标变成了查找更新、更有效的手段，通过将老旧漏洞武器化以利用企业网络安全方面的弱点。将长期存在的勒索软件攻击工具与最新的人工智能和机器学习技术相结合，一些有组织的犯罪团伙和先进的持续[详细]
-
Fortinet发布新一代自研安全芯片
所属栏目：[安全] 日期：2023-08-31 来源：DaWei
全球领先的网络安全与Fortinet公司的聚焦于将这两大领域有机地结合，近日宣布推出新一代自研安全芯片 FortiSP5，作为 Fortinet ASIC 技术的最新突破，有力推动了分布式网络边缘安全的重大飞跃。FortiSP5 采用专用集成[详细]
-
卡巴斯基称ChatGPT可用于恶意代码鉴别
所属栏目：[安全] 日期：2023-08-31 来源：DaWei
近期，由于大规模通用聊天模型（LCMM）的广泛使用，许多网络安全工作者也开始实验它在抵御安全威胁方面的能力。目前已有多项实验表明，ChatGPT不仅能够对潜在的安全事件进行分类，还能从中发现代码的安全漏洞，即便它[详细]
-
企业安全运营工作中常见的几种风险与提议
所属栏目：[安全] 日期：2023-08-31 来源：DaWei
如今的互联网安全性建设方面，安全运营团队无疑发挥着非常重要的作用。尽管他们并不负责研发安全工具，也不直接决定企业的网络安全战略，但他们始终站在网络安全防护的第一线：部署防护工具、监控系统运行状态，并在[详细]
-
网络靶场 划时代的新型网络安全基本设施
所属栏目：[安全] 日期：2023-08-31 来源：DaWei
在近年来的支持之下，它是构筑网络防御政策基石不可或缺的基础设施，网络靶场正在成为世界各国抢先布局的数字化创新应用新高地。一、网络靶场的定义与内涵但迄今为止，很多人对网络靶场的理解仍然是管中窥豹，以偏概[详细]
