-
宏碁确认服务器被入侵 黑客挂牌销售盗取的160GB数据
所属栏目：[安全] 日期：2023-08-22 来源：DaWei
据报道，计算机厂商宏碁已经证实，有人入侵了其一台服务器，并在网上出售声称是宏碁机密信息的 160GB 数据。据网络犯罪论坛 BreachForums 上一个化名为 Kernelware 的黑客周一发布的帖子称，从宏碁窃取的“各种[详细]
-
浅析机密蔓延的危害与防护建议
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
与去年同期相比，被编入软件程序的硬编码保密信息有所增加67%，其中，账号信息、高熵机密和密码是暴露最多的机密类型。这种不断加剧的机密蔓延态势，不仅严重威胁了企业软件供应链安全，同时，还会引发其他一系列严重[详细]
-
深层可观察性需要对抗复杂的安全威胁
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
据 IDC 白皮书所述，利用网络衍生的智能和见解的力量对于检测当今混合和多云基础设施中日益复杂的安全威胁至关重要。只有具备这种深度的可观察性，企业才能从本地系统和云服务、核心和边缘组件以及网络安全功能的可观[详细]
-
Gateway拦截器实现预防SQL注入 XSS攻击
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
SQL注入是常见的系统安全问题之一，用户通过特定方式向系统发送SQL脚本，可直接自定义操作系统数据库，如果系统没有对SQL注入进行拦截，那么用户甚至可以直接对数据库进行增删改查等操作。我们前面在对微服务Gateway[详细]
-
可绕过UAC微软 Windows 10 Windows 11系统中发掘高危漏洞
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
据外国科技网站Born City和 Bleeping Computer报道，Win10、Win11 以及服务器版本存在一个严重的漏洞，极端主义可能导致危害巨大的群体安全方面的灾难。安全公司 Sentinel One 在最新博文中解释了该攻击的工作原理，[详细]
-
IceFire 勒索软件开始瞄准Linux系统了
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
近期监测到，利用 Windows 的 IceFog ransomware 现已蔓延至多行业的 Linux 网络平台。大多数IceFire攻击事件主要发生在土耳其、伊朗、巴基斯坦和阿拉伯联合酋长国。专家指出，这些非洲国家通常不是网络勒索组织采取[详细]
-
MFA 盲点 当部分保护变成零保护时
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
早已经是安全规范的多因子身份验证（MFA）。由于人们对其抵御 99%以上的帐户接管攻击的能力达成广泛共识，难怪安全架构师将其视为环境中的必备工具。然而，似乎鲜为人知的是传统 MFA 解决方案固有的覆盖范围限制。虽[详细]
-
分布式系统安全之资源协调类 基本结构视图
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
这种类型的“虚幻性资源操纵”主要是负责一系列的电脑与信息传输的协调，以提供一组高度可用、高度可靠的“平台”。向用户共享资源。这是一个基础架构（与应用程序）视图，用户在其中指定所需服[详细]
-
可泄露用户密码 Bitwarden密码管理器浏览器拓展发现新漏洞
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
参考FlashPoint的官方博客文章，在密码管理器 Bitwarden 的浏览器扩展程序中发现了一个高危漏洞，可以泄露用户的密码信息。浏览器通过同源策略，分开 iframe 嵌入页面和父页面。也就是说，iframe 嵌入页面和父页面应[详细]
-
罪恶的 复苏 Medusa勒索软件正以世界企业为攻击目标
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
据BleepingComputer消息，过去两年一向低调的勒索软件组织Medusa（美杜莎）近期开始变得活跃，目标针对全球范围内的多个企业组织，并索要数百万美元赎金。本月初，Medusa袭击了明尼阿波利斯公立学校 (MPS) ，索要100[详细]
-
阻止企业开展大规模威胁检测的几个挑战
所属栏目：[安全] 日期：2023-08-18 来源：DaWei
目前已经有超过50亿人使用互联网了。在用户数量快速增长的同时，网络中的设备和应用也在持续不断增加，这些都导致了网络系统会产生更加庞大的数据。挑战1：实现大规模的可见性监控全球各地的企业组织都在将业务系统向[详细]
-
如何预防家庭安全摄像头被黑客入侵
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
利用智能家庭安防的监控镜头能够实现动作监测的功能，并可以在包裹送达时提醒我们。在讨论防止智能家居和安全摄像头被黑客入侵的方法之前，我们需要使用到在为时已晚之前注意到它的方法。如何判断相机是否已经或正在[详细]
-
SUSE 怎样抵御勒索软件攻击——传统 IT 安全
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
现今大部分组织都在把应用负载迁移到容器以及云原生的软组件之上，但大部分工作负载仍运行在传统 IT 环境中。因此，确保它们安全并保持最新版本是非常重要的。Linux 发行版有很多用于保护应用程序安全的功能和工具，[详细]
-
SUSE 怎样抵御勒索软件攻击 容器安全
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
当容器的利用率上升时，容器化软件逐渐成为了勒索软件攻击的目标，而 Kubernetes 环境本身的动态特性也带来了独特的挑战。勒索软件的传播速度可能非常快，可能会感染镜像仓库或软件供应链的其他部分，导致 Kubernete[详细]
-
如何达成云数据治理中的数据安全
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
在数字化时代，数据治理负责明确相关的权利和责任，以便数据可以作为公司资产进行管理。数据治理体系与整个数据生命周期相关，包括数据的产生、传输、使用、共享、存储、归档、销毁。因此，组织应该有一个整体的企业[详细]
-
分析师对ChatGPT安全在2023年发展状况的几个预估
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
近期 OpenAI 人工智能制造商发布了 ChatGPT - 4 ，让全球再度大吃一惊。但它对数据安全领域意味着什么，目前还没有定论。一方面，生成恶意软件和勒索软件比以往任何时候都更容易。在另一方面，ChatGPT也可以提供一系[详细]
-
为啥网络安全是ESG框架的重要组成部分
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
随着更多公司使用环保与社会责任报告体系，发现网络安全必须成为其战略的重要组成部分。例如，ESG框架通常要求企业报告其劳动实践，包括员工多样性、薪酬公平和工作条件。在本分析中，我们将探讨ESG框架如何从网络安[详细]
-
几种常见网络攻击类型及其缓解方法
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
进攻者的效率及战术的日益精密，网络犯罪每年都在急剧增加。网络攻击的发生有多种不同的原因和多种不同的方式。但是，一个共同点是网络犯罪分子会寻求利用组织的安全策略、实践或技术中的漏洞。1.恶意软件恶意软件是[详细]
-
灾难性回溯 正则表达式如何致使ReDoS漏洞
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
当用户需要搜索和替换文本时，正则表达式就会派上用场。然而，在某些情况下，它们可能会导致系统变慢，甚至容易受到ReDoS攻击。 ​ReDoS攻击分为两种类型： ​（1）将带有恶意模式的字符串传递给应用程序。[详细]
-
一起谈谈静默退出与Dump
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。（本文仅用于交流学习）我们先来看看什么是静默退出，在Windows7开始，就可以设置对指定进[详细]
-
保证实时操作系统 RTOS 设备中的数据安全
所属栏目：[安全] 日期：2023-08-14 来源：DaWei
人们共同欢庆着纪念数据保护日的到来，这是一项旨在促进保护数据隐私和安全的国际活动。为了提高人们对数据保护的意识，讨论实时操作系统中数据安全的问题势在必行。目前非常规操作系统已被广泛使用，所以了解这一系[详细]
-
零信任环境下的端点安全应当如何定义
所属栏目：[安全] 日期：2023-08-12 来源：DaWei
当前企业实施的零信任安全措施已经进入了实践与技术的应用成熟期，正式迈入了零信任的应用实践和快速发展阶段。而根据NIST的定义：零信任安全是一种覆盖端到端安全性的网络安全体系，包含身份、访问、操作、终端、与[详细]
-
怎样保护物联网安全
所属栏目：[安全] 日期：2023-08-12 来源：DaWei
实现自动化的楼宇、运用智慧城市的科技、应用智能农牧业手段以及推行信息管理系统，这些关于物联网的设备已经深入到我们日常生活的方方面面。尽管IoT这个绰号是KevinAshton在1999年创造的，但通过设备传输数据并保持[详细]
-
苹果复原旧版 iPhone 上的 WebKit 零日漏洞
所属栏目：[安全] 日期：2023-08-12 来源：DaWei
据 Bleeping Computer 发布，苹果公司近期发布了安全更新，以解决旧款 iPhone 和 iPad 的零日漏洞。苹果公司曾在一份报告中声称，CVE-2023-23529 漏洞可能被积极利用了。该公司最后通过改进检查来解决 iOS 15.7.4 和[详细]
-
网络物理系统安全之CPS的特征
所属栏目：[安全] 日期：2023-08-12 来源：DaWei
展示了嵌入式系统的 CPS，实时系统，（有线和无线）网络和控制理论的几个方面。嵌入式系统：CPS最一般的特征之一是，由于与物理世界直接接口的几台计算机（传感器，控制器或执行器）仅执行很少有具体的行动，它们不需[详细]
