-
影响上千万网站 WordPress插件显露高危漏洞
所属栏目：[安全] 日期：2023-08-09 来源：DaWei
流行元素博客使用的WordPress Elementor Pro的高风险漏洞已被不良分子所利用，该插件已被超过1200万个网站使用。Elementor Pro是一款WordPress页面构建器插件，允许用户轻松构建专业外观的网站而无需了解编码知识，具[详细]
-
WinRAR曝新威胁 黑客可直接运作PowerShell
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
据 Bleeping Computer 泄露，某些网络犯罪分子正试图在 WinRAR 自解压档案中添加恶意功能，这些档案包含无害的诱饵文件，使其能够在不触发目标系统上安全代理的情况下设置后门。Crowdstrike 发现了一个网络犯罪分子使[详细]
-
网络物理系统安全之CPS域之工业控制系统
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
我们谈了谈保障 CPS 的基本要求，在本节中，我们将讨论CPS的特定域安全问题。我们特别关注工业控制系统、电网、运输系统、车辆、机器人、医疗设备和消费物联网。控制系统通常由一组网络代理组成，由传感器、执行器、[详细]
-
最佳CISO如何提升运营弹性
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
在过去的3年里，变化和不稳定性持续推进——尤其是在涉及组织的技术结构方面。意想不到的全球大流行大大加速了数字化转型 (DX) 和无国界劳动力，迫使企业快速推进他们原定需要数年才能完成的项目。这些长达[详细]
-
Gartner对企业网络安全建设和发展的几个预估
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
最近参加了一次在 Gartner 年会中举行的关于网络安全及风险管理的讨论，Gartner高级总监分析师Richard Addiscott和高级顾问总监Lisa Neubauer，给出了对未来2-5年全球企业组织数字化风险发展和网络安全建设的主要趋势[详细]
-
快速鉴别钓鱼网址链接的几种方法
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
通过调查发现，这类事件已经发生过多次，很多员工是因为点击了黑客发来的虚假钓鱼网址链接而中招。不少钓鱼网站显示页面跟其他网站页面几乎一模一样，该如何识破虚假的钓鱼网址链接呢？01域名网址识别官方网站的域名[详细]
-
可搜索加密科技 你学会了吗
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
由于云服务飞速进步，越来越多的用户将个人数据存储在云服务器上，这在方便自身的同时也导致了数据泄露事件的增加。为了保护数据隐私，加密技术成为了当下的重要手段。然而，随着数据的增多和分散，传统的加密方式已[详细]
-
勒索软件新王来了 加密速度比 LockBit 越加快
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
发现了一种新的未知的恶意软件，其源头来自于检查点（Chk）的研究机构——检查点研究和事件反应部队，被称为 Rorschach 勒索软件，主要用于用于攻击一家美国公司。专家指出，Rorschach勒索软件是独一无二的[详细]
-
五年后的IT职业可能会是啥样子
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
尽管众人皆知，使用水晶球可能会导致误读的情况，但技术领导者表示，我们可能会在五年后看到 IT 工作发生的一些变化。专家表示，IT 专业人员将在更基于任务而不是基于职位的环境中工作，他们将更多地依赖自动化和人工[详细]
-
逻辑炸弹的定义 特征和防护措施
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
我们现在要谈论的就是其中一个最具欺骗性的电脑安全问题：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。逻辑炸弹是有意植入到软件中的一段[详细]
-
浅谈CTF中的Node.js原型链污染
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
Node.js之前并未有太多了解，最近遇上了一些相关题目，发现原型链污染是其一个常考点，在学习后对其进行了简单总结，希望对正在学习的师傅有所帮助Node.js原型链污染首先强推这篇文章https://developer.mozilla.org/[详细]
-
易受攻击的几个关键物联网安全问题
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
是居家办公还是外出办事，都能专心致志，我们都被整个物联网设备生态系统所包围。这些小元素也被称为物联网，对于需要相互连接和通信(交换数据)的小设备来说是必不可少的。那么如何保护物联网设备?哪些是最重要的物联[详细]
-
设定PowerShell脚本块日志以加强安全
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
PowerShell是一种非常全面且易于使用的语言。但是管理员需要保护组织远离不法分子，以免他们利用PowerShell搞破坏活动。PowerShell脚本块日志有助于在安全泄密后分析事件，以便提供额外的洞察力。它还可以帮助IT人员[详细]
-
每个企业主都应该了解的几个网络安全趋向
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
一些关于网络安全的行业见解，对每一个企业家来说都是必要的：1、对实时数据可见性的需求增加根据IBM公司发布的调查数据，企业识别和控制漏洞所需的平均时间为277天。这样的漏洞未得到解决的时间越长，泄露的数据就越[详细]
-
为什么安设安全更新如此重要
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
为何保障软件的安全性更新极为关键？这个问题值得我们深究，下面让我们来看看延迟安全补丁会给我们带来怎样的风险。下次出现更新提示时，将更好地了解这个过程。对于某些缺陷，例如网络上随处使用的协议中的缺陷，由[详细]
-
iPhone 8及以上请注意 苹果已公布零日漏洞更新
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
上周五，苹果公司推出了一系列的安全补丁，覆盖了iOS、iPadOS、Mac OS及其浏览器Safari，以解决在野外被利用的零日漏洞。CVE-2023-28205- WebKit 中释放后使用的问题，在处理特制的 Web 内容时可能导致任意代码执行。[详细]
-
我们如何解决物联网的严重安全难题
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
在我们的生活中，物联网应用的存在无所遁形。从家庭到汽车，再到办公室和工厂，物联网现在在连接到我们的家庭、蜂窝网络和商业网络的设备数量中占很大比例。例如，很少人意识到智能音箱正在监听和记录日常对话，除非[详细]
-
容器安全 DevOps 工程师的几大优秀实践
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
利用容器技术，很多公司与组织可以采用新的开发及部署应用程序的手段。然而，尽管容器具有许多好处，但它们无疑仍然是网络攻击的来源曝光，如果没有适当的保护。大多数软件专业人士自动假设 Docker 和 Linux 内核是安[详细]
-
黑客对 NPM 发送大量伪造包 引发 DoS 攻击
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
Hacker News 的文章泄露了，攻击者在 npm 开源软件包存储库中“投放”大量伪造的软件包，这些软件包导致了短暂拒绝服务（DoS）攻击。在最近观察到的一波攻击活动中，软件包版本数量达到了 142 万个，我们显[详细]
-
不容忽略的几大网络攻击趋势
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
网络威胁的形式非常多变，网络犯罪分子不断调整策略，以保持领先于组织。通过工具包的使用，区块链的商品化也确实使得现在的网络犯罪更加容易。随着针对用户的攻击越来越多，从硬件开始在设备中内置安全性对于防止、[详细]
-
系统性能指标 洞察系统运作的关键脉搏
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
如今是一个数码化的年代，我们日常工作和生活中计算机程序的运用日益频繁。我们需要确保这些系统能够在高负载、高并发的情况下稳定运行，为用户提供良好的体验。为了实现这一目标，我们需要关注系统性能监控指标，洞[详细]
-
智能建筑科技的局限性和风险
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
我们在与环境的交互中，被智能建筑技术颠覆性地所改变，为我们的生活提供了便利和高效。然而，随着这项技术使用的增加，必须解决潜在的安全风险。智能建筑技术旨在自动化许多与建筑运行相关的任务，例如控制温度、照[详细]
-
如何减少与云关联的物联网威胁
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
通过 IoT，不同的设备与系统得以互通有无、分享信息，从而改变了世界。 然而，使用物联网设备也会带来安全风险，尤其是当它们连接到云端时。1、使用安全的身份验证和授权机制身份验证和授权对于保护物联网设备及其与[详细]
-
采用GPT创新网络安全 GPT对各种攻击的潜在影响
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
为抵抗日益扩张的网络安全问题所面临的急切挑战。在过去的十年中，随着恶意软件演变成间谍软件，随后又演变成勒索软件，那些负责保护企业免受网络攻击的安全人员被迫跟上其发展步伐。随着每一次新的迭代，网络威胁领[详细]
-
美国CISA最新收录几大高危漏洞 需赶紧修复
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
CISA最近在他们的 KEV（漏洞）目录里添加了五种新的安全漏洞信息。其中包括Veritas Backup Exec代理软件中的三个高危漏洞：CVE-2021-27876（CVSS评分：8.1）-- Veritas Backup Exec Agent文件访问漏洞CVE-2021-27877[详细]
