-
多个勒索软件组织对于未更新的IBM文件传输软件
所属栏目：[安全] 日期：2023-08-09 来源：DaWei
Aspera Faspex 是 IBM 为企业所开发的文件传输工具之一，以能够安全和快速传输大型文件而广受青睐。虽然该漏洞在12月被修补，但IBM并没有立即详细说明该漏洞，随后便在更新中修复了漏洞。在1月26日的安全警报中，IBM[详细]
-
对于2023年的网络安全发展趋向预测
所属栏目：[安全] 日期：2023-08-09 来源：DaWei
在构建一个涵盖一年后所有重要任务的网络安全战略规划中，安全和风险专家提供了以下对2023年的网络安全预测。1.对网络保险的需求将会增加，但它将变得越来越难获得(ISC)2公司首席信息安全官Jon France说，“网络[详细]
-
网络风险评估是什么以及为何需要
所属栏目：[安全] 日期：2023-08-09 来源：DaWei
如何衡量互联网安全威胁的程度? 网络风险评估是评估组织的威胁态势、漏洞以及其领域中对公司资产构成风险的网络漏洞的过程。网络风险评估使公司能够清楚地了解它们在网络威胁环境中面临的挑战，并且是将网络安全视为[详细]
-
零售商面临的五种网络威胁以及他们如何面对
所属栏目：[安全] 日期：2023-08-09 来源：DaWei
很多因素导致黑客会选择做零售商的攻击目标。零售商赚取和处理巨额资金，存储数百万客户的信用卡号码，并拥有可能缺乏网络安全培训的员工。网络攻击的后果是广泛的，从消费者的信心丧失到数据丢失再到经济损失。以下[详细]
-
云的网络安全优点
所属栏目：[安全] 日期：2023-08-09 来源：DaWei
随着时间的推移，网络的进攻性质及必要性愈发多变，并造成严重的财务和声誉损失。黑客使用人工智能和机器学习来暴露和利用漏洞。社交媒体诈骗，包括逼真的深度伪造视频或音频消息，更难以检测。在考虑迁移到云计算时[详细]
-
企业的数据备份策略或缺乏备份策略都或许会吸引网络攻击者
所属栏目：[安全] 日期：2023-08-09 来源：DaWei
保存在外部的数据和业务相关联，因此每日需重温世界备份日的意义。企业应该正确有效地存储数据以确保在遭到网络攻击时仍然可以运行，Barracuda Networks公司的数据保护咨询解决方案工程师Charles Smith对此进行了分析[详细]
-
影响上千万网站 WordPress插件显露高危漏洞
所属栏目：[安全] 日期：2023-08-09 来源：DaWei
流行元素博客使用的WordPress Elementor Pro的高风险漏洞已被不良分子所利用，该插件已被超过1200万个网站使用。Elementor Pro是一款WordPress页面构建器插件，允许用户轻松构建专业外观的网站而无需了解编码知识，具[详细]
-
WinRAR曝新威胁 黑客可直接运作PowerShell
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
据 Bleeping Computer 泄露，某些网络犯罪分子正试图在 WinRAR 自解压档案中添加恶意功能，这些档案包含无害的诱饵文件，使其能够在不触发目标系统上安全代理的情况下设置后门。Crowdstrike 发现了一个网络犯罪分子使[详细]
-
网络物理系统安全之CPS域之工业控制系统
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
我们谈了谈保障 CPS 的基本要求，在本节中，我们将讨论CPS的特定域安全问题。我们特别关注工业控制系统、电网、运输系统、车辆、机器人、医疗设备和消费物联网。控制系统通常由一组网络代理组成，由传感器、执行器、[详细]
-
最佳CISO如何提升运营弹性
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
在过去的3年里，变化和不稳定性持续推进——尤其是在涉及组织的技术结构方面。意想不到的全球大流行大大加速了数字化转型 (DX) 和无国界劳动力，迫使企业快速推进他们原定需要数年才能完成的项目。这些长达[详细]
-
Gartner对企业网络安全建设和发展的几个预估
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
最近参加了一次在 Gartner 年会中举行的关于网络安全及风险管理的讨论，Gartner高级总监分析师Richard Addiscott和高级顾问总监Lisa Neubauer，给出了对未来2-5年全球企业组织数字化风险发展和网络安全建设的主要趋势[详细]
-
快速鉴别钓鱼网址链接的几种方法
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
通过调查发现，这类事件已经发生过多次，很多员工是因为点击了黑客发来的虚假钓鱼网址链接而中招。不少钓鱼网站显示页面跟其他网站页面几乎一模一样，该如何识破虚假的钓鱼网址链接呢？01域名网址识别官方网站的域名[详细]
-
可搜索加密科技 你学会了吗
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
由于云服务飞速进步，越来越多的用户将个人数据存储在云服务器上，这在方便自身的同时也导致了数据泄露事件的增加。为了保护数据隐私，加密技术成为了当下的重要手段。然而，随着数据的增多和分散，传统的加密方式已[详细]
-
勒索软件新王来了 加密速度比 LockBit 越加快
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
发现了一种新的未知的恶意软件，其源头来自于检查点（Chk）的研究机构——检查点研究和事件反应部队，被称为 Rorschach 勒索软件，主要用于用于攻击一家美国公司。专家指出，Rorschach勒索软件是独一无二的[详细]
-
五年后的IT职业可能会是啥样子
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
尽管众人皆知，使用水晶球可能会导致误读的情况，但技术领导者表示，我们可能会在五年后看到 IT 工作发生的一些变化。专家表示，IT 专业人员将在更基于任务而不是基于职位的环境中工作，他们将更多地依赖自动化和人工[详细]
-
逻辑炸弹的定义 特征和防护措施
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
我们现在要谈论的就是其中一个最具欺骗性的电脑安全问题：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。逻辑炸弹是有意植入到软件中的一段[详细]
-
浅谈CTF中的Node.js原型链污染
所属栏目：[安全] 日期：2023-08-08 来源：DaWei
Node.js之前并未有太多了解，最近遇上了一些相关题目，发现原型链污染是其一个常考点，在学习后对其进行了简单总结，希望对正在学习的师傅有所帮助Node.js原型链污染首先强推这篇文章https://developer.mozilla.org/[详细]
-
易受攻击的几个关键物联网安全问题
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
是居家办公还是外出办事，都能专心致志，我们都被整个物联网设备生态系统所包围。这些小元素也被称为物联网，对于需要相互连接和通信(交换数据)的小设备来说是必不可少的。那么如何保护物联网设备?哪些是最重要的物联[详细]
-
设定PowerShell脚本块日志以加强安全
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
PowerShell是一种非常全面且易于使用的语言。但是管理员需要保护组织远离不法分子，以免他们利用PowerShell搞破坏活动。PowerShell脚本块日志有助于在安全泄密后分析事件，以便提供额外的洞察力。它还可以帮助IT人员[详细]
-
每个企业主都应该了解的几个网络安全趋向
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
一些关于网络安全的行业见解，对每一个企业家来说都是必要的：1、对实时数据可见性的需求增加根据IBM公司发布的调查数据，企业识别和控制漏洞所需的平均时间为277天。这样的漏洞未得到解决的时间越长，泄露的数据就越[详细]
-
为什么安设安全更新如此重要
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
为何保障软件的安全性更新极为关键？这个问题值得我们深究，下面让我们来看看延迟安全补丁会给我们带来怎样的风险。下次出现更新提示时，将更好地了解这个过程。对于某些缺陷，例如网络上随处使用的协议中的缺陷，由[详细]
-
iPhone 8及以上请注意 苹果已公布零日漏洞更新
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
上周五，苹果公司推出了一系列的安全补丁，覆盖了iOS、iPadOS、Mac OS及其浏览器Safari，以解决在野外被利用的零日漏洞。CVE-2023-28205- WebKit 中释放后使用的问题，在处理特制的 Web 内容时可能导致任意代码执行。[详细]
-
我们如何解决物联网的严重安全难题
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
在我们的生活中，物联网应用的存在无所遁形。从家庭到汽车，再到办公室和工厂，物联网现在在连接到我们的家庭、蜂窝网络和商业网络的设备数量中占很大比例。例如，很少人意识到智能音箱正在监听和记录日常对话，除非[详细]
-
容器安全 DevOps 工程师的几大优秀实践
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
利用容器技术，很多公司与组织可以采用新的开发及部署应用程序的手段。然而，尽管容器具有许多好处，但它们无疑仍然是网络攻击的来源曝光，如果没有适当的保护。大多数软件专业人士自动假设 Docker 和 Linux 内核是安[详细]
-
黑客对 NPM 发送大量伪造包 引发 DoS 攻击
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
Hacker News 的文章泄露了，攻击者在 npm 开源软件包存储库中“投放”大量伪造的软件包，这些软件包导致了短暂拒绝服务（DoS）攻击。在最近观察到的一波攻击活动中，软件包版本数量达到了 142 万个，我们显[详细]
