-
不容忽略的几大网络攻击趋势
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
网络威胁的形式非常多变，网络犯罪分子不断调整策略，以保持领先于组织。通过工具包的使用，区块链的商品化也确实使得现在的网络犯罪更加容易。随着针对用户的攻击越来越多，从硬件开始在设备中内置安全性对于防止、[详细]
-
系统性能指标 洞察系统运作的关键脉搏
所属栏目：[安全] 日期：2023-08-07 来源：DaWei
如今是一个数码化的年代，我们日常工作和生活中计算机程序的运用日益频繁。我们需要确保这些系统能够在高负载、高并发的情况下稳定运行，为用户提供良好的体验。为了实现这一目标，我们需要关注系统性能监控指标，洞[详细]
-
智能建筑科技的局限性和风险
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
我们在与环境的交互中，被智能建筑技术颠覆性地所改变，为我们的生活提供了便利和高效。然而，随着这项技术使用的增加，必须解决潜在的安全风险。智能建筑技术旨在自动化许多与建筑运行相关的任务，例如控制温度、照[详细]
-
如何减少与云关联的物联网威胁
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
通过 IoT，不同的设备与系统得以互通有无、分享信息，从而改变了世界。 然而，使用物联网设备也会带来安全风险，尤其是当它们连接到云端时。1、使用安全的身份验证和授权机制身份验证和授权对于保护物联网设备及其与[详细]
-
采用GPT创新网络安全 GPT对各种攻击的潜在影响
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
为抵抗日益扩张的网络安全问题所面临的急切挑战。在过去的十年中，随着恶意软件演变成间谍软件，随后又演变成勒索软件，那些负责保护企业免受网络攻击的安全人员被迫跟上其发展步伐。随着每一次新的迭代，网络威胁领[详细]
-
美国CISA最新收录几大高危漏洞 需赶紧修复
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
CISA最近在他们的 KEV（漏洞）目录里添加了五种新的安全漏洞信息。其中包括Veritas Backup Exec代理软件中的三个高危漏洞：CVE-2021-27876（CVSS评分：8.1）-- Veritas Backup Exec Agent文件访问漏洞CVE-2021-27877[详细]
-
Web安全之Content Security Policy CSP 内容安全策略说明
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
什么是Content Security Policy（CSP）Content Security Policy是一种网页安全策略，现代浏览器使用它来增强网页的安全性。可以通过Content Security Policy来限制哪些资源(如JavaScript、CSS、图像等)可以被加载，从[详细]
-
微软敦促Windows 10 Windows 11等用户尽快提升
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
上周二的声明中提到过的微软公司表示，已经修复了存在于 Win10、Win11以及 Windows Server 在内，所有受支持 Windows 版本内的零日漏洞。微软表示该漏洞存在于 Windows 通用日志文件系统（CLFS）中，一个攻击者能够利[详细]
-
保护光纤网络免受黑客攻击的几种方式
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
越来越多的用户选择使用光缆传输数据，并在许多应用中成为光缆的快速替代品。这些电缆面向未来，确保更好的安全性、可扩展性，并拥有更好的速度和带宽能力。 铜缆的安全性较差，且容易断裂。观察一些常见的黑客攻击模[详细]
-
工业互联网行业商用密码应用安全性评估研究
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
将新一代信息技术融于制造业，是工业和经济领域的一次全新探索，它以网络为基础、平台为中枢、数据为要素、安全为保障，是工业数字化、网络化、智能化转型的基础设施，是制造强国和网络强国建设的重要支撑。密码是目[详细]
-
管理并购中网络安全风险的几个战略
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
据《收购与调查中的信息保障》一文所述，Gartner在研究中有所提及，正在合并、被收购或进行任何其他并购活动的公司，必须能够评估可能影响未来实体业务战略和风险的安全需求。有效管理并购过程中的网络安全风险有助于[详细]
-
2023 Q1 DDoS攻击趋向 由物联网设备转向VPS
所属栏目：[安全] 日期：2023-08-05 来源：DaWei
DDoS攻击在今年第一季度将会更加倚重于那些遭到损害的物联网设备和已遭破坏的虚拟专用服务器(VPS)。Cloudflare在报告中解释道，"新一代僵尸网络使用的设备数量虽然只有一小部分，但每台设备都有很强大的能力"。"云计[详细]
-
谷歌紧急发布安全补丁 建议 30 亿 Chrome 用户尽快安设
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
不久前，Google曝光了一起重大安全问题存在于其浏览器的状况，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害。为了解决这个问题，谷歌紧急推出了一个安全更新，并建议所有的 Chrome 用户尽快安装。这个漏[详细]
-
为何零信任是混合世界中安全的基础
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
若要评估某一个特定的词语，热度或者是某种潮流在目前社会上的影响力，网络搜索通常是一个不错的选择。在网络上搜索“混合世界”会产生惊人的十亿、两亿六千万个结果。这并不奇怪，因为全球组织都在努力了[详细]
-
如何预防针对AI模型的对抗性攻击
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
随着人工智能技术不断向前推进，其对现如今的社会也造成了深远的影响，但也引起了研究人员的担忧，因为随着AI技术的深入应用，与之相应的对抗性攻击也变得越来越普遍。在对抗性攻击中，攻击者会用多种方法生成对抗样[详细]
-
GitHub 暴露了 SSH 私钥 你需要明白的
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
人难免不时会出现私隐外洩的事件，即使是像 GitHub 这样的大玩家。这是一个很好的提醒，我们都需要保持警惕。该公司向公众保证，该密钥仅用于保护“使用RSA 通过 SSH 进行的 Git 操作”，这意味着没有内部[详细]
-
网络空间安全技术最新进展及发展趋向
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
就有关网络空间安全的技术问题，零信任安全、太空网络技术、量子信息技术、5G 等技术进一步得到发展与应用。随着网络规模和复杂性不断增长，用户和终端的数量也在增加，导致网络攻击面不断增大，网络安全防御面临极限[详细]
-
如何运用Hashicorp工具创建安全的边缘基础设施
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
本文解释了如何使用HashiCorp的堆栈构建一个安全的平台；许多步骤都有良好的文档记录。我们将详细强调最关键的部分，解释在哪里发现问题以及如何解决问题，并在官方教程中保留参考资料，以防止本文过长且难以理解。&[详细]
-
网络监控是怎样工作的
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
网络管理涵盖了各种技术手段，而加上网络监控便是完整保障，通过从构成企业计算机网络的各种系统收集数据来工作。例如，一个企业可以从其环境中的路由器、防火墙、负载均衡器和端点收集数据。网络监控使企业能够更好[详细]
-
西门子元宇宙泄露企业敏感数据 或许存在更多严重漏洞
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
现在很少有人使用"元宇宙"这个词，但随着近期ChatGPT和其他类似的人工智能工具又开始流行起来，虚拟世界的概念重新进入人们的视线内。同时也引起了一些威胁行为者的注意。最近，Cybernews研究团队发现，一个由西门子[详细]
-
低代码 无代码研发对安全性和生产力的影响
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
利用低代码或零编程设计的APP，可以快速制作和部署——但需要理解它是安全的。我们正在努力满足对新软件的需求——编写代码的艰苦努力已成为一般创新的瓶颈，尤其是率先上市。 低代码/无代码环境[详细]
-
网络安全技能短缺 为啥存在以及如何解决
所属栏目：[安全] 日期：2023-08-04 来源：DaWei
许多公司都在面临因缺乏专业的安全专家而难以保证网络安全的难题，这已经不是什么秘密。几年前就有消息称，许多需要网络安全技能的高薪职位空缺。弥合这一巨大缺口需要理解网络安全技能短缺持续存在的原因。以下对这[详细]
-
会给网络安全带来不利影响的几种心态以及如何规避
所属栏目：[安全] 日期：2023-08-03 来源：DaWei
不用说大家都知道，网路保安工作真是够人受的。高压的工作环境似乎每天都在增加网络安全专业人员的工作和要求。以下是会给网络安全带来不利影响的几个心态，网络安全人员需要将其心态转变为更有力量和支持性的信念，[详细]
-
如何运用ELK进行主机黑客攻击企图的检测
所属栏目：[安全] 日期：2023-08-03 来源：DaWei
使用ELK检测主机黑客攻击企图是增强企业安全态势的一种有效方法。ELK提供了日志收集、解析、存储、分析和警报功能的强大组合，使企业能够实时检测和响应主机黑客攻击企图。 1、什么是SIEM？安全信息和事件管理（SIE[详细]
-
微软SQL服务器遭黑客入侵 全部文件都被加密
所属栏目：[安全] 日期：2023-08-03 来源：DaWei
最近微软的SQL（MS-SQL）服务器的安全受到了威胁，因其安全性较差，入侵者进入服务器后直接安装了 Trigona 勒索软件，并加密了所有文件。然后入侵者会在下一阶段安装一个恶意软件dropper，用作svcservice.exe服务，继[详细]
