-
网络安全领域快速发展的几大原由
所属栏目：[安全] 日期：2023-07-11 热度：3320
因为有几个充足的理由，网络安全正在经历快速增长的轨迹。首先，对数字技术的日益依赖使企业和个人更容易受到网络威胁，需要一个强大的防御系统。不断变化的网络威胁，包括复杂的黑客技术和勒索软件攻击，需要具有最[详细]
-
IT安全工具不适用于OT的几个原因
所属栏目：[安全] 日期：2023-07-11 热度：6044
随著数字化和OT / IT 合并在不断地加快步伐，对关键基础设施和其他 OT 系统的攻击正在增加。水处理设施、能源供应商、工厂和化工厂——支撑我们日常生活的基础设施都可能面临风险。破坏或操纵 OT 系统会对[详细]
-
加密和零信任是不是会破坏密钥保护
所属栏目：[安全] 日期：2023-07-11 热度：5896
在另一方面，ZTNA 很合适保障安全，随着原子化网络的不断发展以及应用程序和人员无处不在，它可以更好地控制移动和访问。零信任不是验证一次然后获得对网络上资源和设备的相对开放的访问权限，而是关于验证和接收一组[详细]
-
如何利用WindowSpy实现对目标用户的行为监控
所属栏目：[安全] 日期：2023-07-11 热度：1274
WindowSpy是一个功能强大的Cobalt Strike Beacon对象文件，可以帮助广大研究人员对目标用户的行为进行监控。该工具的主要目标是仅在某些目标上触发监视功能，例如浏览器登录页面、敏感文件、vpn登录等。目的是通过防[详细]
-
网络欺骗 技术怎样重塑网络安全的未来
所属栏目：[安全] 日期：2023-07-11 热度：3442
在现今万物相连的世界上，网络安全已成为个人、企业和政府的首要任务。随着网络威胁不断发展并变得更加复杂，用于对抗它们的方法也必须如此。网络欺骗包括使用各种战术和技术来误导攻击者并操纵其行为，使之更难实现[详细]
-
基础网络安全技能和策略
所属栏目：[安全] 日期：2023-07-11 热度：6030
如今是数码世代，各项技能已经跟个人工作及私人生活中合而为一，网络安全的重要性怎么强调都不为过。不断变化的威胁形势需要采取积极主动的方法来保护敏感信息，并确保数字系统的完整性。为有效应对网络威胁，个人和[详细]
-
NASA网站曝严重漏洞 也许将沦为黑客钓鱼网站
所属栏目：[安全] 日期：2023-07-11 热度：3414
进行太空旅行存在一定的危险。然而，在访问NASA网站的时候也有可能如此。Cybernews研究团队发现了一个NASA天体生物学网站的开放式重定向漏洞。什么是开放式重定向漏洞？开放式重定向漏洞简单来说就像是一个假冒的出租[详细]
-
可被黑客恶意运用 超六万款Android应用暗藏广告软件
所属栏目：[安全] 日期：2023-07-11 热度：6190
报告中提到，经分析该活动旨在将广告软件传播到用户的Android系统设备，以此来增加收入。然而，网络攻击者可以轻松地改变策略，将用户重定向到其他类型的恶意软件，如针对银行账户的窃取程序。据统计，该广告软件主要[详细]
-
无线网络寻常安全威胁
所属栏目：[安全] 日期：2023-07-11 热度：9074
在近些年来，我们已经不断努力去满足人类的各种需求，无线通信基础设施和服务一直在激增。无线网络一般采用包括应用层、传输层、网络层、MAC层和物理层的OSI协议架构。与这些协议层相关的安全威胁和漏洞通常在每一层[详细]
-
企业利用Tor的潜在风险
所属栏目：[安全] 日期：2023-07-10 热度：1414
假设有用户已经建立了一条Tor通道，我们将处理相应的问题，这意味着计算机已经选择了三个Tor节点（运行Tor软件的服务器）来中继消息并获得了每个节点的共享密钥。口节点的消息仍然是乱码。中继结点知道的最少。它不知[详细]
-
研究人员 这个Visual Studio漏洞值得警醒
所属栏目：[安全] 日期：2023-07-10 热度：3773
WardNets 安全专家发出警示，微软此前修复的一个Visual Studio安装程序漏洞危害不容小视，攻击者可以利用此漏洞伪装成合法的软件，创建和分发恶意扩展程序，对开发环境进行渗透，从而掌控代码、窃取高价值的知识产权[详细]
-
访问管理是确保现代工作场所安全的的几个重要原因
所属栏目：[安全] 日期：2023-07-10 热度：485
最近几年里，我们的做事方法有了巨变。我们现在在数字生态系统中运作，远程工作和对多种数字工具的依赖是常态而不是例外。您可能从自己的生活中了解到，这种转变带来了我们永远不想放弃的超人生产力水平。但快速行动[详细]
-
零信任安全的演变 完全改变网络安全策略
所属栏目：[安全] 日期：2023-07-10 热度：3584
当零信任安全开始盛行时，整个网络安全领域也随之发生了巨大变革，因为组织越来越认识到需要一种更强大、更主动的方法来保护其数字资产。传统的基于边界的安全模型依靠防火墙和其他边界防御来阻止入侵者，但面对复杂[详细]
-
如何维护OT环境免受安全威胁
所属栏目：[安全] 日期：2023-07-10 热度：456
常常被人忽略的是，运用先进的技术来保障和管理物理设施与安全，这为黑客提供了进入关键系统的轻松后门。只需将一个物联网设备，例如具有可疑管理员凭据的火警箱添加到网络并使其易受攻击，因此第一个关键步骤是获得[详细]
-
新的安全漏洞影响全部 MOVEit 传输版本
所属栏目：[安全] 日期：2023-07-10 热度：5724
MOVEit Transfer应用程序所属公司Progress Software发布了最新补丁，以解决影响文件传输的SQL注入漏洞，这些漏洞可能导致敏感信息被盗。该公司在2023年6月9日发布的公告中说：在MOVEit Transfer网络应用程序中发现了[详细]
-
一文读明白面试官都在问的Shiro漏洞
所属栏目：[安全] 日期：2023-07-10 热度：3722
shiro-550主要是由shiro的rememberMe内容反序列化导致的命令执行漏洞，造成的原因是默认加密密钥是硬编码在shiro源码中，任何有权访问源代码的人都可以知道默认加密密钥。于是攻击者可以创建一个恶意对象，对其进行序[详细]
-
端点安全不足以防止高级威胁
所属栏目：[安全] 日期：2023-07-10 热度：550
通常来说，末端安全是防御的第一关，但是攻击者可以使用复杂的技术绕过它。端点检测和响应(EDR)是被动的，这意味着它只能在威胁到达端点后才检测到威胁。这是一个缺点，因为它让攻击者有更多时间造成伤害。Cato Netw[详细]
-
网络安全知识 何为网络可见性
所属栏目：[安全] 日期：2023-07-10 热度：5556
使用传统的方法，VPN 可以让你的工作场所包括移动的和远程的工作人员，但几乎无法实现相同的可见性和可能的本地控制。将流量路由回公司总部进行审计并不是一个切实可行的解决方案。这样做会削弱性能并限制云和移动首[详细]
-
维护零售业务的三项积极措施
所属栏目：[安全] 日期：2023-07-10 热度：9356
对零售商而言，被网络黑客控制的自动化机械是一大威胁，它们伪装成合法消费者，窃取高价值商品，进行账户监管攻击，或进行信用卡欺诈。由于它们隐藏起来很难被发现，成为零售商面临的一个日益严重的问题，去年上半年[详细]
-
事实证明目前的SaaS安全策略还远远不够
所属栏目：[安全] 日期：2023-07-08 热度：9197
Hillary Baron云安全联盟的研究所长表示：“我们希望更深入地了解SaaS应用程序中的数据泄露事件，以及企业如何构建他们的威胁预防和检测模型来保护他们的SaaS生态系统。这就解释了71%的受访者优先投资SaaS的安全[详细]
-
苹果将在 iOS 17 引入新性能 Safari隐私浏览有重大更新
所属栏目：[安全] 日期：2023-07-08 热度：4729
Safari浏览器现在有新的功能，可以更好地保护用户的隐私，为用户在浏览网页时提供更好的保护，防止第三方跟踪器。iPhone制造商说：先进的跟踪和指纹保护有助于防止网站使用最新的技术来跟踪或识别用户的设备。隐私浏[详细]
-
AI之于关键基础设施网络安全风险管理的影响
所属栏目：[安全] 日期：2023-07-08 热度：6373
对电力网、水利和运输等领域遭受的一系列攻击可以引发极大影响。为了保护这些系统，组织越来越多地转向人工智能 (AI) 来帮助保护他们的网络。人工智能可用于实时监测和响应网络威胁。通过分析大量数据，人工智能可以[详细]
-
物联网和网络安全 不可阻止的数字化转型的风险
所属栏目：[安全] 日期：2023-07-08 热度：5381
在现今的数字化世界中，保障网络安全已经成为必不可少的一环。为了全面拥抱物联网，公民、企业和机构已经意识到有必要在许多人仍然未知的环境中保护自己。因此，现在比以往任何时候都更重要的是要认识到这种动态带来[详细]
-
Web和移动安全之基本概念和办法
所属栏目：[安全] 日期：2023-07-08 热度：5059
近十年的趋势是智能手机和平板电脑日益普及以及网络上信息的无限制可得。这彻底地改革了产品开发和交付机制及内容的获取形式，改变了人类与计算机设备以及设备上安装的软件的交互方式。虽然在前移动时代，常规互联网[详细]
-
为啥针对API的Bot自动化攻击越来越多
所属栏目：[安全] 日期：2023-07-08 热度：2473
API为现代应用程序提供了基础的连通性，越来越多的企业意识到API的重要性，其数量迎来爆发式增长，但API面临的安全威胁却比API调用增长更加迅猛。事实上，随着人工智能、机器学习等技术的发展，Bot自动化攻击手段变得[详细]
