-
阿里云SQL 数据库曝两个重要漏洞
所属栏目：[安全] 日期：2023-08-03 来源：DaWei
最近 The Hackers News 发布了一份报告，阿里云 ApsaraDB RDS for PostgreSQL 和 AnalyticDB for PostgreQL 数据库爆出两个关键漏洞。潜在攻击者能够利用这两个漏洞破坏租户隔离保护，访问其它客户的敏感数据。云安全[详细]
-
谷歌云平台现 鬼魂漏洞 可以让恶意软件隐身
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
Astrix 的安全研究员称此为“鬼 token”漏洞，根据该团队发布的分析，恶意程序之所以进行隐藏，是为了进一步读取受害者的 Gmail 帐户、访问 Google Drive 和 Google Photos 中的文件、查看 Google 日历以及[详细]
-
是什么致使了网络攻击的增加
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
有针对美五百位信息技术安全性专家的研究被进行了，以了解更多有关安全信息和事件管理市场以及整体网络安全状况的信息。尽管网络安全专业人士感觉比以往任何时候都更有信心，但对是什么导致了网络攻击的增加得出了一[详细]
-
网络安全事件响应计划的几个寻常错误
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
没有任何一个机构希望在被攻击的时候只是临时应对，因此许多企业都已经制定了安全事件响应的策略和计划，尽量减少攻击事件造成的影响。01响应流程过于繁琐在一些企业的网络安全事件响应计划中，包含了复杂的响应流程[详细]
-
ChatGPT或许 会阻碍网络安全行业
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
由于它的出色表现，人工智能聊天机器人GPT引起了一定程度的关注。人工智能软件有各种各样的网络安全用例，包括高级数据分析、自动化重复任务和帮助计算风险评分。然而，在首次亮相后不久，人们很快就发现，这个易于使[详细]
-
安全云服务 是处理网络安全的关键之匙
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
随着数字化和网络化的发展，我们能够跨越传统的人际关系和社会结构来连接和互动，在带来数字经济繁荣的同时，也引发了日益严重的全球安全形势。数字时代多云、混合云等多元化部署日益增多，企业“以静制动&rdqu[详细]
-
KB5025175更新公布
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
微软近日面向 Win10、Win11 系统发布了 KB5025175 更新，内置 PowerShell 脚本，可以帮助用户验证和缓解设备是否存在 CPU 漏洞，这些漏洞可用于发起推测执行侧通道攻击。附微软官方更新内容如下：Microsoft 开发了一[详细]
-
如何应付云计算应用程序面临的 威胁
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
在数字化的业务战略和 SDLC（使用动态软件开发流程）和 CI / CD管道来推动企业的策略中，那些身处于日新月异且以云为先导的时代的公司。但是，云计算带来的安全问题越来越多，许多企业并没有很好地解决这些问题。这就[详细]
-
超过 700亿个文件在危险的网络服务器上免费供给
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
根据 CybEl Angel 的说法，除了企业防火墙之外的危险弱点是目前最为严重的安全风险之一。在所有行业中，这些由未受保护或被破坏的资产、数据和凭证组成的漏洞，已成为对企业检测和保护的一个巨大挑战。在暴露的问题中[详细]
-
在 Linux 上创建 SSH 安全连接的几种方法
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
SSH 广泛用于安全访问 Linux 服务器。大多数用户使用默认设置的 SSH 连接来连接到远程服务器。然而，不安全的默认配置也会带来各种安全风险。具有开放 SSH 访问的服务器的 root 帐户可能会面临风险。特别是如果您使用[详细]
-
智能家居设备侵犯私人隐私了吗
所属栏目：[安全] 日期：2023-08-02 来源：DaWei
最近几年来，越来越多的人选择使用智能家庭产品，为我们的日常生活带来便利和自动化。然而，随着越来越多的设备相互连接，以及收集和传输更多的数据，人们越来越担心其的使用对隐私和安全的影响。什么是智能家居设备[详细]
-
安全云服务是处理网络安全的关键之匙
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
在过去的很长一段时间内，企业组织的绝大部分安全预算都用于反病毒和防火墙等“静态”预防技术上，很少有投资是针对无法预防的“动态”的威胁检测和响应能力。在传统异构设备堆叠的安全体系下，[详细]
-
如何应付云计算应用程序面临的威胁
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
在数字化的企业战略和运用 SDLC（以及 CI / CD）来管理管道中的世界，是越来越注重云计算的。但是，云计算带来的安全问题越来越多，许多企业并没有很好地解决这些问题。这就是为什么将云计算应用程序安全性作为首要任[详细]
-
超过700亿个文件在危险的网络服务器上免费供给
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
根据 CybelAngel 的说法，最大的网络安全风险来自于企业外部那些关键的漏洞。在所有行业中，这些由未受保护或被破坏的资产、数据和凭证组成的漏洞，已成为对企业检测和保护的一个巨大挑战。所有检测到的威胁中，87%来[详细]
-
关注度加满 RSAC 2023 热门安全工具速览
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
自本届大会开幕以来，已经出现了许多关于RSAC 的相关产品发布会，而生成式 AI 技术成为了许多产品的前沿技术核心。到目前为止，包括谷歌云和埃森哲等公司的安全运营团队已发布了基于人工智能的生成式内容产品，表明该[详细]
-
数字时代下网络安全的关键性
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
由于我们的不断增加对于技术手段的依赖，以用于机密数据的保存与传递，网络攻击的风险也在增加。网络攻击可能来自世界任何地方，对个人和企业都可能是毁灭性的。Gelboard博士在RSA 大会上的主题演讲也很有见地，他在[详细]
-
何为云安全网关
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
基于云端的解决方案是云安全网关，旨在为企业网络流量提供全面保护，无论是入站还是出站，确保与网络、SaaS和私人应用的连接安全。在安全网络网关（SWG）的基础上，云安全网关结合了额外的安全功能，为希望利用云效率[详细]
-
保护移动设备免受恶意软件侵害优秀方式
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
最近有报道显示，由移动病毒带来的安全风险已经增加到了500%。很显然，我们中的大多数人都没好好保护自己的手机，下面小编来揭示一下有效保护移动设备免受恶意软件侵害的最佳方法。1、使用移动反恶意软件恶意软件可以[详细]
-
几种最危险的新兴网络攻击科技
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
其中包括网络犯罪分子和国家行为者在内，新兴的5种最具威胁性的网络黑客技巧已被SAINS的研究人员揭露出来。SANS研究所是一家行业领先的网络安全培训、认证、学位和资源机构，旨在为网络安全专业人员提供实用技能和知[详细]
-
软件安全知识之漏洞类型
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
在一些系统中存在缺陷对维护整体安全性来说是极为重要的。并且有多种形式。常见漏洞和披露（CVE）是一个公开的条目列表，采用标准化形式，描述广泛使用的软件组件中的漏洞，以及在撰写本文时，它列出了近十万个此类漏[详细]
-
国外几种攻击面发现和管理工具
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
利用网路资产威脅面管理（CAASM）或是外部的资安風險控制（EASM）等解決方案，可以有效量測與評估网路的資安全險水準。CAASM 工具的目标是在保持关键业务服务的同时，尽可能少地向对手提供有关业务安全状况的信息。攻[详细]
-
维护关键基础设施免受网络攻击的几种方法
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
对任何一个涉及核心基础服务的企业而言，最大的网络安全风险是攻击者控制其IT或运营技术(OT)系统窃取数据，或阻止和中断运营。由于这些公司中有许多仍在使用多年前(如果不是几十年前)安装的遗留系统，因此这种风险更[详细]
-
如何应付隐藏在图像中的恶意软件
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
谈到保障设备及数据的平安，有很多危险需要留意，其中包括病毒、网络钓鱼活动、中招的wifi网络和不受管束的U盘。我们在这里讨论一种鲜为人知的威胁：被人做手脚的图像。你可能还没有意识到这一点，但恶意软件可以注入[详细]
-
WinAFL小白踩坑指引 你学会了吗
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
WinAFL，是Ivan Fratric基于lcumtuf的AFL创建的大型Fuzzing程序，由于AFL无法在windows下直接使用，Winafl弥补了这一空白，使用DynamoRIO来插桩&测量代码覆盖率，并使用Windows API进行内存和进程创建。WinAFL 项目地[详细]
-
文档管理在数据安全中 的用处
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
该系统可助于确保领域内数据的完整保存。这些专门设计的系统使来自不同来源的文档更容易管理和关联。此外，它还通过映射纸质、数字和法律记录来简化对信息的访问，并阻织多家企业之间的数据存储。1、访问权限管理文档[详细]
