-
软件安全知识之漏洞类型
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
在一些系统中存在缺陷对维护整体安全性来说是极为重要的。并且有多种形式。常见漏洞和披露（CVE）是一个公开的条目列表，采用标准化形式，描述广泛使用的软件组件中的漏洞，以及在撰写本文时，它列出了近十万个此类漏[详细]
-
国外几种攻击面发现和管理工具
所属栏目：[安全] 日期：2023-08-01 来源：DaWei
利用网路资产威脅面管理（CAASM）或是外部的资安風險控制（EASM）等解決方案，可以有效量測與評估网路的資安全險水準。CAASM 工具的目标是在保持关键业务服务的同时，尽可能少地向对手提供有关业务安全状况的信息。攻[详细]
-
维护关键基础设施免受网络攻击的几种方法
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
对任何一个涉及核心基础服务的企业而言，最大的网络安全风险是攻击者控制其IT或运营技术(OT)系统窃取数据，或阻止和中断运营。由于这些公司中有许多仍在使用多年前(如果不是几十年前)安装的遗留系统，因此这种风险更[详细]
-
如何应付隐藏在图像中的恶意软件
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
谈到保障设备及数据的平安，有很多危险需要留意，其中包括病毒、网络钓鱼活动、中招的wifi网络和不受管束的U盘。我们在这里讨论一种鲜为人知的威胁：被人做手脚的图像。你可能还没有意识到这一点，但恶意软件可以注入[详细]
-
WinAFL小白踩坑指引 你学会了吗
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
WinAFL，是Ivan Fratric基于lcumtuf的AFL创建的大型Fuzzing程序，由于AFL无法在windows下直接使用，Winafl弥补了这一空白，使用DynamoRIO来插桩&测量代码覆盖率，并使用Windows API进行内存和进程创建。WinAFL 项目地[详细]
-
文档管理在数据安全中 的用处
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
该系统可助于确保领域内数据的完整保存。这些专门设计的系统使来自不同来源的文档更容易管理和关联。此外，它还通过映射纸质、数字和法律记录来简化对信息的访问，并阻织多家企业之间的数据存储。1、访问权限管理文档[详细]
-
Meta 假冒ChatGPT的恶意软件正巨增 已屏蔽多个链接
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
Metcalfe在美东时间的星期三发出了通知，恶意软件攻击者越来越倾向于将软件扩散至多个平台，或令单个科技公司更难检测到他们的恶意活动。不过，该公司表示，它认为这一策略转变恰恰表明，行业打击恶意软件攻击的措施[详细]
-
Gartner发售2023年网络安全重要趋向
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
据 Gartner 指，在推行及实施网络安全方案上， SRM 的领袖具备领先地位，必须根据九大行业趋势，重新平衡企业机构在技术方面和以人为本方面的投入。趋势1：以人为本的安全设计采用以人为本的设计原则，将员工体验在整[详细]
-
暗网深度调研 Google Play恶意软件的供求生意
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
据卡巴斯基称，已有超过160万种病毒程序专门攻击手机用户，或者是恶意的无需安装的APP。这类APP最常见的分发方式就是通过第三方网站和APP商店，尤其是恶意软件分发者们想方设法将它们上传至各大官方商店，其中的典型[详细]
-
密码退出历史舞台 谷歌支撑 Passkey 登录
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
The Hacker News 网站披露谷歌又“玩出了”新花样，我们发布了一个新的代号为Passkey的特性，用户可以无需密码，使用更安全、更简单、更快速的方式登录其谷歌账号。此外，与密码不同， PassKey 还可以抵御[详细]
-
智能家居有没有设备侵犯个人隐私
所属栏目：[安全] 日期：2023-07-29 来源：DaWei
近些年来，智能家庭装置的受青睐度逐渐提高，为我们的日常生活带来便利和自动化。然而，随着越来越多的设备相互连接，以及收集和传输更多的数据，人们越来越担心其的使用对隐私和安全的影响。什么是智能家居设备？智[详细]
-
怎样对付隐藏在图像中的恶意软件
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
谈到保障设施和资料的安全，有很多危险需要留意，其中包括病毒、网络钓鱼活动、中招的wifi网络和不受管束的U盘。我们在这里讨论一种鲜为人知的威胁：被人做手脚的图像。你可能还没有意识到这一点，但恶意软件可以注入[详细]
-
文档管理在数据安全中的用处
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
利用文件管理系统可以有效地保卫这一方面的保密信息。这些专门设计的系统使来自不同来源的文档更容易管理和关联。1、访问权限管理文档提供的访问权限允许用户根据其在企业中的特定角色访问数据。这有助于保护信息免受[详细]
-
Meta 假冒ChatGPT的恶意软件正激涨 已屏蔽多个链接
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
美国当地时间周三，互联网公司 Meta发布通知，恶意软件攻击者越来越倾向于将软件扩散至多个平台，或令单个科技公司更难检测到他们的恶意活动。不过，该公司表示，它认为这一策略转变恰恰表明，行业打击恶意软件攻击的[详细]
-
Gartner发布2023年网络安全重要趋向
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
据 Gartner 的报道，在实施和推进网络安全方案方面，安全及风险管理工作领先，必须根据九大行业趋势，重新平衡企业机构在技术方面和以人为本方面的投入。为应对网络安全风险并维持有效的网络安全计划，SRM领导者必须[详细]
-
暗网深度查询 Google Play恶意软件的供求生意
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
卡巴斯基检测到了160多万个针对移动用户的恶意软件，或者是恶意的无需安装的APP。这类APP最常见的分发方式就是通过第三方网站和APP商店，尤其是恶意软件分发者们想方设法将它们上传至各大官方商店，其中的典型代表就[详细]
-
密码退出历史舞台 谷歌支撑 Passkey 登录
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
The Hacker News 网站披露谷歌又“玩出了”新花样，我们发布了一个新的名称为Passkey的功能，用户可以无需密码，使用更安全、更简单、更快速的方式登录其谷歌账号。此外，与密码不同， PassKey 还可以抵御[详细]
-
在 Linux 上建立 SSH 安全连接的几种办法
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
SSH 广泛用于安全访问 Linux 服务器。大多数用户使用默认设置的 SSH 连接来连接到远程服务器。然而，不安全的默认配置也会带来各种安全风险。具有开放 SSH 访问的服务器的 root 帐户可能会面临风险。特别是如果您使用[详细]
-
智能家居设备侵犯个人隐私了吗
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
目前来说近年来的趋势是智能家电备受欢迎，为我们的日常生活带来便利和自动化。然而，随着越来越多的设备相互连接，以及收集和传输更多的数据，人们越来越担心其的使用对隐私和安全的影响。什么是智能家居设备？智能[详细]
-
保护关键基础设施免受网络攻击的几种方式
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
对每一个核心基础建设营运商而言，最大的网络安全风险是攻击者控制其IT或运营技术(OT)系统窃取数据，或阻止和中断运营。由于这些公司中有许多仍在使用多年前(如果不是几十年前)安装的遗留系统，因此这种风险更加严重[详细]
-
如何预防高级人工智能网络安全攻击
所属栏目：[安全] 日期：2023-07-28 来源：DaWei
随着 AI 的技术不断增强并日渐普及，网络安全威胁也越来越严重。1、用人工智能对抗人工智能对抗高级人工智能网络安全威胁的一种方法是使用基于人工智能的安全解决方案。与传统安全措施相比，基于AI的解决方案可以帮助[详细]
-
保护移动设备免受恶意软件侵害的优秀方案
所属栏目：[安全] 日期：2023-07-27 来源：DaWei
接下来数月，时间来到了2023年前几月，移动恶意软件攻击增加了500%。人们没有保护好自己的智能手机。以下是一些有效保护移动设备免受恶意软件侵害的最佳方法，大家不妨参考看看。1、使用手机反恶意软件手机也需要防病[详细]
-
Google开始淘汰传统密码 通行密钥时代或降临
所属栏目：[安全] 日期：2023-07-27 来源：DaWei
维护互联网用户的隐私安全是我们的首要责任，密码一直都站在最前沿。但密码技术本身，也有着易遭破解、难于记忆、管理不便等不足和应用挑战。在今年的世界密码日前夕，Google公司正式发布了一项新服务——[详细]
-
什么是密钥以及它们怎样工作
所属栏目：[安全] 日期：2023-07-27 来源：DaWei
去年的时候，苹果以及微软公司宣告了，两家公司将开始在各自的平台上支持密钥。如今，谷歌宣布，谷歌账户持有人可以创建和使用密钥访问他们的账户。这意味着当Google用户登录时，他们不会被要求输入密码或两步验证(2[详细]
-
密码终结已经开始 谷歌的说法或许有些离谱
所属栏目：[安全] 日期：2023-07-27 来源：DaWei
正值今年的世界密码日之时，谷歌宣布“密码已经开始终结”，该公司推出的“Passkey”密钥技术将作为拥有谷歌账户用户的另一种登录方法。虽然密码被广泛认为是最薄弱的网络安全选项之一，但其普遍[详细]
