-
避免网络攻击的数据存储安全优秀应用
所属栏目：[安全] 日期：2021-06-20 热度：184
数据存储安全性的最大挑战之一是阻止网络入侵者访问关键的存储资源。为确保数据安全，组织必须跟踪其数据的位置以及可以访问的人员。此外，也需要定期更新安全策略。 满足数据存储安全的最佳实践将有助于减轻网络攻击的威胁，组织首先需要制定全面的纵深防[详细]
-
潜伏十年“黑客雇佣军团”公开 ，盯上欧洲律师事务所
所属栏目：[安全] 日期：2021-06-20 热度：177
据卡巴斯基恶意软件分析师Vicente Diaz透露，卡巴斯基将这个组织命名为Deceptikons，其针对行业主要四律师事务所、金融科技公司开展攻击，窃取企业的机密数据，主要分布在欧洲，偶尔出现在中东国家，比如以色列、约旦和埃及。 该组织最近一次攻击是在2019[详细]
-
几乎所有Linux和Windows设备受作用
所属栏目：[安全] 日期：2021-06-20 热度：107
今日，网络安全研究人员披露了一个新的高风险漏洞的详细信息。该漏洞影响了全球数十亿设备，几乎波及所有正在运行Linux发行版或Windows系统的服务器、工作站，笔记本电脑，台式机及IoT系统。 因该漏洞位于GRUB2引导程序中，所以被称为 BootHole ，并被标记[详细]
-
怎样通过配置全方位保护您的计算机
所属栏目：[安全] 日期：2021-06-20 热度：96
诱人的是，可以将保护Windows 10设备的过程简化为简单的清单。安装一些安全软件，调整一些设置，进行一两次培训，然后您就可以继续执行任务列表中的下一项。 现实世界要复杂得多。没有软件的灵丹妙药，您的初始设置只是建立了安全基准。初始配置完成后，安[详细]
-
以色列遭到黑客入侵
所属栏目：[安全] 日期：2021-06-20 热度：196
据官员称，该攻击是由一个名为Lazarus的国际网络组织发起的。LazarusAPT与朝鲜有关，该组织的活动在2014年和2015年激增，其成员大多在他们的定制产品中使用了恶意软件。攻击。该组织与几种主要的网络攻击有关，包括2014年的Sony Pictures黑客，自2016年以[详细]
-
一朝跌落云端，Yam Finance智能合约漏洞事件详解
所属栏目：[安全] 日期：2021-06-20 热度：62
今日DeFi领域再次发生一起魔幻事件，呼声极高的红薯项目一经上线，流动性矿工们就开始疯狂涌入。短短8个小时内，Yam Finance中锁仓总价值就超过2亿美元。COMP挖矿带动了DeFi产业出圈，而YAM直接带动了DeFi头部项目集体上涨，堪称一飞冲天。 然而短短36小时[详细]
-
针对网络欺骗与浏览器指纹的WEB攻击溯源
所属栏目：[安全] 日期：2021-06-20 热度：139
针对网站的Web攻击是互联网安全面临的主要威胁，为隐藏身份、逃避追踪，在对目标网站发起攻击时，黑客往往会采用多种手段隐藏自己的身份，如：使用(动态)代理、虚拟专用网络等。攻击者的这些手段很好的隐藏了自身信息，增加了安全人员追踪溯源的难度。 虽[详细]
-
亚马逊语音助手Alexa出现安全陷阱
所属栏目：[安全] 日期：2021-06-20 热度：138
智能手机、智能音箱等产品的流行，极大的便利了我们的生活，但同时也给我们带来很多隐私上的烦恼。最近，亚马逊语音助手Alexa便在隐私问题上受到了人们的质疑。 本周四，网络安全公司Check Point的研究人员发布了一份报告，详细介绍了他们在亚马逊Alexa上[详细]
-
内网渗透中最常见的十种漏洞分析合集
所属栏目：[安全] 日期：2021-06-20 热度：82
目的是使用白盒(灰盒)方法在现场进行内部基础设施渗透测试。 这意味着对用于测试的工具没有任何限制，并且范围信息也预先共享。 唯一的黑盒部分是，一开始并未提供网络访问权限。 因此，在对网络访问控制进行初步评估(NAC旁路，WiFi评估等)之后，通常会将[详细]
-
佳能遭勒索软件“撕票”，美国公司数据曝光
所属栏目：[安全] 日期：2021-06-20 热度：152
今年四月份有安全研究人员透露，Maze勒索软件组织创建了一个专门的网页，其中列出了拒绝支付赎金的不合作受害者的身份，并定期公布被盗数据的样本。到目前为止，该网站的泄露的数据中已经包括数十家公司的信息，包括律师事务所、医疗服务提供商和保险公司[详细]
-
分析安全体系化建设
所属栏目：[安全] 日期：2021-06-20 热度：101
做为业务人员，积极响应并紧密配合，将安全也加进KPI，把安全部门反馈来的问题都及时的处理，并和安全部门建立很好的战略合作关系; 而做为安全人员，利用安全运营平台及技术，识别及处理安全事件，能够为公司业务持续运营提供了保驾护航的安全能力输出，让[详细]
-
NTT联合CheckPoint打造针对物联网安全解决计划
所属栏目：[安全] 日期：2021-06-20 热度：147
NTT Ltd. 近期发布《2020全球威胁情报报告》，揭示出尽管企业努力建构网络安全防护，攻击者仍能继续以更迅速且自动化的方式对其进行攻击。关于如今的新型冠状病毒疫情 (COVID-19)，报告也指出由于网络罪犯希望在这个全球性危机中获利，企业正面临各种挑战[详细]
-
你真的清楚什么是线程安全吗？
所属栏目：[安全] 日期：2021-06-20 热度：89
如果面试官问你，线程安全的类有哪些，究竟什么是线程安全?你怎么回答呢?我们整天说线程安全，但你真的知道什么是线程安全吗? 什么是进程 从学术上理解，进程就是包含上下文切换的程序执行时间总和 = CPU加载上下文+CPU执行+CPU保存上下文。 另一个简单的[详细]
-
面向在家工作的网络安全挑战的10点计划
所属栏目：[安全] 日期：2021-06-20 热度：92
我们应该如何调整我们的网络安全控制，以应对在家工作(WFH)的新现实?这个问题是首席信息官和安全主管们的头等大事。在谈到后COVID时代的网络安全时，每个首席信息官都需要回答以下的三个关键问题: 在我的IT环境中，使用模式和架构有了什么变化? 这些变化将[详细]
-
全球数据泄露平均总价值为386万美元
所属栏目：[安全] 日期：2021-06-20 热度：173
专家还分析了漏洞测试和红队测试对数据泄露成本的影响，发现进行红队测试可以降低平均成本约243,000美元，而进行漏洞测试可以降低成本约173,000美元。 这份报告首次探讨了远程工作的成本影响和安全技能的短缺。 IBM在介绍这份报告的文章中写道：具有远程工[详细]
-
黑客借助漏洞控制超过30万个网站
所属栏目：[安全] 日期：2021-06-20 热度：168
已经探测到45万个地点 Wordfence的研究人员也在9月1日早上从Arsys的Gonzalo Cruz那里得知了这一持续的攻击，他为他们提供了一个有效的概念证明，让他们能够研究如何阻止攻击。 WordPress安全公司后来表示，Wordfence Web应用防火墙在过去几天内能够阻止超[详细]
-
最大的黑暗市场被消灭，版主被判11年监禁
所属栏目：[安全] 日期：2021-06-20 热度：113
AlphaBay 创造者死于监狱 2017年6月，在联邦调查局(FBI)和缉毒局(DEA)的帮助下，阿尔帕拜的创造者、加拿大国民亚历山大卡泽斯(Alexandre Cazes)也在泰国曼谷的住所被泰国皇家警察逮捕。 他的身份被联邦调查局发现后，几个操作安全(OpSec)的失误，例如使用[详细]
-
新型信用卡窃密工具出现，黑客借助Telegram提取数据
所属栏目：[安全] 日期：2021-06-20 热度：84
近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。其采用的策略即，黑客入侵网站，随后在网站传输支付信息时，也会将该信息发送给黑客组织。 安全研究人员分析称，这种数据提取机制很有效，而且他们无需和相关基础设备[详细]
-
CertiK：Github用户1400枚比特币被盗事件详解
所属栏目：[安全] 日期：2021-06-20 热度：176
该用户使用的是Electrum比特币钱包，上次使用是在2017年。此后Electrum已经发布了安全更新，但该用户一直没有安装。 用户在使用Electrum进行交易时，钱包会向服务器广播一笔交易，如果这笔交易出现了问题，服务器将返回错误信息并以弹窗的形式展现给用户。[详细]
-
在全球范围内完成劫持28000台打印机
所属栏目：[安全] 日期：2021-06-20 热度：79
大多数人对于笔记本电脑、台式机和手机的安全性很敏感，但是对于打印机安全却往往视而不见。 因此，CyberNews的研究人员决定做一件事，以此警告全球范围内的打印机所有者，加强打印机安全。 首先，研究人员使用物联网(IoT)搜索引擎Shodan来搜索使用通用打[详细]
-
黑客KingNull曝光了最大的暗网主机提供商的数据库
所属栏目：[安全] 日期：2021-06-19 热度：182
今年早些时候，一个名为KingNull的黑客入侵了Daniel的主机，这是最大的暗网免费服务器主机提供商，可以提供暗网隐藏服务。而在现在KingNull将此前其入侵获得的数据库数据在网络上公开了。 在最初，黑客KingNull于今年3月入侵了这家暗网主机提供商，窃取了[详细]
-
分析：那些年企业在犯的网络安全错误！
所属栏目：[安全] 日期：2021-06-19 热度：72
没有认真对待网络安全问题 这里比较大的问题之一是，企业管理人员仍然没有认真对待网络安全，或者至少没有足够重视它。对于大企业来说，这是多种因素综合作用的结果。例如，他们可能已经在IT团队和网络安全工具上花费了大量资金，但是他们可能没有一个衡量[详细]
-
CSA零信任十周年峰会圆满举行，零信任专家认证成功发布
所属栏目：[安全] 日期：2021-06-19 热度：101
中国友谊促进会理事长/网信办原副主任/公安部原副部长陈智敏在贺词中分享提到，在刚刚落幕的全国两会上，他作为十三届全国政协委员，社会和法制委员会副主任，专门提交了关于深入推进APP违法违规收集使用公民个人信息治理的提案，在提案中的有关个人信息保[详细]
-
3 种生成高强度密码的技巧
所属栏目：[安全] 日期：2021-06-19 热度：118
如果靠自己去想的话，想到的密码可以不够强大，而且比较费力。下面良许就介绍 3 种方法来批量生成高强度的密码。 所谓的高强度密码，就是包含了大小写、数字、符号的密码。 1. pwgen pwgen 的特点是可以生成一些能够被人类记住，并且也足够安全的密码。但[详细]
-
新出现的智能攻击技巧：语音钓鱼攻击是如何发起攻击的？
所属栏目：[安全] 日期：2021-06-19 热度：133
随着AI的普及，语音钓鱼的频率也会越来越多。2019年，一家英国能源公司就遭遇了新型诈骗AI合成的语音钓鱼。该能源公司主管以为接到德国总公司CEO来电，因为对方操着一口地道的德国口音，语调也跟他熟悉的德国总公司CEO几乎一模一样，于是就把款项转了过去[详细]
