-
我们应当如何保障电子邮件安全
所属栏目：[安全] 日期：2022-05-26 热度：53
因为邮件攻击也是网络攻击的主要手段之一，特别是带有恶意病毒、网页木马程序、特制木马程序以及利用软件漏洞的邮件木马在互联网上泛滥成灾，邮件安全已经成为一个安全领域不可忽视亟待解决的问题。 1)做好个人信箱的安全保护工作 如果发现有陌生额邮件可[详细]
-
网络安全漏洞巨大，谁在运用我的 网络记录
所属栏目：[安全] 日期：2022-05-26 热度：192
目前为止，用户在互联网存在浏览行为后，就会被服务器记录下一些信息，可能是你的电话号、身份证号、甚至家庭住址、工作单位等，这些数据信息如果流通不当，你将会受到源源不断的骚扰电话。如果网站的可信程度不高，你可能还会遭受经济损失。 1.不下载不明[详细]
-
物联网还不够安全 但能够努力
所属栏目：[安全] 日期：2022-05-26 热度：109
物联网设备不断增长的数量目前的统计数字是275亿台，再过几年就会达到750亿台意味着安全通信和采用物联网安全解决方案至关重要。 最近的一项调查显示，平均61%的企业正在使用物联网来加强运营。与此同时，28%的公司因使用物联网基础设施而遭受网络攻击，物[详细]
-
微软修复了泄露用户数据库的ExtraReplica Azure漏洞
所属栏目：[安全] 日期：2022-05-25 热度：152
近期，微软表示已修复Azure Database for PostgreSQL Flexible Server中发现的一系列严重漏洞，这些漏洞可能让恶意用户在绕过身份验证后提升权限并获得对其他客户数据库的访问权限。Flexible Server部署选项使客户能够最大程度地控制其数据库，包括精细调[详细]
-
采取多层化方法以消除网络攻击带来的高风险
所属栏目：[安全] 日期：2022-05-25 热度：129
由于国际制裁日益严厉，美国和英国政府警告银行和金融机构对俄罗斯的报复性袭击保持高度警惕。由于俄乌冲突，俄罗斯规模最大的银行被排除在Swift体系之外，而俄罗斯暗网市场Hydra的服务器已被德国相关部门没收。 网络专家和政府官员警告说，随着国际经济受[详细]
-
#8203;Akamai 发布全新产品 支撑并保护网络生活
所属栏目：[安全] 日期：2022-05-25 热度：67
Akamai 产品营销全球副总裁 Ari Weil 表示：本周的产品发布和更新都是为了一个目的：支持并保护网络生活。如今，我们比以往任何时候都更依赖互联网服务，Akamai 十分荣幸能够为客户提供工具，助其快速和安全地提供数字化体验。我们非常高兴能够发布隶属全[详细]
-
循序渐进！开展零信任创建时应做好的几项准备
所属栏目：[安全] 日期：2022-05-25 热度：188
近年来，越来越多的企业准备采用零信任架构来实现更好的安全防护。对于许多企业来说，零信任的建设需要全面改变架构、流程和安全意识，这不是一蹴而就的改变，而是一个循序渐进的过程。 那么，企业应该如何建立高效、安全的零信任体系呢?以下梳理了开展零[详细]
-
软件成分安全解析 SCA 能力的建设与演进
所属栏目：[安全] 日期：2022-05-25 热度：157
随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高[详细]
-
全民参与的网络安全建设 共同守护数字化年代
所属栏目：[安全] 日期：2022-05-25 热度：87
没有网络安全就没有国家安全，就没有经济社会稳定运行。今天，维护网络安全既是关系到国家安全、国家主权的大事，也是关系到人民群众日常生活和自身利益的身边事。 瑞莱智慧副总裁唐家渝向记者介绍了在人脸识别领域，黑产进行深度伪造的常见方式：现在一些[详细]
-
Linux Nimbuspwn漏洞或许允许攻击者部署复杂的威胁
所属栏目：[安全] 日期：2022-05-25 热度：180
近期，Microsoft 365 Defender研究团队发现了两个名为Nimbuspwn的Linux提权漏洞(编号为CVE-2022-29799和CVE-2022-29800)，攻击者可以利用该漏洞进行各种恶意活动，包括部署恶意软件。根据微软发布的公告，这些漏洞可以链接在一起以获得Linux系统的root权限[详细]
-
影响甚微 数据泄露后Conti活动有加无减
所属栏目：[安全] 日期：2022-05-25 热度：144
近日，戴尔旗下安全公司Secureworks的研究人员表示，尽管受到近期内部数据泄露的影响， Conti勒索软件团伙的活动依旧非常活跃。他们追踪到一个俄罗斯网络经济罪犯团伙GOLD ULRICK正在利用Conti勒索软件进行犯罪活动。 研究显示，由于Conti团伙对其通信、源[详细]
-
Gartner 响应网络安全事件的三个必须工具
所属栏目：[安全] 日期：2022-05-25 热度：66
从 Gartner 披露的信息来看，2021 年发生的安全事件平均违规成本达到了 17 年以来的峰值。值得注意的是，安全事件中 10% 是由勒索软件引起，预计这一占比将在 2022 年继续增加。为了更好应对网络安全威胁，安全与风险管理领导者必须提前做好准备。 1. 绘制[详细]
-
瞧不见的灰色产业 DDOS攻击下的利益链
所属栏目：[安全] 日期：2022-05-25 热度：106
随着大数据时代的快速发展，网络犯罪分子利用大数据技术日渐猖狂，网络安全问题因此频频发生。其中DDoS攻击，从开始针对网站，游戏进行大面积攻击，获取巨大利益后。现将目标已转移到区块链网络中，让其成为DDoS攻击的重灾区。 同行恶性竞争 同行竞争在DDO[详细]
-
统信组建安全联盟幕后，国产操作系统不只是学微软
所属栏目：[安全] 日期：2022-04-27 热度：98
微软不再仅靠自己的能力，而是通过MAPP集合全球优秀的安全厂商和技术人员，平台厂商与微软之间互通有无，从Windows XP到Windows 7，安全能力大大加强。 其中不乏国内知名安全厂商的参与，操作系统级别的安全不能仅靠一家厂商，强如微软，面对安全难题也不[详细]
-
Android中的严重bug可致使用户媒体文件被访问
所属栏目：[安全] 日期：2022-04-26 热度：122
近期，安全分析师发现，由于Apple无损音频编解码器(ALAC)的实施存在缺陷，在高通和联发科芯片组上运行的Android设备容易受到远程代码执行的影响。 ALAC是一种用于无损音频压缩的音频编码格式，Apple于2011年开源。从那时起，该公司一直在发布该格式的更新[详细]
-
区块链技术如何确保数据安全？
所属栏目：[安全] 日期：2022-04-26 热度：110
根据 Transparency Market Research 的报告显示，到 2024 年底，全球区块链技术市场预计将达到 200 亿美元。毫无疑问，作为一项新技术，区块链已经风靡全球。 人们不信任彼此的个人数据，因此他们需要在一个安全且防篡改的平台上共享他们的数据。区块链有[详细]
-
Lapsus 黑客入侵T-Mobile的系统并偷取其源代码
所属栏目：[安全] 日期：2022-04-26 热度：160
Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说被访问的系统不包含客户或政府信息或其他类似的敏感信息。在一份私人信息副本中，Lapsus$黑客组织讨论了在其七名青少年成员被捕前一周针[详细]
-
创建基于零信任的数据不落地安全体系
所属栏目：[安全] 日期：2022-04-26 热度：189
广义上讲，凡是有固定载体、不会瞬间消失的持久化数据都是落地数据，例如存储在硬盘上的数据。与之对应，存储在内存中或在网络中传输的、使用完毕就会消失的数据就是不落地数据。 这种不落地数据在使用过程中会遇到一些安全问题，特别是在第三方数据共享、[详细]
-
企业安全运营必备的几种才能
所属栏目：[安全] 日期：2022-04-26 热度：73
过去两年，说服企业领导者认真对待网络安全变得容易多了。从SolarWinds黑客攻击，到疫情促使在家办公蔚然成风带来普遍问题，越来越多的企业组织开始面临更多的安全挑战，企业高管也开始越来越关注企业网络的安全性。 精心设计、精心维护且人员配备齐全的安[详细]
-
企业应如何制定云计算运用中的灾难恢复计划？
所属栏目：[安全] 日期：2022-04-26 热度：98
灾难恢复是指企业采用的方法和技术，即使在发生自然或网络攻击(包括 COVID-19 造成的业务扭曲)后，也能保持和维持对其 IT 基础设施的访问和控制。灾难恢复计划是业务连续性的重要组成部分。 企业可以采用多种灾难恢复 (DR) 方法来远离所有灾难。灾难恢复在[详细]
-
挖矿病毒 看上 了 Docker 服务器
所属栏目：[安全] 日期：2022-04-26 热度：69
Bleeping Computer 网站披露，Lemon_Duck 僵尸网络运营商正在进行大规模 Monero 加密挖矿活动，Linux 服务器上的 Docker API 成为其主要攻击目标。 近些年，安全性差或配置错误的 Docker 系统，一直受到加密团伙持续威胁，发生了多此大规模的网络攻击活动[详细]
-
现代网络战使区块链网络安全推广变得越发紧迫
所属栏目：[安全] 日期：2022-04-26 热度：86
网络战不可避免吗? 新的网络犯罪格局：更多攻击即将来临 根据埃森哲的数据，平均而言，每家公司在 2021 年经历了270次网络攻击(10% 成功)，与 2020 年相比增加了 31%。根据迈克菲的数据，网络犯罪的隐性成本从 2018 年的 600B美元增长到 2020 年的 945B 美[详细]
-
如何运用 SSHGUARD 阻止 SSH 暴力攻击
所属栏目：[安全] 日期：2022-04-26 热度：165
SSHGuard是一个入侵防御实用程序，它可以解析日志并使用系统防火墙自动阻止行为不端的 IP 地址(或其子网)。最初旨在为 OpenSSH 服务提供额外的保护层，SSHGuard 还保护范围广泛的服务，例如 Vsftpd 和 Postfix。它可以识别多种日志格式，包括 Syslog、Sysl[详细]
-
苹果开源技术使数亿 Android 设备面临 RCE 风险
所属栏目：[安全] 日期：2022-04-26 热度：86
Apple Lossless Audio Codec(简称 ALAC)是苹果公司于 2004 年推出的无损音频编解码技术，苹果于 2011 年在 Apache-2.0 协议下开源了该技术。在尚未开源的时候，ALAC 主要用于苹果自己的 iPod、iPhone、Mac 等设备，如今开源后的 ALAC 已被许多厂商用于非苹[详细]
-
数据不安全？隐私计算使数据 可用不可见
所属栏目：[安全] 日期：2022-04-26 热度：164
市场经济中，大多新事物之所以得到关注，是因为有了提前舆论造势。舆论热度往往代表了市场热度。市场驱动需求，带来的是创业者和投资者的闻风而至。多数互联网模式的兴起，大抵如此。 但也有特殊，所谓兵马未动，粮草先行。在大众未知或未感的情况下，相关[详细]
