-
安全隐患面前，如何让数据有 备 无患？
所属栏目：[安全] 日期：2022-04-11 热度：141
3月31日是 World Backup Day 世界备份日。该节日由美国网络社区 Reddit 在2011年4月1日愚人节前一天发起，号召在全世界范围内关注数据安全，做好数据备份。他们的口号是：DONT BE AN APRIL FOOL. Be prepared. Back up your files on March 31st. 企业数据[详细]
-
Gartner发布 中国云安全市场概览
所属栏目：[安全] 日期：2022-04-11 热度：67
近期，国际权威咨询机构Gartner基于对中国安全市场的调查研究和中国安全产品供应商的评估发布了分析报告《中国云安全市场概览》(Top Practices for Cloud Security in China)。 不同于以往针对全球化市场给出建议，Gartner针对中国细分市场给出独立报告，[详细]
-
研究发现超 200 个针对 Azure 开发人员的恶意 NPM 包
所属栏目：[安全] 日期：2022-04-11 热度：198
JFrog 研究人员 Andrey Polkovnychenko 和 Shachar Menashe 在一份报告中指出，截至 3 月 21 日他们已观察到不少于 218 个恶意 NPM 包。检查后发现这都是针对 Azure 开发人员的新的大规模供应链攻击，攻击者采用了一个自动脚本来创建账户并上传覆盖整个 sc[详细]
-
别在意差距 我们缺少的不是技能 而是网络安全常识
所属栏目：[安全] 日期：2022-04-11 热度：169
XX，我的电脑又不行了，好像中毒了，你来处理一下 这可能是在某些公司经常听到的事情。用外行的话来说，我们可能缺乏一些基础常识，从而面临着网络安全技能的差距。 我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争[详细]
-
勒索软件保护即服务 RPaaS 时代已到来
所属栏目：[安全] 日期：2022-04-11 热度：143
勒索软件攻击对全球诸多企业造成了毁灭性后果。这些损失超出了与勒索加密数据相关的金钱损失，还包括运营中断、客户不满、监管罚款，以及最糟糕且难以挽回的声誉损失。 然而，残酷的现实是，勒索软件事件根本无法完全避免。作为最薄弱环节的人类仍将继续打[详细]
-
主流VoIP应用中出现RCE漏洞
所属栏目：[安全] 日期：2022-04-11 热度：121
目前世界上最流行的一些通信应用程序都使用了一个充满了安全漏洞的开源库。 这个开源的、含有大量漏洞的库与12月爆发的Apache Log4J日志库漏洞都有一个共同点：他们被各个行业广泛使用。 这个PJSIP库，是一个开源的多媒体通信库，Asterisk程序一直在使用它[详细]
-
数据安全 大多数企业忽视的三件事
所属栏目：[安全] 日期：2022-04-09 热度：164
毫无疑问，很多企业如今都在认真对待数据安全。有些企业甚至可能拥有强大的防火墙、完善的数据治理规则、专业的安全团队以及加密等数据保护名单，因此在安全方面感觉良好。 但是确实安全吗?事实上，大多数企业都忽略了三个主要的数据保护风险，这可能是有[详细]
-
CISA和DoE联合提示，小心针对联网UPS设备的网络攻击
所属栏目：[安全] 日期：2022-04-09 热度：126
2022年2月29日，美国网络安全和基础设施安全局 (CISA) 和能源部 (DoE) 联合发布了关于减轻针对联网的不间断电源 (UPS) 设备的攻击指南。同时，CISA和DoE警告组织和企业，要小心攻击者使用默认用户名和密码对联网的不间断电源 (UPS) 设备进行攻击。 众所周[详细]
-
网络安全漏洞的三个预防措施
所属栏目：[安全] 日期：2022-04-09 热度：178
互联网诞生之日起，就对我们的社会产生了深远的影响，如今，各类互联网应用无处不在，网络安全隐患更是与我们的生活紧紧跟随。互联网设备和应用承载着丰富的功能，一旦存在安全漏洞，攻击者能够用利用这些漏洞盗取用户的资料和个人信息，从而造成不良影响[详细]
-
纽约82万名学生的个人数据被泄露
所属栏目：[安全] 日期：2022-04-09 热度：162
近期，纽约一个广泛使用的在线评分和考勤系统遭到黑客攻击，这可能是美国历史上学生个人数据最大的一次曝光。犯罪分子于1月闯入Illuminate Education IT系统，并获得了约820,000名现任和前任纽约市公立学校学生个人数据的数据库的访问权限。 Illuminate Ed[详细]
-
将来 SOC 的第三个基石 平衡自动化
所属栏目：[安全] 日期：2022-04-09 热度：128
当自动化在人和机器之间取得平衡时，可以确保团队始终拥有完成工作的最佳工具 随着安全运营中心 (SOC) 缩小其使命的重点，成为检测和响应组织，需要具备三个主要能力来为未来的 SOC做好准备。当安全性由数据驱动时，团队可以专注于相关的高优先级问题，做[详细]
-
#8203;Check Point 为什么移动设备频遭黑手？
所属栏目：[安全] 日期：2022-04-09 热度：169
近年来，移动智能设备大行其道，尤其是新冠疫情以来，智能移动设备已经成为混合办公模式中不可或缺的主要生产力工具之一。然而，去年进行的一项调查显示，全球近一半 (49%) 的机构无法检测到员工自有设备所遭遇的攻击或入侵。在办公地点日趋分散化的今天，[详细]
-
零日漏洞猛增致漏洞利用增速
所属栏目：[安全] 日期：2022-04-09 热度：94
新发布的研究报告显示，相比2020年，去年在供应商尚未修复之时就遭到利用的零日软件漏洞数量翻了一番;同时，最具影响力的漏洞中超过一半都始于零日漏洞利用。 网络安全公司Rapid7研究了2021年最有可能威胁企业的50个影响最大的漏洞。这些漏洞中的43个遭到[详细]
-
智能技术处理方案如何保护企业数据库
所属栏目：[安全] 日期：2022-04-09 热度：187
随着企业越来越依赖技术来存储和管理他们的数据，建立健全的安全措施来保护这些关键资产变得比以往任何时候都更加重要。 智能技术解决方案可以发挥关键作用，例如帮助企业保持其数据库的安全，免受未经授权的访问和恶意软件攻击。以下是智能技术解决方案可[详细]
-
黑客组织策划者疑似未成年，网络攻击年轻化趋势显著
所属栏目：[安全] 日期：2022-04-09 热度：183
伦敦市警方逮捕了七名疑似Lapsus$组织的成员。彭博社发表一篇报道声称一名居住在英格兰牛津附近母亲家中的十几岁男孩，可能是Lapsus$组织的幕后策划者。但警方目前尚未向媒体核实他们逮捕的这名牛津青少年，就是他们一直在找的犯罪嫌疑人本尊。 但是无论如[详细]
-
构建云原生安全的六个关键能力
所属栏目：[安全] 日期：2022-04-09 热度：76
云计算因其与生俱来的可扩展性和灵活性，以及高性能计算能力，获得了大量企业用户的青睐，成为企业关键任务负载的首选项。云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安[详细]
-
微软生物特征识别必将替代密码保护
所属栏目：[安全] 日期：2022-02-16 热度：99
近日，微软正式为那些大型企业公司推出了Windows 8.1企业预览版，除了相关新特性之外微软也加强了系统中安全措施，确保这些机构在使用Windows 8.1中能够得到妥善的安全使用环境。今天在博文中微软详细展示了WIndows 8.1中的改善和新特性，其中包括更好的支持[详细]
-
如何搭建立体化安全保障体系
所属栏目：[安全] 日期：2022-02-16 热度：137
目前，很多企事业单位已经具备了比较完善的安全基础设施，但各个安全设备之间还是处于一种离散的、独立作战的状态，因此必须通过对业务系统安全防护的建模，从安全防护、安全监控、安全运维三个维度，融合人员、流程、平台于一体，构建立体化的安全保障体系[详细]
-
如何加强Linux内核中的访问控制安全
所属栏目：[安全] 日期：2022-02-16 热度：191
前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能***的满足人们的需求，所以操作系统也是一样，为了尽可能的满足[详细]
-
基于浏览器的网络威胁，如何防止他们
所属栏目：[安全] 日期：2022-02-16 热度：87
基于浏览器的网络威胁已成为当今网络安全面临的较大问题之一。 在所有使用的软件中，浏览器暴露最多。他们不断与外界联系，并经常与网络犯罪分子感染恶意软件的网站和应用程序进行交互。浏览器是功能强大，数据丰富的工具，如果受到威胁，可以为黑客提供大量[详细]
-
避免服务器成为肉鸡的应对举措
所属栏目：[安全] 日期：2022-02-16 热度：165
在公网中每时每刻都有人通过密码字典暴力破解试图登陆你的服务器，不信请看该日志文件大小du -sh `ls /var/log | grep btmp，该文件存储了ssh失败登陆的记录。文件越大/增长越快，说明你的服务器处于被别人暴力破解的危险中!为了避免这种危险，必须做好两点[详细]
-
二层网络安全你了解多少
所属栏目：[安全] 日期：2022-02-16 热度：82
二层转发的转发表是MAC表，设备通过MAC表查找报文的出接口，如果查表失败，报文就会进行广播，所以广播风暴是二层网络中最常见的现象。因此，如何保证转发表的安全和如何抑制广播风暴，是二层网络安全的重点问题。 一、如何保证转发表安全?为了保证二层流量[详细]
-
如何防范基于浏览器的网络攻击
所属栏目：[安全] 日期：2022-02-16 热度：113
基于浏览器的网络威胁已经是当今很多网络安全专业人事头疼的问题，那么，我们要如何防御基于浏览器的网络攻击呢? 浏览器/网络威胁/网络安全/网络攻击；1. 采用最新和先进的恶意软件检测技术，评估JavaScript和Flash数据，从中提取内容，检查静态和动态异常[详细]
-
怎样保护您的域名系统免遭劫持？
所属栏目：[安全] 日期：2022-02-16 热度：76
多年来，大规模域名系统劫持(通常以DNS攻击或DDoS攻击的形式)一直在稳定增长。但是2019年DNS劫持事件的数量空前，促使英国国家网络安全中心就这一威胁向相关组织发出警报并提供建议：学习如何保护您的域名系统免遭劫持 1. DNS劫持的后果 DNS攻击比其他攻击更[详细]
-
哪些是云防火墙
所属栏目：[安全] 日期：2022-02-16 热度：58
云防火墙的使用基于如下常见的用户业务模型，以一个新闻网站业务系统为例进行说明。以一个新闻网站应用系统的全生命周期流程为例，通常一个应用系统需要部署多套，分别在开发环境、测试环境、生产环境，以对应开发、测试、上线生产等不同阶段的需要。如图1所[详细]
