-
BEC攻击愈演愈烈，怎样才能根除这种攻击？
所属栏目：[安全] 日期：2022-03-22 热度：98
近年来，商业邮件欺诈 (Business Email Compromise, BEC)攻击在流行性和创新性方面都得到了发展。BEC 欺诈各不相同，但它们一般都有一个共同点，就是瞄准那些拥有金融控制权的工作人员（无论其是在大型或小型组织中），然后对其实施有针对性的鱼叉式网络钓[详细]
-
Microsoft Excel的标准文件加密功能可用于混淆和传播恶意软件
所属栏目：[安全] 日期：2022-03-22 热度：123
Mimecast威胁中心的研究人员发现，使用Microsoft Excel电子表格的VelvetSweatshop默认密码的LimeRAT恶意软件传播有所增加。这项新研究表明，将Excel文件设置为只读(而不是锁定)即可以在不需要外部创建的密码打开文件的情况下对其进行加密，从而更容易欺骗[详细]
-
技术小哥须知——OWASP Top10 列表是否够用引发的思考
所属栏目：[安全] 日期：2022-03-22 热度：126
本文将主要解读一篇关于讨论 OWASP Top10 与 NVD CWE 列表的有趣论文，并结合笔者的相关经历和思考分享一些经验。 对安全行业的人来说， OWASP Top10 恐怕没有人觉得陌生，这已经是一个众所周知的项目。这个项目已经运行了很多年，在过去的10年当中，这个[详细]
-
从漏洞利用角度介绍Chrome的V8安全研究
所属栏目：[安全] 日期：2022-03-22 热度：153
从漏洞利用角度介绍Chrome的V8安全研究： 0x01 环境搭建 去年我对Chrome的JavaScript引擎V8 的漏洞利用进行了大量研究，尽管这种漏洞利用的大多数概念都是传统技术：例如，类型混淆和释放后使用漏洞，区别之一是UAF的free / malloc没有被直接利用；类型混[详细]
-
如何搭建TCP代理
所属栏目：[安全] 日期：2022-03-22 热度：191
使用Netcat探测DNS请求 当数据包通过你的便携式计算机时，我们已使用Wireshark对其进行被动检查。现在，我们将使用另一种称为netcat的工具来主动监听传入的DNS请求，甚至发送回基本的DNS响应，这将允许你的手机再次开始与部分互联网进行连接。 Netcat是一[详细]
-
xHunt 新凭证窃取水坑攻击活动
所属栏目：[安全] 日期：2022-03-22 热度：172
研究人员对xHunt的一起攻击活动进行分析时发现科威特的一个租房组织web页面被用作水坑攻击。该web页中含有一个隐藏的图像，其中引用了与xHunt攻击活动运营者进行的恶意活动相关的域名。 研究人员认为与该攻击活动相同的攻击者参与了Hisoka攻击活动，Hisoka[详细]
-
网络攻击凸显供应链面临的风险
所属栏目：[安全] 日期：2022-03-22 热度：165
全球各地最近发生了一系列网络攻击和数据泄露事件，包括针对丰田汽车、芯片制造商英伟达以及国际电子巨头三星的供应商的攻击，使人们再次关注全球依赖的物理供应链和数字供应链中的网络安全漏洞。 俄乌冲突导致网络空间的安全局势更加紧张，全球供应链由于[详细]
-
使用微分段减少横向攻击
所属栏目：[安全] 日期：2022-03-22 热度：66
很多IT基础架构专业人士仅将微分段视为限制数据中心服务器、应用程序和工作负载之间访问的方法。然而，微分段已经远远超出这种最初的能力，现在可为公司提供另一种接受零信任的方式。 为什么企业要采用微分段 现在企业面临的一项严峻挑战是如何防止攻击者[详细]
-
企业云网络安全解决方案的十条评估标准
所属栏目：[安全] 日期：2022-03-22 热度：157
Forrester 最近的一项研究指出，云安全信心是采用更多云服务的主要驱动力，刚才提到的方法可以缓解安全问题。 基于责任共担模型，在基础设施层 (IaaS)，云提供商负责保护其计算网络存储基础设施资源。云用户负责保护部署在基础设施上的数据、应用程序和其[详细]
-
调查显示，零信任策略受到 CSO 好评
所属栏目：[安全] 日期：2022-03-18 热度：91
Optiv 发布了一份基于网络安全领导者的调查报告，该报告着重强调了实施零信任是降低网络风险有效方式的重要性。 报告概括了来自150个不同行业、不同部门的调查答复，主要包括金融、医疗保[详细]
-
Argo CD漏洞暴露Kubernetes敏感信息
所属栏目：[安全] 日期：2022-03-18 热度：54
Argo CD漏洞可以从Kubernetes APP泄露敏感信息。 Argo CD是一个主流的、开源、持续交付(Continuous Delivery)平台，被广泛应用于Kubernetes的声明性GitOps连续交付。 Apiiro安全研究人员在Argo CD平台中发现了一个0 day漏洞，漏洞CVE变化为CVE-2022-24348[详细]
-
BotenaGo 僵尸网络源码泄露，攻击者武器库又添加
所属栏目：[安全] 日期：2022-03-18 热度：179
ATT Alien Labs 首次披露 Golang 编写的恶意软件 BotenaGo。最近，该恶意软件的源代码被上传到 GitHub 上，这可能会催生更多的恶意软件变种，预计也会有攻击者利用这些开源代码改进、混淆自己的恶意软件。 Mirai 的源码在某黑客论坛上泄露，紧接着被上传到[详细]
-
2022年你的网络安全支出还会去何处？
所属栏目：[安全] 日期：2022-03-18 热度：104
安全产品、供应商管理将被整合 随着主要业务流程转移到复杂的云环境中，企业将推动对安全产品供应商的优化管理。根据 Gartner的预测报告，企业将寻求采用来自同一供应商的云交付安全Web网关(SWG)、云访问安全代理(CASB)、零信任网络访问(ZTNA) 和防火墙即[详细]
-
企业应该实施的五种数据安全战略
所属栏目：[安全] 日期：2022-03-18 热度：57
随着近年来网络攻击变得更加肆无忌惮，企业采用一些预防措施阻止数据泄露比以往任何时候都更加重要。 数据安全的重要性怎么强调都不为过。企业根据其经营的业务类型，网络攻击不仅仅意味着消费者数据被泄露，它可能会显著地降低企业的运营能力，甚至可能导[详细]
-
核弹级漏洞炸翻安全圈，想安心过年就凭它了
所属栏目：[安全] 日期：2022-03-18 热度：147
时至岁末，IT界爆出了一个核弹级的漏洞: Log4Shell，至今已有一个多月，其影响依然在持续发酵，相关联的新漏洞也接连出现，很多企业给予前所未有的重视，给 IT 界带来了巨大的冲击。 何为Log4Shell? 简而言之，Log4Shell是Java日志框架log4j支持的Lookup J[详细]
-
2022年关于网络安全和身份验证的发展趋向
所属栏目：[安全] 日期：2022-03-18 热度：150
在按需经济中，很多用户希望能够与他们的服务提供商互动(无论是流媒体服务、在线零售商还是银行)，并且只需点击键盘和鼠标就可以轻松完成。而新冠疫情带来的远程工作加速了这种需求。 平衡风险和用户体验 事实上，银行的数字化转型是建立在数字信任的基础[详细]
-
2022年你不可不知的网络安全趋向
所属栏目：[安全] 日期：2022-03-18 热度：191
全球经济都在寻求摆脱疫情导致的混乱局面，新常态下充满了不确定性。 如今很多企业都在大力宣传他们为加速数字化转型所做的努力，但对于企业中的安全领导者来说，快速部署新技术这件事也存在着不利的一面。 远程办公、虚拟会议、混合云网络和SaaS的采用带[详细]
-
东数西算织就全国算力网 奇安信持续部署数据安全创建
所属栏目：[安全] 日期：2022-03-18 热度：169
热度不断攀升的两会声音牵动着社会各界关注，其中东数西算工程被纳入新时期发展重点，成为两会热议关键词。其中，数，指的是数据，算指的是算力，即对数据的处理能力。东数西算是通过构建数据中心、云计算、大数据一体化的新型算力网络体系，将东部算力需[详细]
-
#8203;网宿科技全面升级MSP云服务 加持千亿级市场风口
所属栏目：[安全] 日期：2022-03-18 热度：60
在企业混合多云战略下，市场对云MSP服务的需求正在剧增。为进一步掘金MSP市场，网宿科技近日全面升级MSP云服务。公司副总裁李伯洋指出，MSP是公司创新业务的发力点之一，未来公司将保持对MSP领域的布局和投入，全方位服务市场需求，分享云时代的广阔机遇。[详细]
-
NSTAC 建设零信任安全的几个关键点
所属栏目：[安全] 日期：2022-03-18 热度：111
一直以来，政府及相关企业组织在开展零信任建设方面存在很多疑问和顾虑，这阻碍了零信任技术的应用落地。为此，美国国家安全电信咨询委员会(NSTAC)在2021年底向美国政府提交了《零信任和可信身份管理报告》(以下简称《报告》)。这份报告详细回顾了零信任发[详细]
-
盘查 12种基于风险的身份验证工具
所属栏目：[安全] 日期：2022-03-18 热度：96
随着公司不再只依赖密码保护的情况逐渐普及，基于风险的身份验证工具变得更加复杂和流行。 基于风险的身份验证(RBA)也称为自适应身份验证，是一种在不强制用户使用两因素身份验证(2FA)的情况下提高网站账户安全性的方法。随着网络钓鱼和帐户接管肆虐盛行的[详细]
-
以子之矛，陷子之盾 隐私计算如何破解数据安全焦虑？
所属栏目：[安全] 日期：2022-03-18 热度：133
如果两个人要比较谁更富有，似乎只能公布各自的资产，但是两个人又都喜欢保护自己的隐私。不得不说，这是数据使用引发的现代以子之矛，陷子之盾。 近年来，随着大数据、云计算、人工智能、5G等数字技术的快速发展，以及个性化服务的持续升级，让数据的价值[详细]
-
安全的将来 统一视频和访问控制技术
所属栏目：[安全] 日期：2022-03-18 热度：125
组织可以进行的两项最重要的物理安全投资是尖端的视频安全和访问控制技术。集成这些工具可以改变企业的安全姿态，以及它们的投资回报率和安全响应的效率。 在当今快节奏、高度数字化的世界中，过时的独立访问控制系统的问题在于，它们只提供最佳安全性所需[详细]
-
黑客为什么总是盯上半导体企业？
所属栏目：[安全] 日期：2022-03-18 热度：118
近段时间半导体行业很是不太平，面向行业巨头的黑客勒索事件正在快速蔓延和发酵，从英伟达等芯片设计厂商，到三星、环球晶等芯片代工厂商，都受到了来自黑客组织的威胁。 这次勒索事件的起源，是黑客组织Lapsus$在今年2月23日对英伟达发起的网络攻击事件。[详细]
-
黑客大神用什么杀毒？Windows 自带的就可以，只是进行了一点强化
所属栏目：[安全] 日期：2022-03-18 热度：125
这年头 Windows 电脑还需要杀毒软件吗?现在搜索这个问题，会发现很多建议都是裸奔就行。也就是说对于普通人，只用微软出厂自带的免费 Windows Defender 足够了。 那么非普通人，比如网络安全工程师、黑客们自己用什么?没想到，他们也说 Windows 自带的就够[详细]
