-
新的Log4Shell攻击载体可能威胁本地主机的安全
所属栏目：[安全] 日期：2021-12-22 热度：127
在本周末，很多企业的网络安全人员正忙得不可开交。Log4j漏洞出现了另外一种攻击载体，它通过使用底层的Javascript WebSocket连接，通过驱动式的破坏，在本地服务器上触发远程代码执行(RCE)漏洞进行攻击。 换句话说，攻击者可以利用漏洞攻击那些并不暴露于[详细]
-
针对混合云的安全优秀方案
所属栏目：[安全] 日期：2021-12-22 热度：190
保护云环境是一项挑战，而保护混合云环境则更加困难。混合云具有更多的移动部件和复杂性，因此企业必须构建安全策略，既适用于内部部署又可用于云系统。 在构建和保护混合云时，企业会遇到很多挑战，例如处理不同的组件和各种混合框架。为了应对这些挑战，[详细]
-
人工智能重塑网络安全的五种方式
所属栏目：[安全] 日期：2021-12-22 热度：111
人工智能是中性技术，在网络安全攻防两端都将发挥重要作用，随着越来越多的人工智能技术被用于网络攻击和获得未经授权的数据访问，防御端对人工智能技术的依赖度也将进一步提高。网络安全专家和软件提供商正在通过人工智能技术，使攻击者绕过安全措施变得更[详细]
-
Apache为Log4j推出2.17.0新版补丁修复
所属栏目：[安全] 日期：2021-12-22 热度：168
在 Log4j 漏洞曝光之后，Apache 软件基金会于上周二发布了修补后的 2.17.0 新版本，并于周五晚些发布了一个新补[详细]
-
网络安全分析之保护家庭网络安全
所属栏目：[安全] 日期：2021-12-22 热度：160
什么是家庭网络安全，为什么要关心它? 家庭网络安全是指保护将设备(例如路由器、计算机、智能手机和支持 Wi-Fi 的婴儿监视器和相机)相互连接并连接到家中互联网的网络。 许多家庭用户对其网络安全有两个常见的误解： 他们的家庭网络太小，不会面临网络攻击[详细]
-
2022年的五大网络安全难题
所属栏目：[安全] 日期：2021-12-22 热度：160
1. 假设失陷(assume-breach)心态兴起 在过去几年中，数字化转型一直是企业的主要优先事项。鉴于疫情因素，如今这一过程中又加入了混合工作方法。随着越来越多的企业深入探索随时随地工作的场景，我认为这种趋势将持续到明年及以后。 混合工作方法可以为雇主[详细]
-
论大数据时代个人信息的关键性
所属栏目：[安全] 日期：2021-12-22 热度：113
现在几乎每人一部手机，有的人还有多部手机，我们在使用手机的同时会下载各种各样类型的应用软件供我们娱乐或者办公。但是目前不管PC端的的应用软件还是移动端的应用软件大部分都需要手机号注册，这些手机号将会存储在应用软件后台的数据库当中。这些数据库[详细]
-
危机管理在勒索软件时代的关键性
所属栏目：[安全] 日期：2021-12-22 热度：56
有些企业已经受到勒索软件攻击的伤害，并且(希望)正在制定事件响应和业务连续性计划，同时也正在执行这些计划。那些还没有受到攻击的企业应该庆幸自己的运气，并应尽快开始这方面的工作。 我们采访了网络安全和合规咨询公司 Servadus 的首席执行官兼创始人[详细]
-
Palo Alto发布2022年网络安全趋势分析
所属栏目：[安全] 日期：2021-12-22 热度：86
在2021年，为应对新冠疫情的影响，企业创新及数字化转型的步伐正在持续加速。然而，网络犯罪分子攻击的手段也愈趋复杂，破坏着我们数字经济的基[详细]
-
5G和边缘计算的好处及面临的安全性难题
所属栏目：[安全] 日期：2021-12-22 热度：188
什么是边缘计算安全性? 边缘计算安全性是添加额外保护的过程，以确保边缘安全性达到数据中心的安全性和合规性要求。这涉及跨越云计算和边缘计算纵深的安全防护体系，其目标是增强边缘基础设施、网络、应用、数据识别和抵抗各种安全威胁的能力，为边缘计算的[详细]
-
WiFi蓝牙芯片漏洞作用数十亿设备
所属栏目：[安全] 日期：2021-12-22 热度：124
许多消费者电子设备都具有包含了蓝牙、WiFi和LTE组件的SoC芯片，每个组件都有自己特定的安全实现。但这些组件一般都共享相同的资源，比如天线和无线频谱。资源共享的目的是为了让SoC耗能高低，在通信中能够实现更高的吞吐量和更低的延迟。 德国达姆施塔特大[详细]
-
为什么工资单是公司安全下一个角斗场？
所属栏目：[安全] 日期：2021-12-22 热度：60
薪资安全面临那些挑战? 长期以来，工资单一直都是公司财务系统的脆弱部分。企业基础环境下，财务和人力资源两个部门，对技术人才的吸引力远远落后落后于其他部门职能部门，接受变革方面也同样缓慢。 虽然准确的薪资管理一直是企业不能规避的关键问题，但是[详细]
-
网站怎样避免经常被挂马的命运?
所属栏目：[安全] 日期：2021-12-22 热度：103
网站被挂马很多站长都会遇见的，网站一旦内挂马，对网站伤害程度非常大。网站关键词排名下降，网站流量下降，网站权重下降，网站用户体验度下降等等，都会对网站带来很大的伤害。那么如何避免网站被挂马的命运呢?文章将着重介绍几点。 第一招，网站被挂马的[详细]
-
网络安全分析之慎用 USB 驱动器
所属栏目：[安全] 日期：2021-12-22 热度：109
USB 驱动器有哪些安全风险? USB 驱动器优点是体积[详细]
-
覆盖面太大 Log4j漏洞弥补工作十分困难
所属栏目：[安全] 日期：2021-12-22 热度：58
Log4j漏洞所藏身的组件并不总是易于检测，且该组件的使用范围远不止企业自己的网络和系统。 如果想要缓解公司的Log4j漏洞暴露问题，安全团队需要克服很多难题，比如确定暴露的全部范围，找出变通方法堵上无补丁系统的漏洞，以及确保第三方产品和服务有所防[详细]
-
网络安全分析之防止和应对身份盗用
所属栏目：[安全] 日期：2021-12-22 热度：120
身份盗窃只是在线提交信息的人的问题吗? 即使我们从不使用计算机，也可能成为身份盗用的受害者。恶意者可能会通过窃取我们的钱包、偷听电话、翻找我们的垃圾箱(这种做法称为垃圾箱潜水)或捡拾我们的钱包来获取我们的个人信息(例如信用卡号、电话号码、账号[详细]
-
网络安全知识之了解网站收集信息和防护
所属栏目：[安全] 日期：2021-12-18 热度：61
收集哪些信息? 当我们访问一个网站时，一定数量的信息会自动发送到该网站。这些信息可能包括以下内容： IP 地址- 互联网上的每台计算机都分配有一个特定的、唯一的 IP(互联网协议)地址。计算机可能有静态 IP 地址或动态 IP 地址。如果我们有一个静态 IP 地[详细]
-
元宇宙爆红后的冷思考安全问题不容忽视
所属栏目：[安全] 日期：2021-12-18 热度：61
元宇宙，一个出自30年前的科幻小说的概念，在2021年迅速蹿红，并吸引了科技公司以及消费领域企业的争相布局。彭博行业研究甚至预测，到2024年，元宇宙市场规模将达到8000亿美元。不过，各行各业在积极拥抱元宇宙的同时，有一个问题不可忽视安全。 2021年，[详细]
-
远程办公导致企业网络被黑？请注意这三点
所属栏目：[安全] 日期：2021-12-18 热度：65
如今，网络攻击者只需透过小型的物联网设备，就能找到企业网络的入口，以发起勒索软件等攻击。根据Palo Alto Networks对IT决策者进行的一项调研显示，84%的中国大陆受访者表示，过去一年连接到企业网络上的非商业设备有所增加。在今年的研究中，智慧灯泡、[详细]
-
FBI 意外发现 HelloKitty 勒索软件团伙在乌克兰活动
所属栏目：[安全] 日期：2021-12-18 热度：136
据 securityaffairs 12月15日消息，美国联邦调查局(FBI)在调查俄勒冈州一家医疗机构遭受数据泄露事件时，意外发现 HelloKitty 勒索软件团伙(又名 Five Hands)在乌克兰活动。 7月11日，俄勒冈州麻醉科(OAG， P.C.)遭受了一次网络攻击，导致服务器被短暂锁定[详细]
-
Log4j漏洞可能需要数年时间才能解决
所属栏目：[安全] 日期：2021-12-18 热度：158
近日Log4j漏洞的出现引起了业内人士的广泛讨论，网络安全专家认为CVE-2021-44228的普遍性以及容易被利用，这个Log4j中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。McAfee Enterprise和FireEye的高级威胁研究主管表示，Log4Shell的破坏力[详细]
-
渗透测试 看道德黑客如何进行模拟攻击
所属栏目：[安全] 日期：2021-12-18 热度：152
渗透测试是指安全专业人员在系统所有者的许可下，模拟对网络或计算机系统的攻击以评估其安全性的过程。不过，尽管是模拟攻击，但渗透测试员同样会把现实世界中攻击者的所有工具和技术都用到目标系统上，只是他们并不以发现的漏洞或获取的信息用来牟利，而是[详细]
-
微软警告比SolarWinds影响更深远的Log4j2漏洞利用
所属栏目：[安全] 日期：2021-12-18 热度：153
微软再次发出了来自具有深厚背景的黑客组织的网络攻击预警，可知问题源于 Java 日志库的 Log4j2 漏洞(CVE-2021-44228)。这家雷德蒙德科技巨头指出，世界多地的黑客已开始利用这项更复杂的日志协议技术，来远程访问受害者的设备。目前观察到的大部分攻击，主[详细]
-
Meta扩大漏洞悬赏计划 首次纳入数据搜刮类目
所属栏目：[安全] 日期：2021-12-18 热度：187
Meta 正在扩大它的漏洞悬赏计划，将报告数据抓取的研究人员纳入其中。这一变化将允许研究人员报告能够进行抓取活动的漏洞，以及之前抓取的已经在网上发布的数据。Meta 在一篇博文中表示，公司应该是业内首个专门针对抓取活动启动悬赏的公司。 安全工程经理[详细]
-
新的勒索软件正被部署在 Log4Shell 攻击中
所属栏目：[安全] 日期：2021-12-18 热度：124
据 bleepingcomputer 消息，上周五，基于Java日志平台的 Log4Shell 漏洞公开利用程序被发布。Log4j是一个开发框架，允许开发人员在他们的Java应用程序中添加错误及事件日志。 该漏洞允许威胁者创建特殊的 JNDI 字符串，当 Log4j 读取这些字符串时，会导致平[详细]
