-
有效的物联网安全需要协作和清楚
所属栏目：[安全] 日期：2022-06-23 热度：160
在有物联网设备的紧急情况下，救援人员可以使用收集的数据进行更有效、且更成功的响应。救援人员可以通过占用传感器了解建筑物的占用情况，通过公用设施和交通信号灯传感器了解周围的基础设施，通过可穿戴活动设备了解受害者的健康状况。这些以前无法获得的[详细]
-
区块链技术怎样用于网络和软件安全？
所属栏目：[安全] 日期：2022-06-23 热度：80
在近几年里，人们对比特币的可能性议论纷纷，比特币一直是一个热门话题，但区块链不仅仅是比特币！区块链技术因其通过更高效、更安全地处理交易为金融行业服务的能力而广受赞誉。毫无疑问，网络安全、数据科学和软件工程中的区块链应用正在兴起。 安全黑客肯[详细]
-
好使不贵 几款开源自动化安全测试工具介绍
所属栏目：[安全] 日期：2022-06-22 热度：83
安全测试(渗透测试)可以让企业了解现有网络安全措施的成效或不足，进而帮助其调整安全项目，并主动发现漏洞。但是，安全测试是一项工作量很大的工作，测试团队需要在较短时间内快速完成以下任务： 1、Nmap Nmap是一款不错的自动化安全测试工具。它可以在各大[详细]
-
邮件巨头Zimbra透露严重漏洞 黑客无需密码即可登录
所属栏目：[安全] 日期：2022-06-22 热度：100
据Bleeping Computer报道，邮件巨头Zimbra某些版本的高严重性漏洞的技术细节已经浮出水面，通过利用该漏洞，黑客可以在没有身份验证或用户交互的情况下窃取登录信息，这意味着黑客无需账号密码即可登录用户的邮箱。 资料显示，Zimbra提供一套开源协同办公套[详细]
-
45%的专业人士因为压力大而考虑退出网络安全领域
所属栏目：[安全] 日期：2022-06-22 热度：73
人工智能网络安全服务商Deep Instinct公司日前发布了第三版《SecOps之声》年度报告，主要关注所有行业和角色的1000名企业高管和高级网络安全专业人士不断增加且不可持续的压力水平。研究发现，45%的受访者表示因为压力大而考虑退出该行业，主要问题是来自勒[详细]
-
后量子密码学 更改在线安全
所属栏目：[安全] 日期：2022-06-22 热度：101
当我们谈论密码学时，大多数人经常会联想到秘密组织或地下深层布局。其实，从本质上讲，密码学只是保护和加密信息的一种手段。 例如，网站链接左侧挂锁符号的图标，这个图标表示该站点正在使用HTTPS协议对出入站点的信息进行加密处理，以保护用户的个人详细[详细]
-
攻击面管理 ASM 技术详解和达成
所属栏目：[安全] 日期：2022-06-22 热度：111
对于功能堆叠的刚性防御体系来说，立体化攻击就如同降维打击的存在。所以需要获得攻击者的视角，进行动态的主动防御。这就是攻击面管理诞生的初衷。继《2021安全运营技术成熟度曲线》之后，Gartner又在《新兴技术：外部攻击面管理关键洞察》中进行了一系列详[详细]
-
Forrester 攻击面管理 ASM 不单单是一种工具
所属栏目：[安全] 日期：2022-06-22 热度：159
由于影子IT、并购和第三方/合作伙伴的活动，组织通常不了解其资产状况，安全团队和IT团队努力实现其可见性，以使企业深入了解日益复杂的分布式IT环境。如果没有足够深入的可见性，企业不可能实现应用程序和基础设施依赖映射（AIDM）的理想状态。当然，企业也[详细]
-
安全专家指责微软在修复关键漏洞上耗时久
所属栏目：[安全] 日期：2022-06-22 热度：103
多名安全专家近期指责微软，称其在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度。在本周二发布的博文中就阐述了微软在这方面的失败，内容称微软在修复 Azure 中的一个关键漏洞用了 5 个月的时间，而且先后发布了 3 个补[详细]
-
黑客如何运用AI和ML来瞄准企业
所属栏目：[安全] 日期：2022-06-22 热度：60
网络安全得益于AI和ML的进步。今天的安全团队被关于潜在可疑活动的数据所淹没，常常大海捞针。人工智能通过网络流量、恶意软件指标和用户行为趋势中的模式识别，帮助安全团队在这些数据中发现真正的威胁。 1.在基于人工智能的工具测试恶意软件是否成功 黑客[详细]
-
思科推出AppDynamics Cloud云服务创造卓越数字体验
所属栏目：[安全] 日期：2022-06-22 热度：50
思科推出AppDynamics Cloud云服务，这是一个云原生可观察力平台，适用于基于日益复杂的分布式架构和服务构建的现代应用。AppDynamics Cloud以简单、易用和直观为设计宗旨，赋能IT团队为企业、消费者和最终用户提供卓越的数字体验。 AppDynamics Cloud云服务[详细]
-
突破挑战 Akamai 赋能电商 品智出海
所属栏目：[安全] 日期：2022-06-22 热度：152
当前，跨境电商行业正处于快速崛起、高速发展的阶段，在国际贸易中的份额也将逐渐接近传统线下贸易。随着跨境电商行业进入精细化运营时代，跨境电商深耕全渠道营销、树立品牌信誉变得至关重要，而网络环境的安全性与稳定性则是打造全球卓越电商品牌的关键要[详细]
-
说说网络安全中的实现强身份验证
所属栏目：[安全] 日期：2022-06-18 热度：62
受众 弱身份验证是信息系统的常见漏洞 ，一直是CISA在联邦高价值资产系统中发现的五大，最常见的发现之一。此外，2019年Verizon数据泄露调查报告指出，受损密码仍然是违规行为的突出固定装置。 在整个组织中实施强身份验证方法可以显著提高抵御常见网络安全[详细]
-
谈谈无线局域网的安全防护措施
所属栏目：[安全] 日期：2022-06-18 热度：174
聊聊无线局域网的安全防护措施: 1.WLAN 的安全演进 在空中传输的 Wi-Fi 数据包很容易被黑客所捕获，从而解析出银行账户、邮箱密码、账户信息等涉及个人隐私的机密信息。因此 Wi-Fi 联盟在 1997 年引入了最初的安全协议WEP，其安全架构是基站对用户进行单向鉴[详细]
-
聊聊勒索软件工作原理 你知道了吗？
所属栏目：[安全] 日期：2022-06-18 热度：71
勒索软件的工作原理是通过非对称加密方法加密用户的文件。 勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。 勒索软件可以通过多种方式攻击和加[详细]
-
说一说可解释的反欺诈AI
所属栏目：[安全] 日期：2022-06-18 热度：178
近年来，人工智能飞速发展，并作为强大的创新工具广泛应用于各行各业的无数用例中。然而，巨大的责任通常需要巨大的能力。多亏了AI和机器学习，反欺诈技术变得愈加精确并且比以往发展地更加快速。实时的评分技术可以使商业领导立即分辨出欺诈行为。然而，AI-[详细]
-
研究人员警告称 针对物联网设备的勒索软件将要出现
所属栏目：[安全] 日期：2022-06-18 热度：89
新的研究表明，威胁行为者可以利用物联网设备和连网操作技术中的漏洞在企业中传播勒索软件。 在 Forescout Technologies 的 Vedere Labs 于 6 月 1 日发布的一份报告中，研究人员展示了一种他们称为物联网勒索软件(R4IoT)的新型攻击的概念证明。下一代恶意软[详细]
-
如何正确实行密码验证
所属栏目：[安全] 日期：2022-06-18 热度：113
网络安全问题日益严重，即使是大型知名企业也面临敏感用户数据泄露的问题。这些问题可能包括对数据库的未经授权的访问以及日志的泄露等等。此外，我们也经常遇到零日漏洞攻击(Zero-Day Vulnerabilities)，所有这些都对用户自身安全和企业声誉产生了负面影响[详细]
-
数据安全 创立业务词汇表原因和方法
所属栏目：[安全] 日期：2022-06-18 热度：163
数据治理业务词汇表是必不可少的数据素养工具，对于理解组织中的数据和进行有效分析至关重要。如果没有业务术语表，公司通常会被使用的大量相互冲突的术语和定义所淹没。如果没有标准化，组织将全面遇到阻碍关键业务流程的障碍。 在组织中建立业务词汇表有几[详细]
-
Fronton物联网僵尸网络可以影响舆论信息
所属栏目：[安全] 日期：2022-06-18 热度：179
通过对Fronton DDoS僵尸网络的研究发现，这个犯罪工具的影响力比以前所了解的要更加严重。 Fronton僵尸网络在2020年3月首次被人们所关注。根据新闻报道，当时一个名为 Digital Revolution 的黑客组织说，它已经获得了来自0day Technologies的文件，据称该组[详细]
-
黑客运用商业电话系统漏洞发起 DDoS 攻击
所属栏目：[安全] 日期：2022-06-18 热度：159
从上月中旬开始，安全研究人员、网络运营商和安全供应商发现来自 UDP 端口 10074 的 DDoS 攻击激增，目标是宽带接入 ISP、金融机构、物流公司和其他垂直市场的组织。 经进一步调查，被滥用发动这些攻击的设备是 Mitel 生产的 MiCollab 和 MiVoice Business E[详细]
-
安卓恶意软件假装成功 潜藏在Google Play商店
所属栏目：[安全] 日期：2022-06-18 热度：141
研究人员发现，窃取信息的Android恶意软件Sharkbot通过防病毒解决方案的掩护悄悄地潜藏在Google Play商店的深处，给用户带来了极大的危险。事件起源于Check Point Research（CPR）团队在分析商店中的可疑应用程序时，发现了潜伏已久的恶意软件。该软件伪装成[详细]
-
MTD技术的定义与价值
所属栏目：[安全] 日期：2022-06-17 热度：170
当类似SolarWinds漏洞事件发生时，很多大型企业组织机构也被发现存在严重的漏洞暴露，这反映出目前的网络安全解决方案并不足以对抗不断演变的高级攻击威胁。在此背景下，行业需要像移动目标防御（MTD）这样的创新技术来改善网络安全。 研究机构Gartner认为，[详细]
-
微软透露针对以色列的 POLONIUM 组织攻击活动
所属栏目：[安全] 日期：2022-06-17 热度：186
微软近期发现了一个总部设在黎巴嫩的攻击组织 POLONIUM。根据受害者与攻击工具的分析，微软认为其很有可能是由伊朗情报与安全部（MOIS）下属的攻击者运营的。并且，微软未发现该组织的攻击与过往黎巴嫩相关攻击组织有任何关联。自从 2020 年以来，有消息称伊[详细]
-
推进法治化建设 使网络空间更安全
所属栏目：[安全] 日期：2022-06-17 热度：137
5年来，我国网络安全产业发展迈入快车道，网络安全也不断融入产业数字化、数字产业化发展进程中。随着数字化渗透到国家经济社会发展和个人生活的方方面面，我们需要把网络安全升级为数字安全，建立保障数字经济发展的数字安全屏障。全国政协委员、360集团创[详细]
