-
CASB和SASE 有啥区别？
所属栏目：[安全] 日期：2022-03-17 来源：DaWei
在向云应用程序和数字化转型的大规模转变中，云访问安全代理 (CASB) 应运而生。当用户从企业外围内访问这些资产时，CASB旨在减轻围绕云资产的风险。 有时，我们很容易将CASB视为发现和保护数据访问的技术或功能的集合。有趣的是，当推出CASB时，他们的重点是[详细]
-
CISA 已知被运用漏洞列表中，新增两个 Zabbix 漏洞
所属栏目：[安全] 日期：2022-03-17 来源：DaWei
Security Affairs 资讯网站披露，美国网络安全基础设施和安全局(CISA) 在其已知被利用漏洞目录中，新增了两个 Zabbix 漏洞。据悉，漏洞会影响 Zabbix 基础设施监控工具。 漏洞详情如下表： 根据具有约束力的操作指令(BOD) 22-01要求：为了降低已知被利用漏洞[详细]
-
保护力度不够的Microsoft SQL数据库正变成黑客攻击的目标
所属栏目：[安全] 日期：2022-03-17 来源：DaWei
日前有数据显示，黑客正在易受攻击的Microsoft SQL数据库中安装Cobalt Strike信标，以此获得在目标网络中的立足点。 这种新型攻击模式首先是由综合网络安全提供商安博士(Ahn Lab)的ASEC研究人员发现的，黑客在易受攻击的微软SQL服务器上部署Cobalt Strike信[详细]
-
Conti会成为TrickBot行动的背后主使吗？
所属栏目：[安全] 日期：2022-03-17 来源：DaWei
日前，威胁情资公司Advanced Intelligence(AdvIntel)对头部网络犯罪组织和集团进行深入剖析，发现网络犯罪圈子在不断趋于成熟，手法更为老练的威胁分子聚在一起组成精英集体，能够摧毁庞大的基础设施、勒索上亿美元，而资质平平的威胁分子则在暗网论坛上逗留[详细]
-
恶意软件Emotet 的新攻击方式
所属栏目：[安全] 日期：2022-03-17 来源：DaWei
Emotet 曾经是恶意软件领域的霸主，经常变换攻击模式。在 2021 年年底，研究人员就发现 Emotet 启用了一种新的攻击方法。 攻击通过带有恶意 Excel 文件的鱼叉邮件发起，Excel 文档中包含混淆的 Excel 4.0 宏。激活宏代码后，样本会下载并执行一个 HTML 应用[详细]
-
为啥DevOps管道受到网络攻击以及如何反击
所属栏目：[安全] 日期：2022-03-17 来源：DaWei
在2017年，网络攻击者在一个金融软件包中植入了NotPetya恶意蠕虫。当很多企业更新他们的软件时，就会被感染。NotPetya蠕虫病毒因此迅速传播，并为全球各地的企业带来数十亿美元的损失。美国政府称其为史上最具破坏性和代价最高的网络攻击。 在三年后，网络攻[详细]
-
#8203;大规模高危漏洞如何缓解？
所属栏目：[安全] 日期：2022-03-16 来源：DaWei
2021年12月，一个核弹级漏洞（Log4Shell ）被爆出，惊扰了全世界的企业安全人员的美梦。Log4j漏洞利用成本极低，可以直接任意代码执行，并接管目标服务器，它的潜在危害严重性和影响面可以说是2021年之最，在短时间内就让全球近半数的企业网络遭遇了攻击，并[详细]
-
值得推荐的十大安全加固容器方法
所属栏目：[安全] 日期：2022-03-16 来源：DaWei
众所周知，网络安全事件会对一个组织的声誉、以及市场竞争力造成严重的影响，甚至可能导致由最终用户发起的诉讼、以及各种不必要的法律纠纷。根据IBM的一份调查报告，全球范围内的各个组织平均每次由数据泄露所带来的总体成本约为392万美元。通常，一个组织[详细]
-
开源代码引发的下一波网络攻击浪潮
所属栏目：[安全] 日期：2022-03-16 来源：DaWei
开源软件无处不在。由于使用开源软件的组织不必为通用的软件组件重新发明轮子，它已成为技术创新的主要驱动力。 然而，无所不在的开源软件也带来了重大的安全风险，因为它为使用开源软件产品的消费者有意或无意引入了漏洞。最近众多组织纷纷应对广泛使用的Lo[详细]
-
提升网络与设备安全的新方向 群体智能
所属栏目：[安全] 日期：2022-03-16 来源：DaWei
蜜蜂、蚂蚁以及其他昆虫寻找食物以及保护自己领地产生的行动轨迹，包含了复杂的P2P交流，却没有中心化的指令或者控制。昆虫会用许多从声音到化学物质的不同交流方式，从而将消息传播给同类，对某个情况的信息进行传递。 一旦该消息在虫群中进行传递，并被其[详细]
-
FBI 美国52个关键基本设施已被入侵
所属栏目：[安全] 日期：2022-03-15 来源：DaWei
近日，美国联邦调查局、网络安全和基础设施安全局联合发布了一份告警称，Ragnar Locker勒索组织正大规模攻击美国关键基础设施。截至2022年1月，FBI已经确定，在受攻击的10个关键基础设施中，至少有52个关键基础设施被入侵，涉及关键制造业、能源、金融服务、[详细]
-
磨刀一年 TeaBot安卓恶意软件在世界范围内更嚣张了
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
TeaBot 是一款从 2021 年初开始冒头的 Android 网银木马，旨在窃取受害者的凭证和短信。为实现这一目的，这款远程访问木马(RAT)利用了移动设备的实时流式传输(按需请求)和辅助功能，使得攻击者能够接管受害者的账户。起初 TeaBot 是通过山寨恶意软件和诈骗短[详细]
-
丢弃广告跟踪？安卓隐私沙盒意欲何为
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
谷歌再次对系统广告出手了。 日前，谷歌宣布启动一项为期多年的计划，推出安卓隐私沙盒(Android Privacy Sandbox) 功能，欲全面改变安卓手机上的广告跟踪，使安卓移动平台走上类似去年苹果在 iOS 上阻止广告跟踪的道路。 谷歌去年开始针对广告 ID 添加隐私措[详细]
-
iPhone的确不会感染病毒吗？
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
一直以来，iPhone最大的卖点之一是它不会受到病毒感染的困扰。虽然研究表明iPhone要比Android操作系统更安全，但其不会感染病毒的认知已被现实摧毁。因为，已经有真实的案例证明，如果黑客在iPhone设备中利用漏洞植入恶意软件，用户所说或所做的一切都可以上[详细]
-
当前的数据安全解决方案是使你脱颖而出还是让你陷得更深？
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
有时，会感觉突然间，你被数据淹没了。有金融交易、母亲的婚前姓名、密码、用户名、社会安全号码等。 想要的只是销售一种有用的产品。想帮助人们改善财务状况或提供清洁能源。但是，已经陷入监管要求、客户对更高数据隐私的要求以及数据泄露风险的流沙之中。[详细]
-
2021高校网络安全 安全素养教育在途中
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
随着对数据安全和个人信息保护的日益重视，人脸识别技术合规应用、提升师生网络安全素养、校园挖矿活动治理、开展反钓鱼邮件演练等都是过去一年里各高校在网络安全治理实践中做出的积极尝试。 提升师生网络安全素养 《数据安全法》和《个人信息保护法》的颁[详细]
-
Forrester 七个被乱用的网络安全术语
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
在安全厂商大肆营销的势头下，用户很容易将一些术语混为一谈。例如，经常混淆漏洞、威胁和攻击。如果不同的安全厂商或从业者使用不同的词语来传达同一件事，难免会造成困惑，导致合作伙伴之间很难有效协同工作，最终效果大打折扣。本文介绍了七个被滥用的网[详细]
-
#8203;Check Point 不法分子运用机构间的信任实施供应链攻击
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）总结了一年来主要供应链攻击的起因，以及如何帮助企业有效防护此类攻击。近年来，供应链一直是网络犯罪分子的主要目标之一。由于新冠疫情悄然改变了现代企业的运营[详细]
-
生物免疫模型是网络安全的最终出路？
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
近年来，网络安全领域的发展可谓日新月异，却也更痛苦不堪。黑客和攻击技术比以往更狡猾，越来越多的组织遭遇泄密和故障事件。据了解，全球网络犯罪案值已达到1万亿美元，仅在过去两年就猛增50%。媒体每天都在报道新的勒索软件攻击或其他事件。劳伦斯伯克利[详细]
-
元宇宙内的欺诈风险
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
由美国科幻作家尼尔斯蒂芬森在30多年前创造的元宇宙如今成为2022年最重要的流行术语。这一转向网络世界的趋势吸引了Meta、Epic Games、微软和苹果等科技公司的关注，人们将会使用数字身份进行工作、购物和社交互动。更值得关注的是，Facebook公司已更名为Met[详细]
-
建生态推动增长 Fortinet牵手NTT做深OT安全
所属栏目：[安全] 日期：2022-03-13 来源：DaWei
近日，Fortinet与全球领先的技术服务公司NTT Ltd.岱凯共同宣布，双方将在工业（OT）安全、SD-WAN等多个领域达成战略合作意向，并将开展解决方案整合与服务交付等全方位深度合作。双方将在2022年持续加大投入合作力度，通过更加紧密的方案协同，共建工业互联[详细]
-
三星证实黑客窃走了Galaxy设备源代码
所属栏目：[安全] 日期：2022-03-12 来源：DaWei
三星于周一证实了其网络遭到了黑客入侵，包括Galaxy手机的源代码在内的机密信息被窃[详细]
-
90%的变型企业需要 零信任
所属栏目：[安全] 日期：2022-03-12 来源：DaWei
我们都听说过许多成功的数字化转型案例。无论是大数据、物联网还是云计算，每一项技术都为众多企业做出了极大贡献。但却很少有人会去关注引入这些技术所带来的复杂性，尤其是在业务网络基础架构这一环境下。 模糊的边界将会引发安全问题。确切地说，移动互联[详细]
-
要避开的三个常见的云配置错误
所属栏目：[安全] 日期：2022-03-12 来源：DaWei
无论如何，云基础设施已经牢固地确立了自己作为几乎所有组织的关键组成部分的地位，预计公共云支出将在未来五年内继续飙升。与任何组织范围内的采用计划一样，云基础架构计划需要广泛的计划才能成功且安全地采用和扩展范围。缺乏对云基础设施计划的规划可能[详细]
-
避免常见的物联网问题的秘诀
所属栏目：[安全] 日期：2022-03-12 来源：DaWei
火车站通常采用数字显示器来显示列车时刻表，而一些火车站的IT团队采用了一些安全快捷方式，并使用了不安全的物联网连接。他们没有考虑到物联网安全漏洞问题，也没有考虑选择这些捷径的后果。瑞典马尔默市的火车站就是其中之一。 黑客很快找到了进入瑞典马尔[详细]
