-
网络安全知识之老板们应该过问的有关网络风险的挑战
所属栏目：[安全] 日期：2021-12-29 来源：DaWei
随着技术的不断发展，网络威胁的复杂性不断增加。网络威胁影响各种规模的企业，需要老板们(CEO)和其他高级领导者的关注和参与。为了帮助公司了解他们的风险并为网络威胁做好准备，老板们应与其领导讨论关键的网络安全风险管理主题，并实施网络安全优秀实践。[详细]
-
网络保险的水有哪些坑？
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
网络保险，也称为网络风险保险或网络责任保险(CLIC)，它一直被视为对抗网络风险的数字疫苗，可以帮助企业做好准备，防范网络风险。一旦企业遭遇网络攻击，它也能让其以较快的速度恢复正常工作。 企业的网络保险需求 保险对企业的许多方面都至关重要，而网络安[详细]
-
怎样使用aDLL自动识别DLL劫持漏洞
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
关于aDLL aDLL是一款功能强大的代码分析工具，可以帮助广大研究人员以自动化的方式识别并发现DLL劫持漏洞。该工具可以分析加载至内存中的源码镜像，并在加载过程中搜索DLL，并且利用了微软Detours代码库来拦截针对LoadLibrary/LoadLibraryEx函数的调用，然后[详细]
-
Log4j安全漏洞事件引发安全行业的几点分析
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
临近元旦，本来大家应该沉浸在一个安静祥和的节日氛围中，但由于有史以来最严重的漏洞CVE-2021-44228(Log4Shell)的出现，整个安全行业立即进入全年无休模式。是什么让这个漏洞变得如此特别和可怕?有多大规模的灾难正在等待着我们?我们如何才能避免发生最坏的[详细]
-
企业IoTOT网络安全近况
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
在2021年发生了多起针对网络设备、监控系统、管道和水处理设施的知名网络攻击事件，使得大幅改进IoT/OT网络安全的需求变得更加明显。为了更好地了解组织面临的挑战，Microsoft委托Ponemon Institute进行了一项调查研究，以更好的从客户角度了解IoT/OT安全状态[详细]
-
Log4j一波未平，Logback 一波又起！又有漏洞！！
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
背景 前些天Log4j的漏洞，不知多少程序被抓去加班，关键漏洞还是接连出现的，真是辛苦了程序员，也辛苦了Log4j的开源作者。 为此，二师兄还专门写了一篇还原漏洞的文章【原文点这里】。竟然有朋友在评论区说就这么一个小漏洞，值得这么大肆的写吗?。看来那位[详细]
-
Log4Shell 漏洞究竟是个啥？
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
2020 年的12月，势必成为各个互联网公司年度最深刻的记忆。 在 12 月初，爆出了一个核弹级的系统漏洞，导致众多互联网公司内部服务器被发现，劫持，甚至植入程序。 尽管目前已经出台了修复补丁，但这个出现在最基础的应用最广泛的模块 log4j 上的漏洞还是让我[详细]
-
2022年及以后的五项网络安全分析
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
勒索软件事件将翻倍，甚至翻三倍 事实上，与其在勒索软件备份策略上下功夫，企业不如专注于自身端点检测和响应策略。归根结底，企业不应过度关注症状，而是关注事件根源。 近几年，随着勒索软件攻击增加，越来越多企业选择支付赎金来赎回珍贵数据。在微观层面[详细]
-
研究分析，圣诞期间的的撞库攻击将激增
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
Arkose Labs 的一项研究显示，在过去12个月内，发生了超过 20 亿次的撞库攻击 (2,831,028,247)，相比去年暴增98%，并预计将在即将来临的圣诞节购物月达到顶峰。 2021 年上半年，Arkose Labs 网络检测并阻止了 2.85 亿次撞库攻击，单周峰值超过 8000 万次，其[详细]
-
2022年安全优先事项-进步，而非革命
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
目前，安全领导者正在积极推进2022年的整体战略，列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出，受访CISO们表示他们计划在未来几个月内采取一些举措，不过他们既不专注于强化任何单一工具，也不依赖任何一种方法。 相反地，他们[详细]
-
首席信息安全官的真正角色—将技术理解与说服艺术相结合
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
1.首席信息安全官角色的基本要素是什么? 每个人对首席信息安全官(CISO)这个职位都有着不同的看法，但人们通常谈论的是监督企业安全计划的管理人员。最初的看法是，首席信息安全官专注于使用安全技术阻止对企业的违规行为，尽管这是其工作的一部分，但首席信息[详细]
-
新型侧载恶意软件如何破坏业务
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
Mimecast威胁中心的新研究详细介绍了最近通过侧载(sideloading)技术传送的恶意软件活动。它针对Microsoft Store中的Microsoft App Installer功能，该功能允许用户从网页安装Windows 10应用程序。据悉，此事背后的恶意行为者之前还曾利用Trickbot和BazarLoader[详细]
-
如何有效保护数字资产不受侵犯？
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
起因 Apache Log4j 是最受欢迎的 Java 日志库，其 GitHub 项目的下载量超过 400，000 次。它获得了全球众多公司的广泛使用，支持在大量热门应用中进行日志记录。然而，在2021年12 月 9 日，Apache 日志包 Log4j 2 版本 2．14．1 及更低版本 （CVE－2021－4422[详细]
-
调查,黑客正在接近工作人员以进行勒索软件攻击
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
Pulse和Hitachi ID的一份报告显示，网络攻击者已经接触了北美48%的企业的员工，以让企业的员工协助进行勒索软件攻击。 在这项研究中，有100名IT和安全主管接受了调查，以了解网络安全基础设施最近的变化、他们应对网络攻击的能力以及政治在其中所扮演的角色。[详细]
-
2022年新型威胁频出，企业如何轻松应对？
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
时至年关，全球网络安全领导者Fortinet的FortiGuard Labs 全球威胁情报响应与研究团队发布了《2022年全球网络安全趋势预测报告》。报告显示，2022年将是网络犯罪的高峰，勒索软件数量将显著增长，攻击者的数量也将达到空前的程度。同时，勒索软件攻击也将迅速[详细]
-
2022年企业网络安全状况检查表
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
确保网络安全是企业的信息安全计划的重要组成部分。正如洗手和刷牙对个人卫生很重要一样，密码更新和软件补丁对网络安全也很重要，这对防止数据丢失、泄露或身份盗用至关重要。 重要的是要注意确保安全的环境是一项共同的责任它不仅仅是员工需要履行的责任。[详细]
-
遭遇勒索软件攻击之后需要采取的5个恢复步骤
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
对于任何一个勒索软件攻击事件或安全事件，都会有之前、期间和之后这三个阶段。人们需要了解如何在每个阶段保护其所在的企业，并了解勒索软件是如何实施的。 企业需要按照必要的勒索软件恢复步骤为勒索软件攻击事件的之前和期间做好准备。本文将讨论企业如何[详细]
-
5G和边缘计算的好处及面临的安全性挑战
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
边缘计算是指在数据源头的附近，采用开放平台，就近直接提供最近端的服务，减少了数据在网络上转移的过程，从而实现更快地服务。不过，边缘计算资源也由此不再受数据中心的物理、访问和网络安全保护。 什么是边缘计算安全性? 边缘计算安全性是添加额外保护的[详细]
-
居家办公已是常态,提高远程办公团队安全性的五种策略
所属栏目：[安全] 日期：2021-12-28 来源：DaWei
当疫情肆虐时，大多数公司被迫在一周内将员工工作方式完全转为远程办公。虽然一些企业已经开始调整，让其团队返回办公室工作，但许多企业已经决定让他们的员工永久在家办公，或每周有一小部分时间在家办公。 在家办公会带来一系列安全问题。计划将远程办公视[详细]
-
网站被攻击了怎么办？3种网站攻击的解决办法
所属栏目：[安全] 日期：2021-12-23 来源：DaWei
随着互联网的发展，越来越多的人们开始认识到网络宣传的优越性。大大小小的网站层出不穷。然而随着网站数量的增加，出现的问题也大大增多。同行之间的竞争、也随之体现在了网络之间。一些不法分子也逐渐转移阵地到网络上来谋取利益。同行之间往往雇佣黑客打[详细]
-
网站被中了木马无法删除怎么办？ 解决网站中病毒的技巧
所属栏目：[安全] 日期：2021-12-23 来源：DaWei
紧急预警XXCMS整站系统(XXCMS)官方安装包被植入后门 这是我们 前几天在站长网上公布的紧急预警! 但是还是有人中招了，服务器中了马，导致网站被挂了黑链，我们外星人源码安全小姐紧急响应，马上为其清除木马后门，查杀病毒，没什么太大的算是，服务器没 有被[详细]
-
注意robots.txt向黑客泄露了网站的后台和隐私
所属栏目：[安全] 日期：2021-12-23 来源：DaWei
本文较为详细的讲述了robots.txt向黑客泄露了网站的后台和隐私的危险。分享给大家供大家参考。具体分析如下： 也许很多小伙伴站长们还有疑问为啥自己的网站后台更改名字了或者老是被爆（bao）破（ju），小生不才，青葱年少时从hacker中摸爬滚打到热衷于php下[详细]
-
怎样查看网站是否被挂木马?网站监测木马的方式
所属栏目：[安全] 日期：2021-12-23 来源：DaWei
在21世纪互联网今天，很多的企业最不愿意看到的就是自己花费心思建设的官方网站，在还没有为企业赢得一定的利润之前，就应该被挂木马，并且据天津网站建设-文率科技了解，目前很多的企业对于网站建设并不了解，不知道如何监测和预防木马的出现，为此，文率小[详细]
-
phpweb网站的万能密码漏洞及修复计划
所属栏目：[安全] 日期：2021-12-23 来源：DaWei
这篇文章主要为大家详细介绍了phpweb网站的万能密码漏洞及修复方案，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 phpweb这套系统来源与medisoft，早起的破解版漏洞较多，最新升级的正版已经修改了很多漏洞，如果您[详细]
-
网站怎样防护CC攻击
所属栏目：[安全] 日期：2021-12-23 来源：DaWei
这篇文章主要为大家详细介绍了网站如何防护CC攻击，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 做网站这么多年了，遇到的东西也不少，作为站长，遇到什么最让你害怕？毫无疑问：CC攻击，肉鸡攻击，DDoS攻击！ 显[详细]
