-
77%的高管将增加对零信任安全创建的支出
所属栏目：[安全] 日期：2022-06-14 热度：73
本届RSAC的主题为Transform(转型)，被认为是RSAC 2021年主题弹性的进一步延伸和拓展。转型在当下，是很多企业不得不面对的问题，像云计算、物联网、移动办公等新技术与业务的加速融合，让传统网络边界逐渐变得模糊，小至企业之弹性，大至行业之转型，网络[详细]
-
黑客攻击智能家居的几大方法
所属栏目：[安全] 日期：2022-06-14 热度：83
从智能冰箱到联网的安全系统，我们的智能家居技术可能比你想象的更脆弱。在智能家居时代，当牛奶不够用时，我们会收到冰箱发来的短信，当一只来访的松鼠在阳台上游荡时，安全系统会发出通知，智能音箱上的芯片AI助手会提供每天的天气更新。 以下是黑客攻击[详细]
-
推进法治化建设 使网络空间更安全
所属栏目：[安全] 日期：2022-06-14 热度：147
5年来，我国网络安全产业发展迈入快车道，网络安全也不断融入产业数字化、数字产业化发展进程中。随着数字化渗透到国家经济社会发展和个人生活的方方面面，我们需要把网络安全升级为数字安全，建立保障数字经济发展的数字安全屏障。全国政协委员、360集团[详细]
-
MTD技术的定义与价值
所属栏目：[安全] 日期：2022-06-14 热度：62
当类似SolarWinds漏洞事件发生时，很多大型企业组织机构也被发现存在严重的漏洞暴露，这反映出目前的网络安全解决方案并不足以对抗不断演变的高级攻击威胁。在此背景下，行业需要像移动目标防御（MTD）这样的创新技术来改善网络安全。 研究机构Gartner认为[详细]
-
微软透露针对以色列的 POLONIUM 组织攻击活动
所属栏目：[安全] 日期：2022-06-14 热度：60
微软近期发现了一个总部设在黎巴嫩的攻击组织 POLONIUM。根据受害者与攻击工具的分析，微软认为其很有可能是由伊朗情报与安全部（MOIS）下属的攻击者运营的。并且，微软未发现该组织的攻击与过往黎巴嫩相关攻击组织有任何关联。自从 2020 年以来，有消息称[详细]
-
代码安全 从响应式安全转向主动式安全
所属栏目：[安全] 日期：2022-06-14 热度：75
漏洞界二八定律，过去20多年来的绝大多数安全事件都是头部那10个软件漏洞造成的。然而，很多企业仍然选择事后补救，得过且过地承受安全事件造成的人员和业务后果。不过，当前一项新的研究为我们指明了由人主导的新方向。 以下讨论见解源于Secure Code Warr[详细]
-
从 多样性 角度看待加密
所属栏目：[安全] 日期：2022-06-14 热度：116
量子计算机有一天可能会让加密失效，同样还有自旋电子也会对现在的加密方式有同样的威胁。但事实上，我们可能甚至不需要下一代的算力来破解加密它现在已经真真切切地在发生了。 加密为何失效？ 有许多因素会产生加密产生弱点，从而被犯罪分子或者国家黑客[详细]
-
海外多区下的监控系统 你了解几分
所属栏目：[安全] 日期：2022-06-14 热度：124
海外多区下的监控系统，你了解几分？ 1. 相关背景 待在工作岗位上，总得做点事，也想做点新鲜事。但并不是你想做就有机会去做，并能做好。 一个人做、还是能和大家一起做，最终的结果是不一样的。这就涉及到时机，大家能否达成一致的动机。 今年是降本增效[详细]
-
较多邮件安全解决方案仍存在风险
所属栏目：[安全] 日期：2022-06-14 热度：77
绝大多数的安全团队都认为他们的电子邮件安全系统对于目前最严重的网络威胁攻击是无效的，包括勒索病毒。 这是由Cyren委托Osterman Research对使用Microsoft 365电子邮件的企业客户进行的一项调查，该调查研究了对网络钓鱼、商业电子邮件泄露(BEC)和勒索软[详细]
-
数据安全 元数据管理分步指南
所属栏目：[安全] 日期：2022-06-14 热度：52
需要元数据管理 组织中有效的元数据管理为数据提供正确的上下文和描述。此外，为了理解和信任数据，需要了解其背景数据是如何产生的，以及是如何使用的。此外，需要知道基于这些数据做出的决策是什么，以及如何利用它来获得更好的竞争优势。 为了在这个新[详细]
-
逾38万Kubernetes API服务器有暴露风险
所属栏目：[安全] 日期：2022-06-14 热度：58
在云原生时代，越来越多的企业意识到容器将成为IT架构中关键的基础设施平台，纷纷转向Kubernetes，通过其容器编排及管理能力，轻松维护生产、开发和测试环境。但近日有研究人员发现，大量Kubernetes API服务器存在安全风险。 非营利性安全组织Shadowserver[详细]
-
零信任之路 SDP2.0基本架构及关键技术
所属栏目：[安全] 日期：2022-06-14 热度：127
云安全联盟（CSA）最近发布了软件定义边界（SDP）2.0规范，该规范与2014年发布的规范相比，参考结合了美国联邦政府的零信任战略、网络安全与基础设施安全局（CISA）的零信任成熟度模型以及国家安全电信咨询委员会（NSTAC）的零信任和可信身份管理报告中的[详细]
-
五分钟弄清楚数据使用阶段的安全
所属栏目：[安全] 日期：2022-06-14 热度：186
五分钟弄清楚数据使用阶段的安全: 一、前言 当前我国数字经济发展迅速，例如：大数据、云计算、物联网、AI、5G等等，数字经济与各行各业融合发展，相互促进，已经渗透到国民经济的方方面面，数字经济的发展过程中，产生了大量的数据。 2020 年 4 月 9 日，[详细]
-
Windows 恶意软件通过 PowerShell 向 Chrome 注入恶意扩展
所属栏目：[安全] 日期：2022-06-14 热度：116
据外媒 The register 报道，最近网络上出现了一种名为 ChromeLoader 的 Windows 恶意软件，它会利用 PowerShell 向受害者的 Chrome 浏览器添加恶意扩展。该恶意 Chrome 扩展会通过在线广告强制重定向用户，从而为不法分子带来收入。 该恶意软件还存在 macO[详细]
-
企业领导层优先考虑网络安全的四项举措
所属栏目：[安全] 日期：2022-06-14 热度：159
企业遭遇网络安全方面的诉讼如今屡见不鲜。Capital One公司由于网络安全诉讼最终赔付1.9亿美元。Ultimate Kronos集团由于涉嫌对勒索软件攻击的疏忽而被发起集体诉讼，因此，很多企业将糟糕的网络安全系统确定为根本问题。 这两条新闻强调了企业在对抗网络[详细]
-
僵尸网络目标对准Windows和Linux系统
所属栏目：[安全] 日期：2022-06-14 热度：173
Sysrv僵尸网络背后的网络犯罪分子正在利用Spring Framework和WordPress插件中未修补的漏洞来瞄准Linux和Windows系统。据研究人员称，网络威胁者的目标是用加密恶意软件来感染系统。 微软安全情报研究人员称该僵尸网络的变体为Sysrv-K，他们在推特上发布了[详细]
-
微软发觉 Android 预装应用受高危漏洞影响
所属栏目：[安全] 日期：2022-06-14 热度：189
近日，微软365 Defender 研究团队披露了在 mce Systems 提供的 Android Apps 移动服务框架中的严重安全漏洞，多个运营商的默认预装应用受影响，其下载量已达数百万次。 研究人员发现的漏洞被追踪为CVE-2021-42598、 CVE-2021-42599、 CVE-2021-42600和 CVE[详细]
-
机密计算年代或将很快到来
所属栏目：[安全] 日期：2022-06-14 热度：183
机密计算并不是什么新概念，早在2020年，研究机构Gartner就在其年度云安全技术成熟度曲线中，将机密计算列为33种关键安全技术之一。但是Gartner曾经认为，机密计算需要较长时间的理论研究与研发准备，距离成熟的商业市场应用，还需要5到10年的时间。 不过[详细]
-
FluBot 移动恶意软件席卷欧洲 安卓苹果全不放过
所属栏目：[安全] 日期：2022-06-14 热度：188
银行木马 FluBot 正在针对全欧洲发起一场新型诈骗攻击，从欧洲的这头到那头，将窃取数据的恶意软件植入受害者的手机中。 复活节前后，罗马尼亚率先出现了 FluBot 的踪迹。本次攻击使用的诈骗方式与此前相同，都是利用虚假短信，特别是语音消息。安卓用户仍[详细]
-
为啥当前的网络安全事件响应工作大多失败了?
所属栏目：[安全] 日期：2022-06-14 热度：131
关键业务应用程序被认为是企业的重要资产，例如SAP公司和Oracle公司提供的ERP系统。这些资产包含企业最有价值的数据：从机密的财务信息到私人客户和合作伙伴的详细信息。非法获得这些应用程序访问权限的网络攻击者通过劫持企业的工资系统、关闭生产设施或[详细]
-
EnemyBot恶意软件添加了针对VMware等关键漏洞的攻击
所属栏目：[安全] 日期：2022-06-14 热度：73
EnemyBot是一个基于多个恶意软件代码的僵尸网络，它通过迅速增加对最近披露的网络服务器、内容管理系统、物联网和Android设备的关键漏洞的利用来扩大其影响范围。该僵尸网络于3月由 Securonix 的研究人员首次发现，在4份对Fortinet的新样本进行分析时，发[详细]
-
灵魂拷问 你的数据被合规利用了吗？
所属栏目：[安全] 日期：2022-06-14 热度：165
企业内部有各种各样的数据，包括： 企业经营数据，如财务报表、现金流水、产品日激活人数和活跃人数； 企业决策所需数据，如行业统计报告；产品收集的各类数据，包括用户的注册信息、行为信息等； 企业在收集的各类数据基础上加工开发的数据，如用户画像、[详细]
-
数据安全 如何为数据治理创建业务案例
所属栏目：[安全] 日期：2022-06-14 热度：102
没有一刀切的数据治理模式， 也没有标准化的启动过程。每个组织都可以就如何推出数据治理策略以及由谁推出一个合格的业务决策。 虽然一些组织可能决定致力于企业范围的计划，但其他组织可能更愿意逐个部门实施变更。但是，在开始之前，组织必须了解自己的[详细]
-
黑客如何利用Google Dorking攻击网站
所属栏目：[安全] 日期：2022-06-14 热度：52
Google可谓互联网的百科全书，它能够为您提供几乎所有问题和好奇心的答案。如果您到现在还认为它只是一个用于查找图像、文章和视频的Web索引的话，那您就真的忽略了这个庞大的搜索引擎在爬网和开发领域的潜在实力。Google在此方面的能力虽然对于普通用户而[详细]
-
Verizon数据安全报告显现 黑客勒索软件数量创历史新高
所属栏目：[安全] 日期：2022-06-14 热度：58
美国电信公司 Verizon 本周警告称，企业勒索软件攻击正以惊人的速度增加。 在其第 15 份年度数据泄露调查报告 (DBIR) 中，该报告分析安全事件以识别攻击类型、其来源、成功率和攻击媒介等内容，报告显示，Verizon 发现针对组织的勒索软件攻击数量已增加 13[详细]
