-
利用移动技术是度过零售供应链危机的重点
所属栏目：[安全] 日期：2022-04-25 热度：77
如今的购物体验已经大不相同，由于需求未得到满足和体验不佳，消费者对他们曾经喜爱的品牌的容忍度和忠诚度下降。 因此，如果消费者喜欢的零售商无法提供购物体验中的关键元素，他们就可能会转向其他品牌。据预测，供应链危机可能会持续数月甚至两年。在过[详细]
-
黑客隐藏踪迹的几种方案
所属栏目：[安全] 日期：2022-04-25 热度：199
CISO们拥有一系列不断改进的工具来帮助发现和阻止恶意活动：包括网络监控工具、病毒扫描程序、软件成分分析(SCA)工具、数字取证和事件响应(DFIR)解决方案等等。 从渗透测试服务和工具(如Cobalt Strike和Ngrok)，到已建立的开源代码生态系统(如GitHub)，再[详细]
-
如何创建零信任边缘
所属栏目：[安全] 日期：2022-04-25 热度：97
为了在当今快速发展的数字市场中有效竞争，大多数企业都加快了数字化创新的步伐。其中一个结果是网络边缘的快速扩展，包括开发跨越不断发展的数据中心、园区、分支机构和多云环境的混合网络。向混合劳动力的过渡增加了在家随时随地远程工作的策略。 数字化[详细]
-
网络犯罪分子利用新的安全漏洞的速度有多迅速?
所属栏目：[安全] 日期：2022-04-25 热度：199
Skybox安全研究实验室在2021年公布了20175个新漏洞，去年也是报告漏洞数量最多的一年。而这些新漏洞只是冰山一角，该实验室在过去10年发布的漏洞总数达到166938个。 这些漏洞年复一年地累积起来，这意味着巨大的风险，它们将让企业在堆积如山的网络安全债[详细]
-
统信组建安全联盟幕后，国产操作系统不只是学微软
所属栏目：[安全] 日期：2022-04-25 热度：150
微软不再仅靠自己的能力，而是通过MAPP集合全球优秀的安全厂商和技术人员，平台厂商与微软之间互通有无，从Windows XP到Windows 7，安全能力大大加强。 其中不乏国内知名安全厂商的参与，操作系统级别的安全不能仅靠一家厂商，强如微软，面对安全难题也不[详细]
-
苹果开源技术使数亿 Android 设备面临 RCE 风险
所属栏目：[安全] 日期：2022-04-25 热度：143
Apple Lossless Audio Codec(简称 ALAC)是苹果公司于 2004 年推出的无损音频编解码技术，苹果于 2011 年在 Apache-2.0 协议下开源了该技术。在尚未开源的时候，ALAC 主要用于苹果自己的 iPod、iPhone、Mac 等设备，如今开源后的 ALAC 已被许多厂商用于非苹[详细]
-
告别孤立的安全告警！立刻升级SIEM的五大原由
所属栏目：[安全] 日期：2022-04-25 热度：139
安全信息事件管理(SIEM)系统的应用已经超过20年，在很多企业组织，它都是安全管理人员日常处理威胁事件的优先选项。但是，在过去的五年中，网络攻击变得越来越隐秘、手段越来越复杂、影响越来越大，因此，基于传统特征码的检测技术也需要不断向机器学习技[详细]
-
数据不安全？隐私计算使数据 可用不可见
所属栏目：[安全] 日期：2022-04-25 热度：147
市场经济中，大多新事物之所以得到关注，是因为有了提前舆论造势。舆论热度往往代表了市场热度。市场驱动需求，带来的是创业者和投资者的闻风而至。多数互联网模式的兴起，大抵如此。 但也有特殊，所谓兵马未动，粮草先行。在大众未知或未感的情况下，相关[详细]
-
如何运用 SSHGUARD 阻止 SSH 暴力攻击
所属栏目：[安全] 日期：2022-04-25 热度：90
SSHGuard是一个入侵防御实用程序，它可以解析日志并使用系统防火墙自动阻止行为不端的 IP 地址(或其子网)。最初旨在为 OpenSSH 服务提供额外的保护层，SSHGuard 还保护范围广泛的服务，例如 Vsftpd 和 Postfix。它可以识别多种日志格式，包括 Syslog、Sysl[详细]
-
业务连续性策划 威胁管理的主动方法
所属栏目：[安全] 日期：2022-04-15 热度：51
业务连续性是CIO和CTO规划流程的重要组成部分。黑天鹅事件(极不可能发生，实际却又发生的事件)会对业务产生重大影响。虽然其中一些事件是无法预料的但有些却是可以提前预知的，甚至是完全可以做好防备的。业务连续性就是评估威胁形势并制定计划，以应对可[详细]
-
Mock在渗透测验中的通与变
所属栏目：[安全] 日期：2022-04-15 热度：186
Mock 简述 Mock 这个词在软件测试行业较为常用。Mock方法是单元测试中常见的一种技术, 它的主要作用是模拟一些在应用中不容易构造或者比较复杂的对象,例如模拟某个接口在特殊情况下的返回值。亦或者前/后端测试团队用于检验数据返回和展示数据是否满足期望[详细]
-
Wireshark抓包，丢包解析？
所属栏目：[安全] 日期：2022-04-15 热度：122
我们都知道，一般流量分析设备都支持pcap回放离线分析的功能，但如果抓的pcap丢了包，会影响最终安全测试的效果。比如说竞测现场需要提供pcap包测试恶意文件的检测功能，如果pcap中丢包，可能会导致文件还原失败，最终恶意文件检测功能实效。 那问题来了，[详细]
-
黑客利用木马化的加密货币应用传播恶意软件
所属栏目：[安全] 日期：2022-04-15 热度：157
朝鲜黑客组织Lazarus使用木马化的DeFi APP传播恶意软件。 Lazarus是知名的朝鲜黑客组织，经济利益是其首要目标，尤其是加密货币相关的业务。随着NFT和Defi的不断发展，Lazarus黑客组织在经济领域的攻击目标也在不断地发展。 近日，研究人员发现一款朝鲜黑[详细]
-
常用的云安全保护措施盘查
所属栏目：[安全] 日期：2022-04-15 热度：104
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈，越来越受到企业的青睐，并得以快速普及。随着越来越多的敏感信息在线存储于云上，人们对业务和数据安全性的担忧也进一步加大。 幸运的是，在云时代，[详细]
-
暗网市场 RaidForums被整锅端了
所属栏目：[安全] 日期：2022-04-15 热度：52
根据美国司法部4月12日发布的新闻，由美国主导方面主导、欧洲刑警组织-欧洲网络犯罪中心协调，英国、瑞典、葡萄牙和罗马尼亚的执法机构联合参与进行的国际执法行动 TOURNIQUET，在近期正式取缔非法暗网市场 RaidForums，并没收了相关基础设施资产。 在行动[详细]
-
零信任从践行到落地应用的观察与思考
所属栏目：[安全] 日期：2022-04-15 热度：91
作为一种新兴安全理念和技术，零信任经过近十年的发展，正在从实践迈向落地应用。随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点，在安全牛近期的研究中，[详细]
-
物联网安全和可能淡忘的物联网设备
所属栏目：[安全] 日期：2022-04-15 热度：83
研究表明，2017年物联网设备的数量超过了全球人口数量，并开始得以广泛普及。但是，其中许多物联网设备都没有考虑到安全性。网络攻击者很快就利用了物联网设备的漏洞。 在2016年的一个案例中，网络威胁攻击者中断了Dyn公司的服务，Dyn公司是一家为Twitter[详细]
-
Imperva最新报告，消费者之于数据泄露风险日益麻木
所属栏目：[安全] 日期：2022-04-15 热度：119
根据Imperva的最新研究，消费者对与他们开展业务的组织的信任处于最低点，导致许多人放弃安全性。 近段时间，Imperva分别对美国、新加坡、英国和澳大利亚的6773 名消费者(18 岁以上)进行线上调查，并根据调查结果编制了最新的报告《没有一线希望》。该调查[详细]
-
智能建筑是网络进攻的下一个目标吗？
所属栏目：[安全] 日期：2022-04-15 热度：103
智能建筑和物联网传感器和设备彻底改变了传统的生活方式。能源效率、降低成本以及提高租户舒适度和安全性等智能建筑的好处刺激了全球需求的增长到 2028 年，智能建筑的数量预计将增加 9.9%。 今天的智能建筑依靠成百上千的物联网传感器和连接到本地服务器[详细]
-
Go 怎样减少供应链攻击？
所属栏目：[安全] 日期：2022-04-15 热度：74
无论采用何种过程或技术手段，每个依赖性都必然存在着相互信任的关系。但是，Go 的工具和设计帮助降低了所有阶段的风险。 所有构建都已锁定 外部世界的变化，例如发布依赖性的新版本，并不会影响 Go 的构建。 与大多数软件包管理器文件不同，Go 模块没有单[详细]
-
惠普 Teradici PCoIP 遭漏洞影响， 波及1500万个端点
所属栏目：[安全] 日期：2022-04-15 热度：185
Bleeping Computer 网站披露，用于 Windows、Linux 和 macOS 的 Teradici PCoIP 客户端和代理中存在一个安全漏洞，影响到 1500 万个端点。 Teradici PCoIP(PC over IP)是一个授权给虚拟化产品供应商的专有远程桌面协议，2021 年被惠普收购，此后一直在其产[详细]
-
一篇带你了解 Thanos Ruler 组件的利用
所属栏目：[安全] 日期：2022-04-15 热度：90
Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据，如果配置了多个 query 地址，则会采用轮询方式获[详细]
-
企业该如何无缝保护其云工作负载？
所属栏目：[安全] 日期：2022-04-15 热度：145
企业为了保护自己的云环境，可能已经采取了保护云身份，强化云安全态势，配置强大的云访问控制等措施，然而，除此之外还需要做一件事：云工作负载保护平台，即CWPP。 云工作负载保护平台会保护在企业的云上运行的工作负载，这些工作负载与构成云环境基础的[详细]
-
Splunk 2022年网络攻击上涨 安全人才仍稀缺
所属栏目：[安全] 日期：2022-04-15 热度：87
近日，Splunk与企业战略集团(Enterprise Strategy Group)合作，发布了《2022全球网络安全态势报告》(State of Security 2022)，这一年度全球性调研报告旨在调查现代企业所面临的安全问题。1200多名安全行业的领导者参与了这项调查，他们发现网络攻击有所增[详细]
-
调研 开发安全从左开始而并非安全左移
所属栏目：[安全] 日期：2022-04-15 热度：63
在安全成为软件开发的有机组成之前，软件公司和开发团队还有很长的路要走，但已经有明显的迹象表明，程序员和他们的公司都在更认真地对待安全问题。 安全培训公司Secure Code Warrior和市场调研公司Evans Data，调查了1200名活跃的软件开发者，调查发现只[详细]
