-
更有效管理安全漏洞的八个优秀践行
所属栏目：[安全] 日期：2022-03-22 热度：114
首席信息安全官要向企业员工宣传掌握安全基础的必要性，他们在努力建立一个稳健的漏洞管理计划。其计划可能会因需要关注的漏洞数量、解决漏洞所需的速度或有效所需的资源而受到阻碍。 例如，考虑一下安全团队在解决Log4j漏洞方面所面临的挑战。由经过认证[详细]
-
#8203;Akamai数据 中国春节期间恶意僵尸网络攻击上涨15%
所属栏目：[安全] 日期：2022-03-22 热度：121
2022 年 3 月 16日负责支持和保护数字化体验且深受全球企业信赖的解决方案提供商阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai）（NASDAQ：AKAM）于近日发布最新数据，报告称亚洲在节日期间遭受大量恶意网络爬虫攻击。该数据显示，中国在2[详细]
-
实施零信任网络寻访的五个优秀实践
所属栏目：[安全] 日期：2022-03-22 热度：59
许多企业组织对零信任网络访问(Zero Trust Network Access，简称ZTNA)的兴趣非常浓厚，因为这是替代传统虚拟专用网络技术的一种有效方式，但是企业普遍缺乏实施方面的经验。Gartner分析师最近列出了早期采用者给出的五个优秀实践供企业借鉴，这些经验可以[详细]
-
#8203;Check Point 2 月全球威胁指数 Emotet 仍位居榜首
所属栏目：[安全] 日期：2022-03-22 热度：185
2022 年 3 月 ，全球领先网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research发布了其 2022 年 2 月最新版《全球威胁指数》报告。研究人员报告称，Emotet 仍然是最猖獗的恶意软件，影响了[详细]
-
调查表明近70%通过测试的ServiceNow实例泄漏数据
所属栏目：[安全] 日期：2022-03-22 热度：188
SaaS安全提供商AppOmni公司声称，错误配置是由客户管理的配置和向来宾用户过度配置权限的组合而成的。ServiceNow公司拥有25000多家客户，其中大多数客户拥有50至200名员工，年收入在100万至1000万美元之间。 AppOmni公司在一份新闻稿中解释说，由于高级Saa[详细]
-
对网络安全的五个洞察，有利于企业的成功发展
所属栏目：[安全] 日期：2022-03-22 热度：177
网络安全如今比以往任何时候都更加重要。随着人们继续居家并转向远程工作模式，网络犯罪的增加达到了前所未有的水平。在2021年，数据泄露的广度、深度以及复杂程度达到了历史最高水平。 2021年，IBM公司和波洛蒙研究所联合发布的一份报告指出，数据泄露事[详细]
-
必看五大安全趋向 Fortinet全球威胁态势报告发布
所属栏目：[安全] 日期：2022-03-22 热度：53
全球网络安全解决方案提供商Fortinet近日发布2021年下半年《全球威胁态势报告》。据报告显示，当前全球网络攻击的自动化和攻击速度均显著提升，更具破坏性、 不可预测性且更加持续的网络犯罪正快速演进。此外，伴随随时随地办公(WFA)及混合IT环境而来的不[详细]
-
究竟安全不安全？高管和安全人员的认知存在较大差距
所属栏目：[安全] 日期：2022-03-22 热度：153
据世界经济论坛今年初发布的《2022年全球网络安全展望》报告，92%的受访企业高管认为，网络韧性已融入企业风险管理战略中。网络韧性是指保护组织免受网络攻击，或缓解安全事件，使其不会造成重大破坏的能力。然而，只有55%的安全管理人员认为，网络韧性已[详细]
-
赶紧打开手机瞧瞧，这14款APP被工信部点名
所属栏目：[安全] 日期：2022-03-22 热度：87
得益于互联网技术和网络基建设施的快速发展和完善，近年来我国移动APP的增长速度极为迅猛。4G网络的出现让APP出现爆发式增长，而5G，LTE高速宽带无线网络的快速覆盖和智能移动终端的快速普及，则进一步加剧了这一现状。 企业和个人APP开发的积极性空前高涨[详细]
-
DarkUniverse 神秘的APT框架
所属栏目：[安全] 日期：2022-03-22 热度：165
ShadowBrokers发布了知名的Lost in Translation泄露事件，其中含有一个可以在被黑的系统中检查其他APT的踪迹。 研究人员发现了描述该脚本第27个函数的APT，研究人员将其命名为DarkUniverse。该APT组织活跃了至少8年，从2009年到2017年。由于有很高的代码重[详细]
-
Dark Nexus僵尸网络分析
所属栏目：[安全] 日期：2022-03-22 热度：99
Bitdefender 安全研究人员发现了一款新出现的IoT僵尸网络Dark Nexus。Dark Nexus利用被黑的智能设备来发起DDoS攻击，通过平台来提供DDoS 租赁服务。 研究人员发现Dark Nexus 通过凭证填充对路由器（Dlink、ASUS等知名品牌）、视频录像机、温感摄像机等不同[详细]
-
Mozilla 自身是如何模糊 Firefox 浏览器的？
所属栏目：[安全] 日期：2022-03-22 热度：62
Mozilla一直在模糊Firefox及其底层组件，它已被证明是识别质量和安全漏洞的最有效方法之一。通常，研究人员会在不同级别上应用模糊测试：浏览器作为一个整体进行模糊测试，但也需要花费大量时间来对孤立的代码（例如使用libFuzzer）或整个组件（例如使用单[详细]
-
攻击者可以使用HTML和CSS隐藏 外部发件人 电子邮件警告
所属栏目：[安全] 日期：2022-03-22 热度：162
研究人员近日证实，Microsoft Outlook等客户端向电子邮件收件人显示的外部发件人警告可能被发件人隐藏。 事实证明，攻击者只需更改几行HTML和CSS代码，即可更改外部发件人警告，或将其从电子邮件中完全删除。 这是有问题的，因为网络钓鱼攻击者和诈骗犯可[详细]
-
Water Pamola通过恶意订单对电商发起攻击
所属栏目：[安全] 日期：2022-03-22 热度：85
自2019年以来，趋势科技的研究人员一直在追踪一个被称为Water Pamola的攻击活动。该活动最初通过带有恶意附件的垃圾邮件攻击了日本、澳大利亚和欧洲国家的电子商务在线商店。 但是，自2020年初以来，研究人员注意到Water Pamola的活动发生了一些变化。现在[详细]
-
通过网页中的 6 个特征字段检测钓鱼网站
所属栏目：[安全] 日期：2022-03-22 热度：82
你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。本文就以英国皇家邮政(Royal Mail)钓鱼网站为例来进行说明，它们都包含字符串css_4WjozGK8ccMNs2W9MfwvMVZNPzpmiyysOUq4_0NulQo。 这些长而随机的字符串是追踪[详细]
-
从2020到2028年，对DDoS防护软件的市场需求将不断增长
所属栏目：[安全] 日期：2022-03-22 热度：190
分布式拒绝服务（DDoS）攻击是一种恶意攻击，它借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的为例。DDoS攻击通过大量合法的请求占用大量网络资源从而破坏常规网络流量，使得网络[详细]
-
网络钓鱼骗局利用伪造的Google reCAPTCHA系统窃取Office365凭据
所属栏目：[安全] 日期：2022-03-22 热度：190
Microsoft用户受到了成千上万的网络钓鱼电子邮件的攻击，这是一次持续不选的攻击，目的是窃取用户的Office 365凭据。攻击者利用一个虚假的Google reCAPTCHA系统和包含受害者公司logo的顶级域名登录页面，增加了伪造系统的合法性。 据研究人员称，在过去三[详细]
-
网络钓鱼 工作场所保护电子邮件安全的五个步骤
所属栏目：[安全] 日期：2022-03-22 热度：156
Sophos电子邮件产品管理高级总监David Mitchell分享了他的主要技巧，以优化工作场所的电子邮件安全性。 尽管工作场所的聊天和即时通讯应用越来越多，但对许多人来说电子邮件仍继续在内部和外部业务通信中占主导地位。 不幸的是，电子邮件还是网络攻击的最[详细]
-
浅谈CDN网络安全防护方案
所属栏目：[安全] 日期：2022-03-22 热度：133
0x00、前言 今天通过SaltStack漏洞这个药引子，聊聊CDN网络安全防护这个话题。先聊聊，CDN定义：Content Delivery Network，内容分发网络，给用户带来的价值，加速获得其静态或者动态内容，典型的应用场景，360安全卫士中的软件安装，后台使用的就CDN网络[详细]
-
安卓引入隐私沙箱限制用户数据分享
所属栏目：[安全] 日期：2022-03-18 热度：121
谷歌在安卓中引入隐私沙箱以更好保护用户数据共享的隐私。 谷歌宣布将在安卓系统中引入隐私沙箱功能，以在桌面web端外实现更加关注隐私的广告解决方案。引入隐私沙箱后，会限制对第三方的用户数据共享，并在没有跨app id的情况下运行，包括广告ID。此外，[详细]
-
什么叫做僵尸网络攻击？安全专业人员指南
所属栏目：[安全] 日期：2022-03-18 热度：100
什么是僵尸网络攻击，如何阻止?僵尸网络(源自机器人网络)是一大群受恶意软件感染的互联网连接设备和由单个操作员控制的计算机。攻击者使用这些受感染的设备发起大规模攻击，以破坏服务、窃取凭据并未经授权访问关键系统。僵尸网络命令和控制模型允许攻击者[详细]
-
一种基于Golang的僵尸网络正在变为新的威胁
所属栏目：[安全] 日期：2022-03-18 热度：171
近日，网络安全研究人员破解了一种名为Kraken的新型僵尸网络。该僵尸网络是基于Golang语言开发的，黑客们正在积极对它进行优化升级。目前它已具有一系列后门功能，可以从被入侵的Windows主机窃取敏感信息。 网络安全公司ZeroFox于周三发布了一份报告，其中[详细]
-
数以千计的恶意npm包危害着Web应用程序的安全
所属栏目：[安全] 日期：2022-03-18 热度：119
过去的6个月中，在开发者最常下载的JavaScript包库npm中发现了1300多个恶意包。这种恶意组件数量的快速增长也反映出了npm正在成为恶意软件的传播平台。 开源安全和管理公司WhiteSource最新研究发现，恶意npm包数量的不断增加使人感到很不安，这些包主要是[详细]
-
如何让网络安全有效且无形
所属栏目：[安全] 日期：2022-03-18 热度：144
难以相信，网络安全在10 年前还不是首席信息官（CIO）们的首要任务。然而，随着技术和安全形势的快速发展，网络安全已经获得了CIO们的高度关注。 为什么会如此？简而言之，现在是数字化时代。虽然 IT 与OT（运营技术）融合等技术创新带来了效益与效率的提[详细]
-
为什么多样性是21 世纪网络安全人才招聘的关键
所属栏目：[安全] 日期：2022-03-18 热度：101
无论是远程工作新方式的激增，还是网络攻击的大幅增长，过去两年对于整个IT行业来说都是一个具有里程碑意义的变革时期。新冠疫情对企业运营方式的影响，暴露出一系列网络安全问题，许多企业领导人正在努力应对。这也导致了网络安全专业人才的严重短缺。最[详细]
