-
XDR实现的三个切入点
所属栏目：[安全] 日期：2022-02-16 热度：58
2020年，XDR开始成为CISO们必须了解的概念之一，从而能够让企业更精准地进行检测，同时提升安全运营的效率。从那时起，大大小小的安全供应商都涌入XDR市场，将他们的产品改造成为XDR解决方案。 随着SOC逐渐变化为检测和响应的部门，管理人员也开始考虑通过[详细]
-
国际互联网安全日 Google分享了这些网络安全小方法
所属栏目：[安全] 日期：2022-02-16 热度：89
2月8日是一年一度的国际互联网安全日（Safer Internet Day），这一宣传日的设立旨在推动互联网成为一个更安全、更美好的地方。 为了帮助每个人不断强化网络安全意识，养成良好的上网习惯，学会更好地在网上保护自己，在今年的国际互联网安全日，Google分享[详细]
-
请及时更新，微软2月修正48个重要漏洞，1个零日漏洞
所属栏目：[安全] 日期：2022-02-16 热度：153
每月的第二个星期二，是微软定期发布系统更新补丁的日子。2022年2月8日，微软发布了一系列的漏洞补丁，共修复48 个漏洞(不包括22个Microsoft Edge漏洞)，以及一个零日漏洞。具体漏洞类型、数量分别是：16个提权漏洞，3个安全功能绕过漏洞，16个远程代码执[详细]
-
自动 or 人工 渗透测试要如何选择？
所属栏目：[安全] 日期：2022-02-16 热度：143
渗透测试可以让企业了解现有安全措施的成效或不足，进而帮助其调整安全项目，并主动发现漏洞。虽然大多数企业熟悉并进行手动渗透测试，但近年来自动渗透测试成为一种备受关注的选择。自动渗透测试与手动渗透测试孰优孰劣?不妨比较一下各自的优缺点。 手动[详细]
-
微软停用ms-appinstaller 协议，以阻止恶意软件传播
所属栏目：[安全] 日期：2022-02-16 热度：182
近日，微软宣布已在Win10/11系统中暂时禁用MSIX应用程序安装器(installer) 的 ms-appinstaller 协议，以防被恶意软件滥用。 MSIX是一种基于msi、appx、App-v、ClickOnce等安装程序的打包封装格式，保留了应用安装程序包和安装文件的功能，ms-appinstaller[详细]
-
奇安信发布全国第一个网络安全行业服务短号95015
所属栏目：[安全] 日期：2022-02-16 热度：100
全国第一个网络安全行业服务短号95015正式开通。95015是为全国各地政府、企业、相关机构提供网络安全应急响应、合作与咨询服务的电话专线。该号码由北京2022年冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商奇安信集团在北京冬奥会开幕前夕在京正式发[详细]
-
Windows 11升级要小心了，恶意软件已经盯上它
所属栏目：[安全] 日期：2022-02-15 热度：152
2022年年初，微软官方一再发布消息催促用户及时更新Windows 11系统，并表示Windows 11 系统的推广部署工作已经进入尾声。微软此前曾承诺在2022年年中完成Windows 11的推广工作，现在看来，该公司很有可能与这一最初的时间表保持一致。而一旦错过了这个推广[详细]
-
Vodafone Portugal遭网络攻击数百万用户不能使用服务
所属栏目：[安全] 日期：2022-02-15 热度：97
近日，一场蓄意的恶意网络攻击，导致服务葡萄牙企业和数百万人的服务瘫痪，其中还包括救护车和其他紧急服务。VodafonePortugal是英国沃达丰集团下属子公司，拥有430万手机用户和340万光纤用户。 VodafonePortugal在最新发布的一份声明中，公司表示本次公司[详细]
-
Vodafone Portugal遭严重网络攻击 数百万用户不能使用服务
所属栏目：[安全] 日期：2022-02-15 热度：85
一场蓄意的恶意网络攻击，导致服务葡萄牙企业和数百万人的服务瘫痪，其中还包括救护车和其他紧急服务。Vodafone Portugal 是英国沃达丰集团下属子公司，拥有 430 万手机用户和 340 万光纤用户。在最新发布的一份声明中，公司表示本次公司始于本周一晚上。[详细]
-
企业安全能力整理面临七重挑战
所属栏目：[安全] 日期：2022-02-15 热度：84
随着网络安全挑战的不断增长，企业需要不断应用新的安全工具和服务来应对安全威胁。一个关键的考量因素是，如何将这些产品(许多情况下由不同的供应商提供)的安全能力整合起来，实现整体化的安全运营与防护，以支持安全部门统一连贯的安全战略。 迁移到云使[详细]
-
实现Kubernetes安全加固的六个建议
所属栏目：[安全] 日期：2022-02-15 热度：62
随着更多的组织开始拥抱云原生技术，Kubernetes已成为容器编排领域的行业标准。向 Kubernetes转变的这股潮流，很大程度上简化了容器化应用程序的部署、扩展和管理，并实现了自动化，为传统的单体式系统提供了胜于传统管理协议的众多优势。 然而，管理大规[详细]
-
验证码的前世今生
所属栏目：[安全] 日期：2022-02-15 热度：164
视频、出行、购物等网站的使用者，就一定是人类吗?会不会是伪装成人类的计算机呢? 为了能够识别人类和计算机，验证码应运而生。 今天，让我们了解一下验证码的前世今生吧! 01.先了解什么是图灵测试 从1946年世界上第一台计算机出现开始，聪明的人类就已经[详细]
-
恶意软件开发者主动公布Maze Egregor Sekhmet解密密钥
所属栏目：[安全] 日期：2022-02-15 热度：194
昨晚，据称是恶意软件开发者在国外 BleepingComputer 论坛上发帖，公开了 Maze、Egregor 和 Sekhmet 勒索软件操作的主解密密钥。经安全公司 Emsisoft 确认这些解密密钥是合法的，该公司勒索软件专家和威胁分析师 Brett Callow 表示解密密钥的发布是高压政[详细]
-
为何了解数据是成功的网络安全战略的关键
所属栏目：[安全] 日期：2022-02-15 热度：168
组织网络每天可以从正常活动、联网移动设备、传感器和基于云的服务中生成数TB的数据。有来自多个来源的数千个数据元素，例如用户活动的Web和系统日志、元数据、IP地址、路由器日志、第三方防病毒软件，它们都在不断发展和繁殖。当他们这样做时，攻击面就会[详细]
-
应用程序开发人员现在应该做什么来对抗Log4j漏洞
所属栏目：[安全] 日期：2022-02-15 热度：67
为什么企业可能已经处于危险之中，现在如何检测和缓解Log4j漏洞，以及如何在未来提高您的代码安全性。 本月早些时候，安全研究人员发现了用于数万个Web应用程序的Log4jJava软件中的一系列主要漏洞。该代码广泛用于消费者和企业系统，从Minecraft、Steam和i[详细]
-
Google Project Zero统计 大部分厂商可以在90天内修复漏洞
所属栏目：[安全] 日期：2022-02-15 热度：194
Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。其中 351 个(93.4%)已被修复，14 个(3.7%)被供应商标记为WontFix，11 个(2.9%)仍未修复。然而，在[详细]
-
网络风险变为2022年全球商业业界关注的首要问题
所属栏目：[安全] 日期：2022-02-11 热度：173
根据保险机构安联公司日前发布的风险晴雨表，网络风险成为2022年全球企业最担心的问题。由于新冠疫情、数据泄露或重大IT中断的威胁，使企业更担心业务和供应链中断、自然灾害或疫情大流行，这些不利因素在过去一年中对企业运营影响很大。 在安联公司的调查[详细]
-
可以保护云安全的五个措施
所属栏目：[安全] 日期：2022-02-11 热度：130
很多企业在保护数据安全和隐私方面的工作，很难跟上新兴科技的发展，在这种情况下，企业会选择上云等途径，实现数据的安全。但是，上云依然不能解决这个问题，如果没有适当的安全措施和风险评估，网络威胁依然会造成风险。 作为使用云的客户，企业有责任保[详细]
-
元宇宙给网络攻击做好准备了吗？
所属栏目：[安全] 日期：2022-02-11 热度：126
去年3月，元宇宙概念股罗布乐思(Roblox)在美国纽约证券交易所正式上市;5月，Facebook表示将在5年内转型成一家元宇宙公司;8月，字节跳动斥巨资收购VR创业公司Pico2021年，元宇宙无疑成为了科技领域最火爆的概念之一。虽然它只是一个想法，但发展势头很猛。[详细]
-
Log4j2 漏洞检测工具名单
所属栏目：[安全] 日期：2022-02-11 热度：177
凡事都有其限度，对吧?汽车只能开这么快，进程只能使用这么多内存，程序员只能喝这么多咖啡。我们的生产力受到资源的限制，我们有能力更好或更差地利用它们。尽可能接近其极限使用我们的每一种资源是我们的目标，我们希望使用我们的 CPU 和内存的每一点，[详细]
-
如何创建对 SaaS 数据保护的权责？
所属栏目：[安全] 日期：2022-02-11 热度：181
数据保护和有关遵守数据法规的事项需要在组织内部拥有明确的权责。责任最终会落在首席信息官(CIO)的身上，但随着企业的 IT 和数据管理的需求变得愈加复杂，向 CIO 汇报的团队中的权责可能会变得分散和混乱。鉴于过去十年间软件即服务(SaaS)的巨大增长，以[详细]
-
变革与演进 六项或将被取代的网络安全科技
所属栏目：[安全] 日期：2022-02-11 热度：71
在网络飞速发展的今天，新威胁层出不穷，防御手段持续改进，安全技术不断更新换代。那些曾经广为普及，甚至是红极一时的安全技术要么日渐式微，要么逐渐进化，要么彻底消亡被新技术所取代。本文汇总了6项需要重点关注的安全技术及其演进与更替。 演进1 过[详细]
-
Dark Herring恶意计费软件进攻了1.05亿台安卓设备
所属栏目：[安全] 日期：2022-02-11 热度：196
潜伏在Google Play商店中的近500个恶意应用程序已经成功地在全球超过1亿台安卓设备上安装了Dark Herring恶意软件，该恶意软件是一种会偷偷摸摸将其他收费项目添加到用户的移动运营商业务上的软件。 受害者数量庞大 Dark Herring恶意软件是由Zimperium的一[详细]
-
改进云安全性的十条规则
所属栏目：[安全] 日期：2022-02-11 热度：55
据估计，全球50%的企业已经将数据存储在云中，这充分说明了这个相对年轻的行业呈爆炸性增长的原因。人们都知道推动云采用的好处：提高灵活性、易于扩展和成本效益。 但在安全性方面，事情更加微妙：对于一些人来说，将企业最有价值的资产交给第三方进行存[详细]
-
SolarWinds黑客依然活跃 利用新技术
所属栏目：[安全] 日期：2022-02-11 热度：141
根据CrowdStrike称，在2021年，SolarWinds供应链攻击背后的威胁行为者仍然在积极攻击组织，并使用两种新技术访问其目标。 这家网络安全供应商在其博客文章中，详细介绍了他们所谓的StellarParticle活动的最新信息，该活动与俄罗斯国家支持的威胁组织Cozy B[详细]
浙公网安备 33038102330475号