-
2022 年 3 月头号恶意软件 网络钓鱼帮助 Emotet 占据首位
所属栏目：[安全] 日期：2022-04-16 热度：57
2022 年 4 月, 全球领先网络安全解决方案提供商Check Point 软件技术有限公司(纳斯达克股票代码：CHKP)的威胁情报部门 Check Point Research (CPR)发布了其 2022 年 3 月最新版《全球威胁指数》报告。研究人员报告称，Emotet 仍是第一大恶意软件，影响了全球[详细]
-
何为合成身份欺诈?
所属栏目：[安全] 日期：2022-04-16 热度：116
合成身份欺诈是指犯罪分子利用真实的信息，去伪造出某个身份的行为。他们并不是假扮他人，而是通过拼凑偷窃来的信任凭证，假扮成并不存在的人员，进而获得某些权限。这虽然听起来有些不可思议，但是的确十分常见。 一个最著名的合成身份欺诈的例子发生在2018[详细]
-
Apache Struts 中两年前的严重漏洞重现，官方公布补丁
所属栏目：[安全] 日期：2022-04-16 热度：142
Apache Software Foundation 发布了一个安全公告 S2-062，以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞;攻击者可以利用此漏洞来控制受影响的系统。对此，美国网络安全和基础设施安全局 (CISA) 也发布公告敦促组织查看 Apache 的公告，并[详细]
-
五大入侵防御系统 IPS 趋向
所属栏目：[安全] 日期：2022-04-16 热度：83
入侵防御系统(IPS)已经存在一段时间了。几十年来，这项技术不断发展。曾经对IPS与入侵检测系统(IDS)进行了很大区分。如今，两者都倾向于包含在同一个产品中。 以下是IPS市场的五个主要趋势： 1.人工智能的结合 人工智能(AI)正在渗透到生活的方方面面。它也被[详细]
-
通过查找非权限进程中的泄漏句柄来查找权限提升和UAC
所属栏目：[安全] 日期：2022-04-15 热度：167
在某些情况下，具有高完整性或系统完整性的进程会向权限进程/线程/令牌请求句柄，然后生成低完整性进程。如果这些句柄足够强大，且类型正确，并且由子进程继承，我们可以从另一个进程复制它们，然后滥用它们来升级权限或绕过UAC。在这篇文章中，我们将介绍如[详细]
-
纳米科技准备好进入物联网安全战争了么？
所属栏目：[安全] 日期：2022-04-15 热度：192
颠覆性技术一词容易给外行人带来混乱和破坏的印象。然而，这些进步旨在通过改变过时的、低效的系统来改变人们的看法、习惯和惯例的创新，以提高人们的生活质量。在过去几年出现的五项主要技术中，比如纳米技术，物联网(IoT)被一些人认为是最具颠覆性的。 到2[详细]
-
2022年第一季度美国数据泄露持续上升 未知变最大攻击媒介
所属栏目：[安全] 日期：2022-04-15 热度：84
根据身份盗窃资源中心 (ITRC) 的数据，在 2022 年第一季度，美国公开报告的数据泄露数量同比增长了两位数。该非营利组织声称，这一增长是连续第三年第一季度的数字超过了 12个月前的记录。 ITRC记录的绝大多数 (92%) 数据泄露事件可追溯到网络攻击，其中网络[详细]
-
SaaS安全态势管制的几大挑战
所属栏目：[安全] 日期：2022-04-15 热度：149
如果企业正在使用一个或多个SaaS平台，那么实行SaaS安全态势管理将是该企业整体安全计划中的关键组成部分。SaaS代表软件即服务，意味着业务系统没有安装在本地，需要通过互联网来访问，如何确保系统和数据就是安全的？企业不能仅仅依靠服务提供商为自己做好[详细]
-
威胁密码安全的常见攻击模式及应对办法
所属栏目：[安全] 日期：2022-04-15 热度：99
密码无疑是保护账户安全的最常用措施之一，随着互联网木马和攻击的日益猖獗，许多企业的密码应用却成为整体安全体系中最薄弱的环节之一。由于密码是非法攻击者闯入企业网络环境的最简单途径之一，正面临着越来越多的攻击威胁。为了更深入地了解如何保护企业[详细]
-
Windows 11新版本中的安全加密新特性
所属栏目：[安全] 日期：2022-04-15 热度：192
微软公开Windows 11新版本中的安全和加密新特征。 微软称在新发布的Windows 11系统版本中将加入更多的安全改进，其中包括对网络安全威胁的保护、提供更好的加密、以及拦截恶意APP和驱动。 微软Enterprise OS安全副总裁David Weston称，在即将发布的Windows 1[详细]
-
榜上有名！奇安信进选国际权威机构SOAR报告
所属栏目：[安全] 日期：2022-04-15 热度：91
网络空间中日益复杂、体系化的攻击，严重冲击了政企组织的安全防护工作，为了更快速地应对安全挑战，安全运营迎来了以SOAR为标志的自动化时代。近日，国际权威咨询机构Forrester发布《Now Tech: Security Orchestration, Automation, And Response (SOAR), Q[详细]
-
#8203;IDC最新报告表明 Fortinet连续9年稳居领域安全设备出货量
所属栏目：[安全] 日期：2022-04-15 热度：81
Fortinet的持续领导地位表明，我们的创新技术解决方案获得了全球用户的广泛信赖，同时也有力印证了Fortinet实现了总体快速增长。作为Fortinet所有安全设备的核心，FortiOS操作系统内置网络和安全融合技术、动态网络分段、自动化、原生集成的零信任网络访问策[详细]
-
谷歌浏览器紧急更新，又复原一零日漏洞
所属栏目：[安全] 日期：2022-04-15 热度：98
Bleeping Computer 网站消息，谷歌发布了适用于 Windows、Mac 和 Linux 的更新版本 Chrome 100.0.4896.127，以解决一个在野被利用高严重性零日漏洞(CVE-2022-1364)。 谷歌方面强调，该漏洞正在被积极利用，强烈建议用户手动检查更新并重新启动浏览器应用新版[详细]
-
新型Enemybot DDoS僵尸网络凭借Mirai和Gafgyt攻击代码
所属栏目：[安全] 日期：2022-04-15 热度：114
近日，有研究显示，一个从事加密挖矿攻击和分布式拒绝服务(DDoS)攻击的威胁组织或与一个名为Enemybot的新型僵尸网络或有关，该僵尸网络自上个月以来就一直被观察到有奴役路由器和物联网设备的行为。 研究者们普遍认为，该僵尸网络出自一个名为 Keksec(又名 K[详细]
-
何为SSH？原理详解，看这一篇就够了！
所属栏目：[安全] 日期：2022-04-13 热度：197
SSH(Secure Shell，安全外壳)是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。 随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协[详细]
-
从漏洞猎人视角查视漏洞悬赏
所属栏目：[安全] 日期：2022-04-13 热度：66
漏洞悬赏是指对发现网络安全隐患而进行的奖励机制，近年来以众测的模式越来越流行。Oversecure的创始人Sergey Toshin就是当他在一家网络安全公司做兼职的时候，被自己当时的同事建议去进入这个领域的。Toshi表示，那时的同事们声称漏洞悬赏能每个月给他们的[详细]
-
开发人员保护工具包管理器中的三种寻常漏洞
所属栏目：[安全] 日期：2022-04-13 热度：82
开发人员是网络犯罪分子的一个有吸引力的目标，因为他们可以访问公司的核心知识产权资产：源代码。入侵它们允许攻击者进行间谍活动或将恶意代码嵌入公司的产品中。这甚至可以用来发动供应链攻击。 现代软件开发和几乎所有编程语言生态系统的一个组成部分都是[详细]
-
如果云更安全 为啥还是被入侵？
所属栏目：[安全] 日期：2022-04-13 热度：154
很多资深的安全专业人士都知道，许多甚至是大多数正在运行的容器具有高危或严重漏洞。令人更为不解的是，这些漏洞很多都已经有了可用的补丁，因此可以(但尚未)修复。但云不应该是更安全吗？ 坏习惯在云上延续 把本地的信息系统迁移到云端，并不可意味着原来[详细]
-
谷歌通过新的开发策略以提升Android安全性
所属栏目：[安全] 日期：2022-04-13 热度：116
谷歌宣布了针对 Android 应用程序开发人员的几项关键政策更新，以提高用户、Google Play 和相关应用程序的安全性。 这些新的政策将在今年5 月 11 日至 11 月 1 日期间陆续推出并生效，让开发者有足够的时间来适应这些新变化。其中与网络安全和欺诈相关的更新[详细]
-
十款开源又好使的Linux安全工具
所属栏目：[安全] 日期：2022-04-13 热度：96
网络安全是永无止境的工作。从恶意软件到网络钓鱼攻击，再到高级持续威胁以及迅速增加的设备清单所带来的自身漏洞和更新要求，使得网络威胁无处不在。幸运的是，获得更好的安全性并不一定意味着烧穿你的钱包，有许多出色的免费安全工具可以帮助企业快速提升[详细]
-
云存储——零信任的最终一道防线
所属栏目：[安全] 日期：2022-04-13 热度：62
限制访问至关重要，因为它减少了任何用户可用的数据和进程的范围攻击面。这意味着，无论是通过电子邮件中发送的勒索软件包还是软件供应链受到损害，网络攻击破坏企业其余数据的风险最[详细]
-
第一个针对AWS Lambda无服务器平台的恶意软件出现了
所属栏目：[安全] 日期：2022-04-13 热度：158
据The Hacker News消息，第一个专门设计针对亚马逊网络服务AWS Lambda无服务器计算平台的恶意软件已经在野外被发现。 资料显示，亚马逊云科技于 2014 年推出Serverless 计算服务 Amazon Lambda，开创了业界先河，并持续根据客户需求更新迭代。通过 Amazon La[详细]
-
2022年触目惊心的网络安全总计数据
所属栏目：[安全] 日期：2022-04-13 热度：134
就网络安全而言，2021年可谓有史以来最动荡和最具破坏性的时期之一。从SolarWinds攻击到Apache Log4j漏洞，攻击者在寻找渗透企业网络的新方法方面变得极具创新性。新型勒索软件、供应链攻击和银行木马占据了全世界的头条新闻。 步入2022年，您必须及时了解最[详细]
-
数据透露检查之本地数据库安全
所属栏目：[安全] 日期：2022-04-13 热度：96
回顾过去，根据2020年的一项行业研究分析了全球 27,000 个本地数据库，得出了令人惊讶的发现。在大多情况下，本地数据库安全性很弱。好消息是可以管理风险以减少数据泄露的可能性。 研究中近一半 (46%) 的内部数据资产至少有一个未修补的常见漏洞和暴露 (CVE[详细]
-
2022年的网络安全预估 需要做好更坏的准备
所属栏目：[安全] 日期：2022-04-13 热度：77
2021年对任何人来说都不是轻松的一年。随着对网络威胁的许多担忧成为现实，从云安全威胁到深度伪造，很多人担心2022年可能会带来什么。自动化零部件供应商EU Automation公司的欧洲、中东和非洲地区负责人Neil Ballinger对2022年的网络安全发展趋势进行了预测[详细]
