-
通过硬件和固件的安全更新保障服务器安全性
所属栏目：[安全] 日期：2024-01-11 热度：1872
随着信息技术的快速发展，服务器作为企业数据中心的核心组件，其安全性显得尤为重要。硬件和固件的安全更新是保障服务器安全性的重要手段。本文将从硬件安全更新、固件安全更新以及二者相结合的角度，探讨如何保[详细]
-
【小编】持续发展、适应变化的未来趋势
所属栏目：[安全] 日期：2024-01-11 热度：355
随着科技的快速发展和网络攻击的不断演变，服务器安全已经成为企业和组织必须认真对待的重要问题。只有确保服务器安全，才能保障企业的正常运营和数据安全。本文将探讨服务器安全的未来趋势，以帮助企业和组织更[详细]
-
【小编】全球最佳实践与案例分析的启示
所属栏目：[安全] 日期：2024-01-11 热度：9298
在数字化时代，服务器安全已经成为企业和组织必须面对的重要问题。无论是在云端还是本地，服务器都承载着大量的重要数据和应用程序。因此，确保服务器安全对于保护企业资产、隐私和声誉至关重要。 在本文中，[详细]
-
【小编】新兴威胁与挑战的应对策略
所属栏目：[安全] 日期：2024-01-11 热度：8530
随着网络技术的不断发展，服务器安全面临着越来越多的威胁和挑战。攻击者手段日益狡猾，恶意软件和漏洞利用层出不穷，给企业和组织带来了巨大的安全风险。本文将探讨服务器安全领域的新兴威胁和挑战，并提出相应[详细]
-
保护服务器免受恶意软件攻击的最佳实践（续）
所属栏目：[安全] 日期：2024-01-11 热度：7520
除了上述提到的最佳实践，还有以下几种方法可以帮助保护服务器免受恶意软件攻击： 10. 定期更新服务器和应用程序：及时更新服务器和应用程序可以修复已知的漏洞，减少攻击者利用这些漏洞的机会。 11. 安装[详细]
-
防止DDoS攻击的最佳实践（续）
所属栏目：[安全] 日期：2024-01-11 热度：9694
在继续讨论防止DDoS攻击的最佳实践之前，我们首先需要理解DDoS攻击的本质和目的。DDoS(分布式拒绝服务)攻击是一种网络攻击，其目的是通过发送大量无用的请求或数据包，使目标服务器过载，从而无法响应正常请求，[详细]
-
防止SQL注入的最佳实践
所属栏目：[安全] 日期：2024-01-11 热度：4311
随着互联网的快速发展，数据库的安全性变得越来越重要。SQL注入是一种常见的攻击手段，攻击者通过在输入框中输入恶意SQL语句来获取未授权的数据。为了防止SQL注入攻击，以下是一些最佳实践： 1. 输入验证：对[详细]
-
黑客劫持 X 上的政府和企业认证账户用于加密诈骗
所属栏目：[安全] 日期：2024-01-08 热度：0
谷歌旗下网络威胁情报公司 Mandiant的 X 账户被黑客劫持，并发布了可清空加密货币钱包的虚假空投。 如今，越来越多黑客盯上了 X(原 Twitter)上的政府和企业官方账户，这些认证账户侧[详细]
-
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
所属栏目：[安全] 日期：2024-01-08 热度：0
引言 钱包盗贼(Wallet Drainers)是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加[详细]
-
云配置安全的最佳实践
所属栏目：[安全] 日期：2024-01-08 热度：0
云计算的安全涉及采取措施保护云环境中的数据、应用程序和基础设施免受潜在威胁。以下是 AWS 和 Azure 中与保护云环境相关的云配置关键领域的一些优秀实践。 云计算已成为各种规模企[详细]
-
摧毁最大电信运营商的系统，俄罗斯黑客持续攻击乌克兰
所属栏目：[安全] 日期：2024-01-08 热度：0
此次事件发生后，Kyivstar的移动和数据服务中断，导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。 2023年12月，俄罗斯黑客攻破了乌克兰最大的电信服务提供商Kyivstar[详细]
-
数据安全：什么是数据风险评估？
所属栏目：[安全] 日期：2024-01-07 热度：0
作为一项保护措施，组织应定期执行数据风险评估，以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么? 数据风险评估是我国《数据安全法》明确要求的内[详细]
-
医疗保健科技公司遭遇网络攻击，预计影响 450 万客户
所属栏目：[安全] 日期：2024-01-07 热度：0
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件，约 450 万客户的敏感信息被泄露，这一数字占据了其注册会员的一半以上。 Bleeping Computer 网站消息，美国医疗保健技[详细]
-
尼日利亚黑客利用BEC欺诈窃取750万美元，或面临最高20年刑期
所属栏目：[安全] 日期：2024-01-07 热度：0
一位名为Olusegun Samson Adejorin的尼日利亚黑客因诈骗马里兰州和纽约州的两个慈善组织在加纳被捕，并面临与商业电子邮件泄密 (BEC) 攻击有关的指控。 上周五(12月29日)，一位名为O[详细]
-
隐私保护大事件！Google终结第三方Cookie
所属栏目：[安全] 日期：2024-01-06 热度：0
谷歌本次的Cookie禁令，所针对的是第三方Cookie，即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie，不会影响网站用来存储登录信息等基本内容的Cookie。 2024年刚刚[详细]
-
你需要尽早知道的15个开源网络安全工具
所属栏目：[安全] 日期：2024-01-06 热度：0
在本文中，你将找到一个开放源码网络安全工具列表，你一定要查看这些工具。 开源工具代表了技术版图中的一股有活力的力量，体现了创新、协作和可访问性，这些工具是根据透明度和社区[详细]
-
接口安全11招，真香！
所属栏目：[安全] 日期：2024-01-06 热度：0
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。 前言 最近知识[详细]
-
研究人员发布了Black Basta勒索软件的免费解密器
所属栏目：[安全] 日期：2024-01-06 热度：0
SRLabs 开发的工具使用户能够分析加密文件并确定是否可以解密。但稍显遗憾的是，Black Basta 已经解决了这个漏洞，解密器仅支持恢复 2023 年 12 月之前加密的文件。 据Security Affa[详细]
-
黑客利用宝马网站发起钓鱼攻击
所属栏目：[安全] 日期：2024-01-06 热度：0
SAP重定向漏洞会影响SAP产品(SAP NetWeaver Application Server Java)网络应用服务器的安全，这就意味着任何人都可以通过添加字符串来伪造重定向链接。 请注意，即使你使用的是自己注[详细]
-
2023年网络安全事件处罚盘点
所属栏目：[安全] 日期：2024-01-06 热度：0
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，《中华人民共和国网络安全法》从2013年下半年提上日程[详细]
-
Mandiant推特账户被黑，双因素认证被绕过
所属栏目：[安全] 日期：2024-01-06 热度：0
本周四，谷歌旗下的著名威胁情报公司Mandiant的X(推特)账户被黑客劫持用于分发虚假加密币空投消息，洗劫了大量用户的加密币钱包，并用劫持的账户发推文嘲笑Mandiant。 本周四，谷歌旗[详细]
-
2024年企业云安全能力建设的个要点
所属栏目：[安全] 日期：2024-01-06 热度：0
本文收集整理了云安全建设中的10个关键要点，可以更好地保护组织的云端资产，确保数据的安全性和可用性。 云计算技术为现代企业组织带来了可扩展性、灵活性、减少物理基础设施、降低[详细]
-
对美国防部《2023网络战略》的解读和分析
所属栏目：[安全] 日期：2024-01-05 热度：0
本文对《战略》的几个主要观点进行了一下解读和分析，并提出作者的几点思考。 2023年5月，美国国防部向国会提交了《2023网络战略》(下称《战略》)，取代了国防部的《2018网络战略》，[详细]
-
2023年第十八届中国企业年终评选榜单揭晓：网御星云欺骗防御系统斩获2023年度中国IT行业安全创新产品奖
所属栏目：[安全] 日期：2024-01-05 热度：0
在产品与技术维度的评选中，网御星云欺骗防御系统荣获2023年度中国IT行业安全创新产品奖! 2023年11月，由51CTO主办，联合WOT大会往届联席主席、CTO组织共同举办的《中国企业 “[详细]
-
关于网络安全预算的事实和误解
所属栏目：[安全] 日期：2024-01-05 热度：0
根据Gartner的数据，2024年全球IT支出总额预计将达到5.1万亿美元，比2023年增长8%。虽然GenAI尚未对IT支出产生实质性影响，但更广泛地说，对AI的投资正在支持整体IT支出的增长。 在本[详细]
