-
#8203;CSO全球网络安全大会来了！权威奖项征集中
所属栏目：[安全] 日期：2022-03-12 热度：159
全球网络安全顶级峰会IDC 2022 全球CSO网络安全大会（以下简称大会）将于2022年6月首次落地中国。本届大会以聚力数据安全 赋能企业现代化为主题，由Foundry（IDG）/IDC联合上海市信息安全行业协会共同举办，IDC最新安全产业洞察《IDC TechScape: 中国数据[详细]
-
#8203;Check Point 激励更多女性投身网络安全领域
所属栏目：[安全] 日期：2022-03-12 热度：162
全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司 公布了多项旨在帮助女性在网络安全领域取得进步的计划。Check Point 每天都在竭尽所能增加公司内的女性员工数量，并帮助更多女性进入网络安全行业。 根据 ISC2《网络安全行业女性从业者》[详细]
-
网络攻击从1G到5G的一个嬗变
所属栏目：[安全] 日期：2022-03-12 热度：54
自从勒索病毒大行其道，安全专家就将以WannaCry为代表的勒索病毒时代，称之为第五代网络攻击，针对第五代网络攻击的应对方法论以及具体方法，也可以称之为第五代。 通过查阅维基百科资料，安全专家是把2017年的NotPetya和WannaCry勒索程序攻击作为第五代网[详细]
-
超七成企业遭受勒索病毒攻击，如何保护企业数据？
所属栏目：[安全] 日期：2022-03-12 热度：91
对于企业来说，企业级备份究竟意味着什么?在过去的两年中，企业遇到的中断最常见的原因都有哪些?如果要考虑新的企业级备份解决方案，哪些因素对于企业而言最为重要?驱动企业更新备份解决方案的动力又包括哪些?面对日益猖獗的勒索病毒与网络攻击，未来企业[详细]
-
三星证实黑客窃走了Galaxy设备源代码
所属栏目：[安全] 日期：2022-03-11 热度：89
三星于周一证实了其网络遭到了黑客入侵，包括Galaxy手机的源代码在内的机密信息被窃[详细]
-
90%的变型企业需要 零信任
所属栏目：[安全] 日期：2022-03-11 热度：133
我们都听说过许多成功的数字化转型案例。无论是大数据、物联网还是云计算，每一项技术都为众多企业做出了极大贡献。但却很少有人会去关注引入这些技术所带来的复杂性，尤其是在业务网络基础架构这一环境下。 模糊的边界将会引发安全问题。确切地说，移动互[详细]
-
要避开的三个常见的云配置错误
所属栏目：[安全] 日期：2022-03-11 热度：135
无论如何，云基础设施已经牢固地确立了自己作为几乎所有组织的关键组成部分的地位，预计公共云支出将在未来五年内继续飙升。与任何组织范围内的采用计划一样，云基础架构计划需要广泛的计划才能成功且安全地采用和扩展范围。缺乏对云基础设施计划的规划可[详细]
-
避免常见的物联网问题的秘诀
所属栏目：[安全] 日期：2022-03-11 热度：144
火车站通常采用数字显示器来显示列车时刻表，而一些火车站的IT团队采用了一些安全快捷方式，并使用了不安全的物联网连接。他们没有考虑到物联网安全漏洞问题，也没有考虑选择这些捷径的后果。瑞典马尔默市的火车站就是其中之一。 黑客很快找到了进入瑞典马[详细]
-
CISA在其积极使用的漏洞目录中增加了95个新漏洞
所属栏目：[安全] 日期：2022-03-11 热度：182
美国网络安全和基础设施安全局 (CISA) 本周在其利用漏洞目录中增加了95个新的安全漏洞，使其可利用的漏洞总数达到 478 个。该机构在2022年3月3日发布的一份咨询报告中表示：这些类型的漏洞是恶意网络行为者的常见攻击媒介，会对联邦企业构成重大风险。 新[详细]
-
FBI 美国52个关键基本设施已被入侵
所属栏目：[安全] 日期：2022-03-11 热度：174
近日，美国联邦调查局、网络安全和基础设施安全局联合发布了一份告警称，Ragnar Locker勒索组织正大规模攻击美国关键基础设施。截至2022年1月，FBI已经确定，在受攻击的10个关键基础设施中，至少有52个关键基础设施被入侵，涉及关键制造业、能源、金融服务[详细]
-
一文知晓网络安全中的横向移动
所属栏目：[安全] 日期：2022-03-11 热度：177
目前，横向移动(lateral movement)已成为需要留意的主要威胁之一。成功的横向移动攻击可以使攻击者闯入用户现有系统，并访问系统资源。 横向移动攻击充分体现了网络安全链的强度完全取决于最薄弱的那一环这一观点。高级持续性威胁(APT)是横向移动带来的最[详细]
-
12 款简单好使的保护隐私的软件
所属栏目：[安全] 日期：2022-03-11 热度：120
据是最宝贵的一项资产。 无论影响好坏，数据收集技术都会一直存在。现实生活中，人们进行分析、研究以及学习，都需要各种各样的数据。 当然，数据收集也会带来风险，比如不法机构会收集用户的浏览数据(或网络活动)。 匿名数据收集等技术虽然在不断发展，但[详细]
-
网络保险业身在蛮荒西部时代
所属栏目：[安全] 日期：2022-03-11 热度：165
网络保险是一项正在进行的工作，许多现有客户实际上是小白鼠。 网络保险业的基本问题很容易陈述，但很难解决。收入(保费)必须超过支出(索赔)约30%(运营成本+利润)。如果索赔增加，保险模式的保费也必须增加，才能维持下去。 但网络犯罪的成本正在急剧上升[详细]
-
96%的技术决策者 设备安全性会直接关系业绩盈亏
所属栏目：[安全] 日期：2022-03-11 热度：114
根据《PSA Certified 2022安全性报告》预测，随着全行业协力解决长久以来数字化转型进度与确保生态系统安全性速度之间的滞后，2022年将成为确保物联网安全的一大转折点。 连续两年发布的《PSA Certified 2022安全性报告》已成为物联网安全方面行业认知和计[详细]
-
Linux恶意软件攻击正在上升，企业安全危在旦夕？
所属栏目：[安全] 日期：2022-02-16 热度：135
研究人员警告说，网络犯罪分子越来越多地以Linux为目标，以提供勒索软件和其他恶意软件。 网络犯罪分子越来越多地以Linux服务器和云基础设施为目标，以发起勒索软件活动，加密劫持攻击和其他非法活动 - 许多组织由于 基础设施配置错误或管理不善而容易受到[详细]
-
UEFI固件发现23个高危安全漏洞
所属栏目：[安全] 日期：2022-02-16 热度：60
研究人员在UEFI固件中发现23个高危安全漏洞。 UEFI(Unified Extensible Firmware Interface，统一的可扩展固件接口)是适用于电脑的标准固件接口，旨在提高软件互操作性和解决 BIOS 的限制。这种接口用于操作系统自动从预启动的操作环境，加载到一种操作系[详细]
-
十个关于攻击CI CD通道的场景
所属栏目：[安全] 日期：2022-02-16 热度：52
对于针对持续集成和持续交付/持续部署(CI/CD)通道的网络攻击，攻击者和防御者都越来越明白，构建通道是具有重大攻击面的高权限目标。 但是CI/CD通道的潜在攻击面是什么呢?这种类型的攻击实际是什么样的呢?NCC 组织通过不同的安全评估发现了许多攻击路径，[详细]
-
了解隐藏的威胁 Rootkit 和僵尸网络
所属栏目：[安全] 日期：2022-02-16 热度：101
什么是 Rootkit 和僵尸网络? Rootkit 是一种可以在您不知情的情况下安装和隐藏在您的计算机上的软件。它可能包含在更大的软件包中，或者由能够利用您计算机上的漏洞或说服您下载它的攻击者安装。Rootkit 不一定是恶意的，但它们可能隐藏恶意活动。攻击者可[详细]
-
物联网发展中的安全风险及对策研究
所属栏目：[安全] 日期：2022-02-16 热度：71
物联网是继计算机、互联网和移动通信之后新一轮信息技术革命，自1999年美国麻省理工学院的凯文阿什顿教授提出物联网的概念以来，同时伴随着5G、人工智能、区块链等新兴技术的快速发展和逐步应用，以及智慧城市、工业互联网、车联网等新应用的快速落地，物[详细]
-
WordPress 插件存在高危 RCE 漏洞，仅有 50% 网站修复
所属栏目：[安全] 日期：2022-02-16 热度：156
PHP Everywhere 是一个开源的 WordPress 插件，近日该插件被披露存在三个严重的安全漏洞，该插件已被全球超过 3 万个网站使用，攻击者可在受影响的网站上利用该漏洞，执行任意代码。 PHP Everywhere 可以随时随地启用 WordPress 上的 PHP 代码，使用户能够[详细]
-
攻击者利用谷歌文档的评论功能进行攻击
所属栏目：[安全] 日期：2022-02-16 热度：53
研究人员发现，攻击者正在利用Google Docs的评论功能，在针对Outlook用户的网络钓鱼活动中发送恶意链接。 网络安全研究员Jeremy Fuchs在周四发表的一份报告中写道，CheckPoint公司旗下的电子邮件协作和安全公司的研究人员在12月首次观察到了大规模黑客利用[详细]
-
如何利用 Deepfence 来检测和弥补 Log4j2 漏洞
所属栏目：[安全] 日期：2022-02-16 热度：191
与经典的 OpenSSL Heartbleed、Apache Struts 的漏洞类似，log4j2 漏洞对于以数字化为基础的企业所造成的深远影响，远不止打上可用的补丁，以及重新部署应用那么简单。我们往往还需要及时发现、并弥补生产环境与平台中的潜在漏洞。下面，我将向您展示如何[详细]
-
提高云端数据安全的十条 军规
所属栏目：[安全] 日期：2022-02-16 热度：155
据统计，随着云服务在各个新兴行业的爆炸式增长，全球已有 50% 的企业数据存储到了云端。各个企业从中获取到的好处包括但不限于：提高服务的敏捷性、易于扩展、以及更具成本效益。 不过，如果我们从安全性的角度来考虑的话，事情就不那么乐观了。一直以来[详细]
-
FortiGate3000F全新发布助力混合IT架构数字化转型
所属栏目：[安全] 日期：2022-02-16 热度：125
全球网络安全解决方案提供商Fortinet，近日推出最新款Fortinet下一代防火墙(NGFW)FortiGate 3000F。该防火墙搭载Fortinet NP7及CP9安全处理器(SPU)，支持全球企业组织混合IT架构的搭建，加速数字化创新，持续推动业务增长。 通过内置的网络和安全融合、动[详细]
-
Windows 11升级要小心了，恶意软件已经盯上它
所属栏目：[安全] 日期：2022-02-16 热度：94
2022年年初，微软官方一再发布消息催促用户及时更新Windows 11系统，并表示Windows 11 系统的推广部署工作已经进入尾声。微软此前曾承诺在2022年年中完成Windows 11的推广工作，现在看来，该公司很有可能与这一最初的时间表保持一致。而一旦错过了这个推广[详细]
