-
GitHub 发布基于机器学习的代码扫描分析功能
所属栏目：[安全] 日期：2022-03-17 热度：170
GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。 新的代码扫描功能由 CodeQL 分析引擎提供支持，启用 CodeQL 来针对某个代码库进行查询，即可[详细]
-
紧跟潮流，攻击者经过NFT分发木马BitRAT
所属栏目：[安全] 日期：2022-03-17 热度：180
数字货币并不是区块链技术的唯一应用，非同质化代币(NFT)在 2021 年也走入了大众视野。NFT 是一种数字代币，通过区块链技术验证数字内容和所有权的真实性，例如艺术品、音乐、收藏品和游戏中的物品等。 犯罪分子也盯上了 NFT。最近，研究人员发现了一个看起[详细]
-
如何让网络安全成为智慧城市的优先事宜
所属栏目：[安全] 日期：2022-03-17 热度：85
根据 Statista 的数据，全球智慧城市市场的收入预计将从 2021 年的 1290 亿美元增长到 2025 年的 2410 亿美元。 与此同时，专家警告说，随着城市不断推出技术以改善城市服务并让居民的生活更轻松，网络安全不能被搁置一旁。 研究公司 Guidehouse Insights 于[详细]
-
供应链稀缺造成网络安全问题的噩梦
所属栏目：[安全] 日期：2022-03-17 热度：102
美国政府最近警告说，许多制造商面临供应链中断的困扰，重建供应链是重中之重。一些分析人士认为，在新冠疫情消退之前，可能需要几个月甚至几年的时间才能恢复。 最薄弱的环节 正如行业媒体最近报道的那样，包括菲利普斯和通用电气医疗保健公司在内的许多主[详细]
-
数据安全 数据活动监控如何防范勒索软件
所属栏目：[安全] 日期：2022-03-17 热度：59
勒索软件是对数据的攻击。您能否说您预防勒索软件的方法侧重于数据?根据《2021 年数据泄露成本报告》，组织越来越意识到勒索软件可能造成的混乱升级、通知、业务损失和响应成本高达 462 万美元。为了对抗勒索软件，数据保护解决方案需要在整体数据安全和网络[详细]
-
5 个问题帮你找到 2022 DevOps 最佳人选
所属栏目：[安全] 日期：2022-03-17 热度：80
DevOps 在当今的业务环境中扮演着至关重要的角色，在企业数字化转型过程中，DevOps能够帮助企业迅速实现自动化和创新。不过，DevOps的好处只有在考虑相关的安全风险缓解并嵌入到DevOps流程中时才能发挥作用。 本着这种精神，作为 CISO 我会向 DevOps 求职者[详细]
-
最新报告称传统备份等方式应对勒索攻击不再那么有效
所属栏目：[安全] 日期：2022-03-17 热度：111
机器识别专家 Venafi 的一份最新报告中指出，鉴于双重甚至是三重勒索软件攻击的增长，传统的、常见的缓解勒索软件攻击的方法(例如维护良好的备份)不再变得有效。 该报告对全球范围内 IT 和安全决策者进行了调查，显示 83% 的成功勒索软件攻击涉及到其他勒索[详细]
-
通过几行JavaScript就可以读取电脑上的所有数据？
所属栏目：[安全] 日期：2022-03-17 热度：142
大家好，我是 ConardLi，我在之前曾经为大家分析过浏览器的策略： 《HTTP 缓存别再乱用了!推荐一个缓存设置的最佳姿势!》 好多同学看了这篇文章后表示看的云里雾里的，其实这些策略里面都提到了一个漏洞：Spectre 漏洞，这个漏洞究竟有啥魔力，让浏览器频繁[详细]
-
2022年，产业互联网如何重建安全边界？
所属栏目：[安全] 日期：2022-03-17 热度：124
当人类真正进入到数字化时代，数字化浪潮为全球产业发展变革带来了巨大的变化，数据交换已经成为全球普遍的态势，且快速产业化。 任何数字化创新创造，都有可能发生跨行业、跨领域的级联效应(由一个动作影响系统而导致一系列意外事件发生的效应)。 尤其是数[详细]
-
工业互联网安全备受关注，防御体系该如何建设？
所属栏目：[安全] 日期：2022-03-17 热度：78
工业互联网概述 随着工业4.0的提出，全球越来越多的制造企业在云计算、大数据、人工智能和5G等技术的共同作用下开展工业4.0的实践。以新一代信息技术与先进制造技术深度融合为基本特征的智能制造，已成为这次新工业革命的核心驱动力。 工业互联网作为智能制[详细]
-
奇安信发布2021漏洞态势报告 重点漏洞数量急剧上涨
所属栏目：[安全] 日期：2022-03-17 热度：188
近日，奇安信CERT正式对外发布了《2021年度漏洞态势观察报告》（简称《报告》），围绕漏洞监测、漏洞分析与研判、漏洞情报获[详细]
-
#8203;全面阻断威胁 零信任边缘战略 落地刻不容缓
所属栏目：[安全] 日期：2022-03-17 热度：76
随着混合办公模式的兴起，远程办公用户需要随时随地快速访问数据中心、多云环境以及SaaS等平台之上的分布式应用程序。全球数字化转型的加速，要求企业组织主动拥抱并部署新技术和新解决方案，以提高业务响应速度及员工的生产力。随着需求的不断扩大，网络边[详细]
-
零信任的九个优秀实践
所属栏目：[安全] 日期：2022-03-17 热度：85
采用零信任对于企业来说似乎是一项艰巨的任务，但其付出将获得更多的回报。 公共会计、咨询和技术商Crowe公司的网络安全管理顾问Michael Salihoglu指出，原有的安全模式就像是一座堡垒，有围墙、护城河和吊桥。 他说，人们在堡垒中就可以做任何想做的事情，[详细]
-
浅淡隐私增强技术的类型和用途
所属栏目：[安全] 日期：2022-03-17 热度：195
现在，许多企业会收集越来越多的敏感数据，不可避免地会遭遇数据泄露的问题，隐私成为当下科技界备受关注的一个热门话题。隐私是指个人有权利控制或影响其信息如何被收集、使用和存储，以及谁可以披露这些信息、如何披露。第三方不得通过某人提供的数据直接[详细]
-
网络弹性如何重造网络安全？
所属栏目：[安全] 日期：2022-03-16 热度：162
网络犯罪如今在数字化世界的两个方面都在迅速增长;复杂性和复发率。为了在运营环境中保持弹性，企业的网络安全部门必须使用最新技术进行更新，以保护IT资产和基础设施设置。传统的安全方法无法解决新时代复杂的网络犯罪问题。企业必须制定强有力的网络安全恢[详细]
-
数据中毒 下一个大危害
所属栏目：[安全] 日期：2022-03-16 热度：108
针对使用人工智能 (AI) 和机器学习 (ML) 的安全软件的数据中毒可能是下一个重大的网络安全风险。根据SANS 技术研究所研究主任 Johannes Ullrich在RSA 2021 的主题演讲中，这是一个大家都应该关注的威胁。 Ullrich 在 RSA 说在机器学习方面，最基本的威胁之一[详细]
-
看准Windows的新兴僵尸网络 Kraken
所属栏目：[安全] 日期：2022-03-16 热度：142
2021 年 10 月，ZeroFox Intelligence 披露了名为 Kraken 的僵尸网络。Kraken 通过 SmokeLoader 进行传播，每次更新攻击基础设施时都会扩大规模。尽管与 2008 年发现的 Kraken 僵尸网络同名，但二者并没有其他共同点。 自从 2021 年 10 月以来，Kraken 僵尸[详细]
-
CASB和SASE 有啥区别？
所属栏目：[安全] 日期：2022-03-16 热度：78
在向云应用程序和数字化转型的大规模转变中，云访问安全代理 (CASB) 应运而生。当用户从企业外围内访问这些资产时，CASB旨在减轻围绕云资产的风险。 有时，我们很容易将CASB视为发现和保护数据访问的技术或功能的集合。有趣的是，当推出CASB时，他们的重点是[详细]
-
CISA 已知被运用漏洞列表中，新增两个 Zabbix 漏洞
所属栏目：[安全] 日期：2022-03-16 热度：128
Security Affairs 资讯网站披露，美国网络安全基础设施和安全局(CISA) 在其已知被利用漏洞目录中，新增了两个 Zabbix 漏洞。据悉，漏洞会影响 Zabbix 基础设施监控工具。 漏洞详情如下表： 根据具有约束力的操作指令(BOD) 22-01要求：为了降低已知被利用漏洞[详细]
-
保护力度不够的Microsoft SQL数据库正变成黑客攻击的目标
所属栏目：[安全] 日期：2022-03-16 热度：199
日前有数据显示，黑客正在易受攻击的Microsoft SQL数据库中安装Cobalt Strike信标，以此获得在目标网络中的立足点。 这种新型攻击模式首先是由综合网络安全提供商安博士(Ahn Lab)的ASEC研究人员发现的，黑客在易受攻击的微软SQL服务器上部署Cobalt Strike信[详细]
-
Conti会成为TrickBot行动的背后主使吗？
所属栏目：[安全] 日期：2022-03-16 热度：64
日前，威胁情资公司Advanced Intelligence(AdvIntel)对头部网络犯罪组织和集团进行深入剖析，发现网络犯罪圈子在不断趋于成熟，手法更为老练的威胁分子聚在一起组成精英集体，能够摧毁庞大的基础设施、勒索上亿美元，而资质平平的威胁分子则在暗网论坛上逗留[详细]
-
区块链技术怎样保护数字身份？
所属栏目：[安全] 日期：2022-03-16 热度：110
当今的传统身份管理系统高度集中，导致多个第三方服务提供商控制您的数据。这个问题可以在多个现有的社交媒体和电子商务平台上清楚地看到，在这些平台上，用户不再能够单独控制他们的个人信息，导致他们的机密数据经常被泄露和滥用。 目前，每个在线平台都要[详细]
-
为啥DevOps管道受到网络攻击以及如何反击
所属栏目：[安全] 日期：2022-03-16 热度：108
在2017年，网络攻击者在一个金融软件包中植入了NotPetya恶意蠕虫。当很多企业更新他们的软件时，就会被感染。NotPetya蠕虫病毒因此迅速传播，并为全球各地的企业带来数十亿美元的损失。美国政府称其为史上最具破坏性和代价最高的网络攻击。 在三年后，网络攻[详细]
-
无密码登录 需要迈出死胡同
所属栏目：[安全] 日期：2022-03-16 热度：72
为了保护应用和数据的安全，我们每个人都在使用十多个甚至近百个密码。如果用户需要记住数百个用户名和密码组合，还要定期更改，他们往往会重复使用相同的组合。这使得网络犯罪分子更容易得逞，Verizon最近的《数据泄露调查报告》就发现，61%的泄露涉及登录[详细]
-
零信任应当遵循模型而不是工具
所属栏目：[安全] 日期：2022-03-16 热度：190
零信任模型正在成为主流的理由是充分的。高级攻击的增加，以及包括迁移到混合云和远程工作在内的 IT 趋势，需要更严格和更精细的防御。 什么是零信任? 这个概念于 2010 年由 Forrester Research 首席分析师 John Kindervag 正式建模并命名。但这个想法在过去[详细]
