-
三星证实黑客窃走了Galaxy设备源代码
所属栏目：[安全] 日期：2022-03-11 热度：55
三星于周一证实了其网络遭到了黑客入侵，包括Galaxy手机的源代码在内的机密信息被窃[详细]
-
90%的变型企业需要 零信任
所属栏目：[安全] 日期：2022-03-11 热度：163
我们都听说过许多成功的数字化转型案例。无论是大数据、物联网还是云计算，每一项技术都为众多企业做出了极大贡献。但却很少有人会去关注引入这些技术所带来的复杂性，尤其是在业务网络基础架构这一环境下。 模糊的边界将会引发安全问题。确切地说，移动互联[详细]
-
要避开的三个常见的云配置错误
所属栏目：[安全] 日期：2022-03-11 热度：81
无论如何，云基础设施已经牢固地确立了自己作为几乎所有组织的关键组成部分的地位，预计公共云支出将在未来五年内继续飙升。与任何组织范围内的采用计划一样，云基础架构计划需要广泛的计划才能成功且安全地采用和扩展范围。缺乏对云基础设施计划的规划可能[详细]
-
避免常见的物联网问题的秘诀
所属栏目：[安全] 日期：2022-03-11 热度：104
火车站通常采用数字显示器来显示列车时刻表，而一些火车站的IT团队采用了一些安全快捷方式，并使用了不安全的物联网连接。他们没有考虑到物联网安全漏洞问题，也没有考虑选择这些捷径的后果。瑞典马尔默市的火车站就是其中之一。 黑客很快找到了进入瑞典马尔[详细]
-
CISA在其积极使用的漏洞目录中增加了95个新漏洞
所属栏目：[安全] 日期：2022-03-11 热度：157
美国网络安全和基础设施安全局 (CISA) 本周在其利用漏洞目录中增加了95个新的安全漏洞，使其可利用的漏洞总数达到 478 个。该机构在2022年3月3日发布的一份咨询报告中表示：这些类型的漏洞是恶意网络行为者的常见攻击媒介，会对联邦企业构成重大风险。 新增[详细]
-
FBI 美国52个关键基本设施已被入侵
所属栏目：[安全] 日期：2022-03-11 热度：118
近日，美国联邦调查局、网络安全和基础设施安全局联合发布了一份告警称，Ragnar Locker勒索组织正大规模攻击美国关键基础设施。截至2022年1月，FBI已经确定，在受攻击的10个关键基础设施中，至少有52个关键基础设施被入侵，涉及关键制造业、能源、金融服务、[详细]
-
一文知晓网络安全中的横向移动
所属栏目：[安全] 日期：2022-03-11 热度：178
目前，横向移动(lateral movement)已成为需要留意的主要威胁之一。成功的横向移动攻击可以使攻击者闯入用户现有系统，并访问系统资源。 横向移动攻击充分体现了网络安全链的强度完全取决于最薄弱的那一环这一观点。高级持续性威胁(APT)是横向移动带来的最常[详细]
-
AdSanity AccessPress插件打开大量WordPress网站来进行接管
所属栏目：[安全] 日期：2022-02-16 热度：155
本周WordPress内容管理系统(CMS)让管理员十分头疼，这主要是由于该平台的两个完全不同的附加组件的安全问题。 第一个问题影响WordPress AdSanity插件。这是一个严重的安全漏洞，可能允许远程代码执行(RCE)和全站点接管。 第二个问题涉及经典的供应链攻击，其[详细]
-
微软禁用ms-appinstaller 协议，来阻止恶意软件传播
所属栏目：[安全] 日期：2022-02-16 热度：113
近日，微软宣布已在Win10/11系统中暂时禁用MSIX应用程序安装器(installer) 的 ms-appinstaller 协议，以防被恶意软件滥用。 MSIX是一种基于msi、appx、App-v、ClickOnce等安装程序的打包封装格式，保留了应用安装程序包和安装文件的功能，ms-appinstaller 协[详细]
-
Check Point增强安全访问服务边缘，安全连接远程与混合劳动力
所属栏目：[安全] 日期：2022-02-16 热度：59
2022年2月，全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）宣布增强Harmony Connect 安全访问服务边缘 (SASE) 解决方案的支持范围： 借助云交付的 VPN 即服务，实现与企业应用的零信任连接 借助新的全局入网点，[详细]
-
企业预防遭受网络攻击的十个基本步骤
所属栏目：[安全] 日期：2022-02-16 热度：159
事实证明，很多企业正在加大投资提高安全性，以保护其数据和机密信息免受黑客和其他网络威胁。 以下是企业防止遭受网络攻击以提高业务安全性的10个步骤： 1.识别威胁 在企业遭受网络攻击导致信息丢失之前，应该立即解决诸如未经授权访问其计算机等基本的安全[详细]
-
聊一聊网络安全技术的发展趋向
所属栏目：[安全] 日期：2022-02-16 热度：77
数字时代下，基于边界构建的传统安全防护正被零信任所取代，零信任逐渐成为数字时代主流的网络安全架构。人工智能赋能网络攻击催生出更多精准化、智能化、自主化的网络安全威胁。 一.零信任将成为数字时代主流的网络安全架构 数字时代下，云大物移等新兴技术[详细]
-
Wi-Fi Framework 一款功能强大的WiFi安全测试产品
所属栏目：[安全] 日期：2022-02-16 热度：121
关于Wi-Fi Framework Wi-Fi Framework是一款功能强大的WiFi安全测试工具，该工具本质上来说是一个安全框架，可以帮助广大研究人员更轻松地执行Wi-Fi安全测试。除此之外，我们还可以利用Wi-Fi Framework来创建模糊测试工具，设计新的测试方案，创建PoC以验证[详细]
-
ManageEngine桌面服务器漏洞使企业面对恶意软件的威胁
所属栏目：[安全] 日期：2022-02-16 热度：134
据消息，Zoho ManageEngine Desktop Central和Desktop Central MSP平台存在的一个严重的安全漏洞可能会允许攻击者绕过平台的身份认证。 根据该公司周一发布的安全公告，该漏洞(CVE-2021-44757)可能会允许远程用户在服务器中执行未经授权的操作。如果该漏洞被[详细]
-
CVE-2022-21882 Windows权限提高漏洞
所属栏目：[安全] 日期：2022-02-16 热度：171
Windows本地权限提升漏洞可以在Windows 10系统获得管理员权限。 2022年1月微软补丁日，微软修复了一个Win32k权限提升漏洞，CVE编号为CVE-2022-21882，该漏洞是之前CVE-2021-1732漏洞补丁的绕过。CVE-2022-21882是一个本地权限提升漏洞，攻击者利用该漏洞可以[详细]
-
网络安全自动化 评估产品与服务的自动化潜力
所属栏目：[安全] 日期：2022-02-16 热度：112
前 言 在网络安全分析中，传统的网络安全在当今时代背景下是十分局限的，这也造就了网络安全自动化的兴起。网络安全自动化即，通过流程自动化的产品和服务实现整个网络安全分析过程自动化，使安全分析师能快速地关注与最大风险相关的信息、事件。安全产品与[详细]
-
2021年的六大网络安全趋向及其对2022年的影响
所属栏目：[安全] 日期：2022-02-16 热度：168
2021年是网络安全领域里疯狂的一年。从 SolarWinds 等供应链攻击到 NSO 集团的间谍软件丑闻，再到 Colonial Pipeline 勒索软件攻击，各大组织机构每天都面临新的(或重新包装的)攻击。事实上，身份盗窃资源中心数据显示，截至2021年9月的数据泄露总数已经超过[详细]
-
2022年关键基础设施安全发展预计
所属栏目：[安全] 日期：2022-02-16 热度：119
对于从事网络安全工作的人来说，2022年网络安全将处于危机模式。事实证明，在很多方面确实如此。不过，也有一些乐观的因素，比如此前爆发的Log4j事件，正帮助我们更好地了解整个供应链，以及关键基础设施的信任、可追溯性、透明度和安全性所需的变革。 在关[详细]
-
Gartner 企业法务合规的四大新风险趋向
所属栏目：[安全] 日期：2022-02-16 热度：134
日前，Gartner公司列出了企业法务合规部门在今后两年会遇到的四个新兴风险趋势。这些趋势将决定法务、合规和隐私风险对组织目标实现的重要性以及对新法务合规服务的需求。 Gartner主管法务合规业务的研究副总裁Abbott Martin称：新冠疫情已对大多数组织带来[详细]
-
教你三招！帮你高效处理安全警报
所属栏目：[安全] 日期：2022-02-16 热度：75
测试自身网络 Data Theorem的COO Doug Dooley表示，比起处理误报，SOC分析师通常更厌倦于追踪影响力较低的安全警报。这种情况可能会出现在，例如当安全团队没法专注于处理那些对业务有重大影响的问题，而是被组织起来寻找在生产应用程序中可能都不会被用到的[详细]
-
数据泄露的成本 零售成本 风险与更多须知
所属栏目：[安全] 日期：2022-02-16 热度：95
2020 年电子商务销售额增长了近三分之一，这在很大程度上是由于新冠大流行。与此同时，零售数据泄露变得更加普遍和代价高昂。零售商不仅需要了解数据泄露的成本，还需要了解数据泄露所涉及的风险和挑战。这可以帮助 IT 安全专业人员和企业主防范攻击，还有助[详细]
-
XDR实现的三个切入点
所属栏目：[安全] 日期：2022-02-16 热度：104
2020年，XDR开始成为CISO们必须了解的概念之一，从而能够让企业更精准地进行检测，同时提升安全运营的效率。从那时起，大大小小的安全供应商都涌入XDR市场，将他们的产品改造成为XDR解决方案。 随着SOC逐渐变化为检测和响应的部门，管理人员也开始考虑通过XD[详细]
-
国际互联网安全日 Google分享了这些网络安全小方法
所属栏目：[安全] 日期：2022-02-16 热度：194
2月8日是一年一度的国际互联网安全日（Safer Internet Day），这一宣传日的设立旨在推动互联网成为一个更安全、更美好的地方。 为了帮助每个人不断强化网络安全意识，养成良好的上网习惯，学会更好地在网上保护自己，在今年的国际互联网安全日，Google分享了[详细]
-
请及时更新，微软2月修正48个重要漏洞，1个零日漏洞
所属栏目：[安全] 日期：2022-02-16 热度：129
每月的第二个星期二，是微软定期发布系统更新补丁的日子。2022年2月8日，微软发布了一系列的漏洞补丁，共修复48 个漏洞(不包括22个Microsoft Edge漏洞)，以及一个零日漏洞。具体漏洞类型、数量分别是：16个提权漏洞，3个安全功能绕过漏洞，16个远程代码执行[详细]
-
自动 or 人工 渗透测试要如何选择？
所属栏目：[安全] 日期：2022-02-16 热度：181
渗透测试可以让企业了解现有安全措施的成效或不足，进而帮助其调整安全项目，并主动发现漏洞。虽然大多数企业熟悉并进行手动渗透测试，但近年来自动渗透测试成为一种备受关注的选择。自动渗透测试与手动渗透测试孰优孰劣?不妨比较一下各自的优缺点。 手动渗[详细]
