-
VMware虚拟机非正常关闭后无法启动记录该怎么办
所属栏目：[安全] 日期：2021-12-16 热度：116
这篇文章将为大家详细讲解有关VMware虚拟机非正常关闭后无法启动记录该怎么办，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。 公司同事强制关机，导致VMware里面虚拟机无法启动，报错：虚拟机在使用，请[详细]
-
Tcpdump有几种用法
所属栏目：[安全] 日期：2021-12-16 热度：85
小编给大家分享一下Tcpdump有几种用法，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！ 第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 2[详细]
-
AirDoS攻击能远程让附近的iPhone或iPad设备无法使用的示例分析
所属栏目：[安全] 日期：2021-12-16 热度：170
今天就跟大家聊聊有关AirDoS攻击能远程让附近的iPhone或iPad设备无法使用的示例分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 如果你一走进某个房间就能让里面的所有iPhone或iPad设备无法[详细]
-
Tomcat常用优化配置有哪些
所属栏目：[安全] 日期：2021-12-16 热度：189
这篇文章主要为大家展示了Tomcat常用优化配置有哪些，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下Tomcat常用优化配置有哪些这篇文章吧。 1.精简Tomcat和配置文件 1.1 ．删除不需要的管理应用和帮助应用，提高to[详细]
-
Tomcat中间件基线核查的示例分析
所属栏目：[安全] 日期：2021-12-16 热度：172
小编给大家分享一下Tomcat中间件基线核查的示例分析，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！ 一、身份鉴别 1.1应启用身份鉴别、 用户身份标识唯一性检查、用户身份鉴[详细]
-
针对于JSON网站的安全处理方案是什么
所属栏目：[安全] 日期：2021-12-16 热度：93
这期内容当中小编将会给大家带来有关针对于JSON网站的安全解决方案是什么，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 网站,APP越来越多,安全问题也面临着严重挑战,我们SINE安全在对客户网站做安全服务的同时,发现很[详细]
-
JSP文件管理后门工具jsp-file-browser是啥样的
所属栏目：[安全] 日期：2021-12-16 热度：106
JSP文件管理后门工具jsp-file-browser是怎样的，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。 JSP文件管理后门工具jsp-file-browser 在网页后门中，快速浏览服务器文件非常重要。为此，Ka[详细]
-
如何进行fastjson小于1.2.25版本反序列CVE-2017-18349漏洞解析
所属栏目：[安全] 日期：2021-12-16 热度：87
如何进行fastjson小于1.2.25版本反序列CVE-2017-18349漏洞分析，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 下面将对fastjson1.2.25反序列漏洞进行漏洞原理分析、本地调试验证等。[详细]
-
Intel推出全新元宇宙游戏技术 显卡性能不行？
所属栏目：[安全] 日期：2021-12-16 热度：73
对于笔记本这样的平台来说，高性能与长续航、轻薄等要求都是对立的，很难完美兼顾所有要求，Intel现在展示了一种新的游戏技术持续计算，你的笔记本性能不行的时候，或许隔壁老王的电脑就能帮你提升。 最近元宇宙的概念火爆，Intel的这个想法也可以说是一种元[详细]
-
完胜高通870？台积电代工的5nmU有望今天发布
所属栏目：[安全] 日期：2021-12-16 热度：190
今天，联发科将会发布旗下最强悍的手机芯片天玑9000。 它由1个ArmCortex-X23.05GHz超大核和3个ArmCortex-A7102.85GHz大核和4个ArmCortex-A510能效核心组成，支持LPDDR5X内存，安兔兔跑分突破了100万分，比肩高通骁龙8平台。 值得注意的是，这次发布会可能还有[详细]
-
Cisco Talos在OpenCV库中发现的2个高危漏洞是怎样的
所属栏目：[安全] 日期：2021-12-16 热度：137
Cisco Talos在OpenCV库中发现的2个高危漏洞是怎样的，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。 OpenCV库的维护人员修复了两个高危缓冲区溢出漏洞，攻击者可利用这两个漏洞执行任意代[详细]
-
Log4j史诗级漏洞，我们这些小公司能怎样？
所属栏目：[安全] 日期：2021-12-16 热度：81
事件背景 12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：Apache Log4j2存在远程代码执行漏洞，且漏洞已对外公开。 看到相关消息，马上爬起来把所有项目的日志系统过滤一遍，还好老项目采用的l[详细]
-
网络安全知识之小心侵犯版权
所属栏目：[安全] 日期：2021-12-16 热度：73
在中国，维护版权的法律是《中华人民共和国著作权法》，她是中国全国人民代表大会常务委员会批准的中国国家法律文件。 1990年9月7日，第七届全国人民代表大会常务委员会第十五次会议通过《中华人民共和国著作权法》。 2001年10月27日，第九届全国人民代表大会[详细]
-
九款WiFi路由器226个漏洞作用数百万设备
所属栏目：[安全] 日期：2021-12-16 热度：121
9款WiFi路由器226个漏洞影响数百万设备。 漏洞概述 IoT Inspector和CHIP的安全研究人员合作对Asus、AVM、D-Link、Netgear、Edimax、TP-Link、Synology和Linksys等生产的9款主流的WiFi路由器进行了安全性分析，在其中发现了226个安全漏洞。 其中TP-Link Archer[详细]
-
正在推动勒索软件事件激增的网络风险走向
所属栏目：[安全] 日期：2021-12-16 热度：190
在新冠疫情发生之后，网络空间也爆发了危机：由勒索软件驱动的数字疫情。在最近发布的一份调查报告中，AGCS分析了围绕勒索软件的最新风险发展趋势，并概述了企业如何通过良好的网络安全措施和IT安全实践来加强安全防御。 报告指出，勒索软件事件的频率和严重[详细]
-
新的安全核心服务器有助于防止勒索软件入侵
所属栏目：[安全] 日期：2021-12-16 热度：113
安全核心作为解决方案销售，以解决越来越多的固件漏洞被攻击者利用来绕过Windows设备的安全启动，以及现今终端安全解决方案在固件层面的可见性缺乏。 自2019年10月起，所有安全核心设备都内置了应对固件滥用和驱动程序安全漏洞的威胁保护，可帮助抵御利用驱动[详细]
-
网络安全知识之分析Web 浏览器
所属栏目：[安全] 日期：2021-12-16 热度：118
网络浏览器是如何工作的? Web浏览器是一种查找和显示网页的应用程序，协调我们的计算机和特定网站所在的网络服务器之间的通信。 当打开浏览器并输入网站的网址(URL)时，浏览器会向提供该页面内容的一个或多个服务器提交请求。然后，浏览器处理来自服务器的代[详细]
-
勒索中招怎么办？高效谈判的五个方法
所属栏目：[安全] 日期：2021-12-16 热度：177
勒索攻击市场现状 Fox-IT公司收集的700多起勒索谈判数据集主要分为两个时间段：第一个为2019年收集的681起谈判案，当时勒索软件团伙相对缺乏经验，赎金要求也相对较低;第二个数据集由30个谈判案组成，主要收集于2020年底和2021年初，此时勒索攻击已经发展成为[详细]
-
USB驱动漏洞成为物理隔离网络的主要漏洞
所属栏目：[安全] 日期：2021-12-16 热度：155
近日，ESET发布报告称，在针对物理隔离网络的17个间谍恶意软件框架的分析之后发现，这些软件全都利用了USB驱动器，并且都专门针对 Windows。其中13个恶意软件都是在长达15年的时间内逐个出现的，而另外4个则在去年一年最新涌现，这表明攻击者对物理隔离系统越[详细]
-
八个方法，防止远程办公时泄漏公司数据
所属栏目：[安全] 日期：2021-12-16 热度：56
1. 使用安全的家庭WiFi 企业员工远程办公时，保护公司数据的最佳方法可能是使用安全的家庭 WiFi 网络。 如何保障WiFi网络的安全性?可以考虑将现有的路由器换成一个全天候提供响应迅速、基于AI的智能设备。智能的WiFi网络会在网络威胁出现时主动进行调整，增加[详细]
-
27个SDK提权漏洞可能影响数百万云用户
所属栏目：[安全] 日期：2021-12-16 热度：51
Eltima SDK是众多云服务商用来远程安装本地USB设备的开发包，可帮助企业员工安装本地USB大容量存储设备在其基于云的虚拟桌面上使用。在疫情的影响和远程办公趋势的影响下，Eltima SDK的使用频率也在不断增加，但近日，SentinelOne研究人员在Eltima SDK中发现[详细]
-
终于有人把数据安全治理讲清楚了
所属栏目：[安全] 日期：2021-12-16 热度：55
01什么是数据安全治理 国际标准化组织(ISO)对计算机系统安全防护的定义是：为数据处理系统建立和采用的技术与管理的安全保护，保护计算机硬件、软件和数据不因偶然或恶意的原因而遭到破坏、更改或泄露。 在Gartner 2017安全与风险管理峰会上，分析师Marc发表[详细]
-
视频会议的十项基本安全防护方案
所属栏目：[安全] 日期：2021-12-16 热度：153
在远程办公常态化的今天，视频会议已成为商业世界保持高效运转的核心技术工具。但这也引发了大家对视频会议平台保护用户敏感信息和数据安全能力的质疑。 新冠疫情爆发之后，Zoom、Microsoft Teams和GoToMeeting等视频会议平台使用量显着增加，但这些平台大多[详细]
-
小心！黑客正在通过虚假广告传播恶意软件
所属栏目：[安全] 日期：2021-12-16 热度：186
据Security Affairs消息，思科Talos安全专家近日发现了一系列的恶意广告活动，攻击者以热门应用和游戏的虚假安装程序为诱饵，引导用户下载恶意Chrome扩展程序和新的恶意软件后门。 据思科Talos安全专家称，攻击者自2018年底开始活跃，此后在2019年底和2020年[详细]
-
怎样将人工智能和机器学习纳入网络安全
所属栏目：[安全] 日期：2021-12-16 热度：197
随着用于工作的设备不断多样化，网络攻击也是如此，但人工智能可以帮助防止它们。 随着网络攻击的性质和目标变得越来越多样化，网络安全人员必须拥有正确的可见性来确定如何相应地解决漏洞，而人工智能可以帮助解决人类同事无法单独解决的问题。 网络安全就像[详细]
