-
MIT 发现苹果 M1 中新型硬件漏洞 可不留痕迹攻破安全机制
所属栏目：[安全] 日期：2022-06-24 热度：144
麻省理工学院计算机科学和人工智能实验室（CSAIL）的科学家发布了一项研究称，他们发现了一种可以绕过 Apple M1 CPU 上的指针验证机制的新型硬件攻击，称为 PACMAN。 根据介绍，M1 芯片使用了指针认证的功能，该功能是针对典型软件漏洞的最后一道防线。在[详细]
-
缩小 OT 网络安全人才缺口的四种方式
所属栏目：[安全] 日期：2022-06-23 热度：182
总体而言，我们面临着网络安全工作缺口的巨大挑战，预计2021 年的职位空缺在272 万到350 万个之间。然而，非常专业的运营技术 (OT) 网络安全方面的差距更大，因为 IT 拥有数十年-在建立专业知识方面遥遥领先，因此拥有更大的人才库。根据Pollfish 于 2021[详细]
-
网络安全等级保护 网络安全等级保护基本科技
所属栏目：[安全] 日期：2022-06-23 热度：88
今天我们先简单概括性谈一下有关网络安全等级保护基本技术，等级保护工作是系统性、体系性的工作，其技术可以用庞大或庞杂来形容。 如果你对安全知识体系有了一个真正的认知，那么你对其感觉是庞大而有条理的，但是如果你对安全知识体系一知半解，那么就变[详细]
-
如何运用无监督学习对抗网络威胁
所属栏目：[安全] 日期：2022-06-23 热度：137
采用人工智能技术的无监督学习方法可以检测和对抗网络威胁，本文介绍了利用无监督学习对抗网络威胁的常用方法。 如今的世界正在进入数字时代。随着大规模数据泄露、对个人和财务数据以及人们可以利用的任何数字源的黑客攻击，网络威胁数量正在上升。为了对[详细]
-
用于威胁预防 测试的开源安全平台 Wazuh
所属栏目：[安全] 日期：2022-06-23 热度：116
Wazuh 是一个用于威胁预防、检测和响应的开源平台，它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，[详细]
-
针对Linux的新型恶意软件Symbiote几乎不可能被测试到
所属栏目：[安全] 日期：2022-06-23 热度：164
Intezer 和 BlackBerry 的研究团队近期新发现了一种新的 Linux 恶意软件，以一种寄生的性质影响 Linux 操作系统；它会感染受感染系统上所有正在运行的进程，为威胁参与者提供 rootkit 功能、获取凭证和远程访问的能力。 他们将这一恶意软件命名为 Symbiote[详细]
-
确保将来安全的五大挑战
所属栏目：[安全] 日期：2022-06-23 热度：163
信息安全在过去是引人深思的话题，现在已经成为关键环节，而在未来将成为决定性因素。有些行动必须在微观/个人层面解决，但在行业层面，我们必须合作解决，共同应对这些前进过程中的挑战。 经济安全中很明确指出了：没有网络安全就没有金融稳定，来自克利[详细]
-
为啥企业应该担心Fronton 僵尸网络攻击
所属栏目：[安全] 日期：2022-06-23 热度：150
僵尸网络攻击是一种常见的网络攻击形式，已经存在了20多年。过去几年，企业一直担心各种僵尸网络攻击可能造成后果的严重性。 那些不确定什么是僵尸网络攻击的人，把它当作是普通网络攻击的一种形式。当一组连接互联网的设备感染了由网络犯罪分子控制的恶意[详细]
-
CVE-2022–26923漏洞解析
所属栏目：[安全] 日期：2022-06-23 热度：166
漏洞简介 微软发布补丁修复了一个 AD域权限提升漏洞（CVE-202226923）。该漏洞是由于在申请证书时对AD域中的计算机账户身份审核不够严格，经过身份验证的攻击者可以操纵他们拥有或管理的计算机帐户的属性，假冒DC从AD CS 服务器获取DC证书，最终导致普通权[详细]
-
少打一个字母 多个 PyPI 软件包引入恶意信赖
所属栏目：[安全] 日期：2022-06-23 热度：117
根据外媒 BleepingComputer 近日的报道，多个 PyPI 软件包被发现含有后门，原因是这些软件包的某些版本存在恶意的 request 依赖，涉及的软件包包括 pyanxdns、api-res-py，以及 keep。 以 keep 为例，它会使用合法的 Python 模块 requests 来进行 HTTP 请[详细]
-
企业进行有效勒索软件谈判的九个窍门
所属栏目：[安全] 日期：2022-06-23 热度：88
如果企业别无选择，只能付钱给网络攻击者以取回关键数据，这些优秀实践可以让其处于从勒索软件攻击中恢复到最佳位置。 Fox-IT（NCC集团的子公司）的网络安全和威胁分析师对勒索软件谈判的机制进行了阐述，以帮助企业在遭受网络攻击之后进行改进。PepijnHac[详细]
-
勒索软件即服务：网络入侵趋势的商业模式
所属栏目：[安全] 日期：2022-06-22 热度：69
勒索软件即服务(RaaS)是针对勒索软件攻击趋势的一种新的商业模式。这是一种分散且大部分自动化的分发模式，可以支持勒索软件运营商快速增长的需求。 勒索软件即服务(RaaS)是如何工作的? 勒索软件即服务(RaaS)很容易理解。一旦勒索软件即服务(RaaS)开发人员分[详细]
-
SaaS的好处和坏处：可见性是SaaS安全的重点
所属栏目：[安全] 日期：2022-06-22 热度：160
云的好处是弹性、易用，因而也更具成本效益。软件即服务(SaaS)是未来，通过这种订阅式的在线服务，用户可以节省管理、更新和保护应用程序所需的时间、精力和资源。然而，SaaS有个明显的坏处，安全风险。 在线服务本身的安全性是一个非常常见且重要的问题。安[详细]
-
七个常见的Java应用安全陷阱及克服
所属栏目：[安全] 日期：2022-06-22 热度：99
Java应用程序已经成为黑客经常攻击的目标，毕竟，它涉及的组件太多：服务器端逻辑、客户端逻辑、数据存储、数据传输、API及其他组件，确保所有组件安全无疑困难重重。实际上，23%的.NET应用程序存在严重漏洞，而44%的Java应用程序存在严重漏洞。 不安全的反[详细]
-
实现容器安全管理的最佳实践
所属栏目：[安全] 日期：2022-06-22 热度：85
随着Docker、Kubernetes技术的成熟，容器也成为时下最火的开发理念之一。它是云原生概念的重要组成部分，正迅速成为云原生生态系统中部署计算和工作负载的不二选择。云原生计算基金会(CNCF)最新的云原生调查显示，96%的组织在积极使用或评估容器和Kubernetes[详细]
-
黑客正借助虚假Windows 11升级引诱受害者上钩
所属栏目：[安全] 日期：2022-06-22 热度：192
已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被恶意软件窃取浏览器数据和加密[详细]
-
小心！加泰罗尼亚政治家活动家受间谍软件攻击
所属栏目：[安全] 日期：2022-06-22 热度：65
近日，有研究显示，在苹果iMessage中，一个并不起眼的零点击(zero-click)漏洞可能很早就被利用以安装来自以色列网络公司NSO和Candiru的间谍软件，目前已至少确认65人成为其目标。研究人员表示，这很可能只是一项计划多年的秘密行动的冰山一角。 这些攻击涉及[详细]
-
2022年物联网安全的发展走向
所属栏目：[安全] 日期：2022-06-22 热度：50
企业的员工开展远程工作带来了全新水平的安全威胁，同时物联网可能进一步放大这些挑战。 物联网安全的五个趋势 1. 企业范围的又一次重大扩展 物联网将网络威胁级别放大了几个数量级，而在这里谈论的是全球各地采用的数百亿台物联网设备。 根据调研机构IDC公[详细]
-
API密钥与JWT授权对比介绍
所属栏目：[安全] 日期：2022-06-22 热度：67
对于某些用例,API密钥就足够了。但另一些情况下，出于安全和灵活的考虑，还需要JSON Web令牌(JWT)授权。所以要比较API密钥和JWT授权两个方案，具体方案还需具体分析。 所有API调用都需要一定程度的安全性和访问控制 具有合理ACL的API密钥可以在不增加太多开[详细]
-
数据泄露之后，我们如何检测危机？
所属栏目：[安全] 日期：2022-06-22 热度：140
一个员工失手点击了钓鱼邮件，可能会对企业、政府乃至非营利组织带来严重后果。利用窃取到的数据，欺诈者可以透露商业敏感信息、操纵股票价格或进行各种间谍活动。此外，鱼叉式钓鱼攻击还可以部署恶意软件来劫持计算机，将该计算机所在的网络变成可用于 DoS[详细]
-
让人工智能为网络防御服务
所属栏目：[安全] 日期：2022-06-22 热度：170
网络防御能力正在努力跟上更先进的网络进攻能力的发展步伐。人工智能特别是尖 端 的 机 器 学 习(Machine Learning，ML) 方法已被用来减轻网络防御者的负担。对网络防御者而言，机器学习是一项优势还是问题，将取决于自动化的网络防御系统能否应对愈演愈烈的[详细]
-
企业应如何制定云计算使用中的灾难恢复方案？
所属栏目：[安全] 日期：2022-06-22 热度：170
灾难恢复是指企业采用的方法和技术，即使在发生自然或网络攻击(包括 COVID-19 造成的业务扭曲)后，也能保持和维持对其 IT 基础设施的访问和控制。灾难恢复计划是业务连续性的重要组成部分。 企业可以采用多种灾难恢复 (DR) 方法来远离所有灾难。灾难恢复在灾[详细]
-
怎么使用 SSHGUARD 阻止 SSH 暴力攻击
所属栏目：[安全] 日期：2022-06-22 热度：187
概述 SSHGuard是一个入侵防御实用程序，它可以解析日志并使用系统防火墙自动阻止行为不端的 IP 地址(或其子网)。最初旨在为 OpenSSH 服务提供额外的保护层，SSHGuard 还保护范围广泛的服务，例如 Vsftpd 和 Postfix。它可以识别多种日志格式，包括 Syslog、S[详细]
-
告别孤立的安全告警！立刻升级SIEM的五大原因
所属栏目：[安全] 日期：2022-06-22 热度：123
安全信息事件管理(SIEM)系统的应用已经超过20年，在很多企业组织，它都是安全管理人员日常处理威胁事件的优先选项。但是，在过去的五年中，网络攻击变得越来越隐秘、手段越来越复杂、影响越来越大，因此，基于传统特征码的检测技术也需要不断向机器学习技术[详细]
-
网络犯罪分子借助新的安全漏洞的速度有多快?
所属栏目：[安全] 日期：2022-06-22 热度：192
新漏洞数量的创纪录增长 Skybox安全研究实验室在2021年公布了20175个新漏洞，去年也是报告漏洞数量最多的一年。而这些新漏洞只是冰山一角，该实验室在过去10年发布的漏洞总数达到166938个。 这些漏洞年复一年地累积起来，这意味着巨大的风险，它们将让企业在[详细]
浙公网安备 33038102330459号