-
创新领导力第一！亚信安全信舱DS稳居云主机安全市场关键
所属栏目：[安全] 日期：2022-01-05 热度：75
近日，头豹研究院联合沙利文（Frost Sullivan）发布了《2021年中国云主机安全市场报告》（以下简称《报告》），全面分析了国内云主机端威胁变化与防御能力情况，并从增长和创新两个维度对多家云主机安全厂商进行评估。亚信安全（信舱Deep Security）云主机[详细]
-
友情的延伸——量子密码学
所属栏目：[安全] 日期：2022-01-05 热度：122
在互联网时代，密码是保护信息的有效手段。但不管是多么复杂的密码，只要拥有一台足够强大的计算机，还是能够将其破解，盗取信息。 这时，号称绝对安全的量子密码脱颖而出。所谓量子密码，是指利用光子形成的量子态，传输一组任意长的随机密钥。由于量子具[详细]
-
FormBook将全新的Office 365 0 Day漏洞添加到其武器库
所属栏目：[安全] 日期：2022-01-05 热度：146
最近我们监测到一个使用FormBook 恶意软件最新版本的攻击活动，该恶意软件自 2016 年以来一直存在。过去几年已经有一些关于 FormBook 的分析，包括对 macOS 的扩展支持。FormBook 以高度混淆的有效载荷和使用文档 CVE 漏洞而闻名。直到最近，FormBook利用较[详细]
-
Windows 10中的 RCE漏洞，利用恶意链接发起
所属栏目：[安全] 日期：2022-01-05 热度：186
研究人员通过 IE11/Edge Legacy 和 MS Teams 在 Windows 10 上发现了一个驱动代码执行漏洞，该漏洞由 Windows 10/11 默认处理程序ms-officecmd: URI中的参数注入触发。 通过其他浏览器进行利用需要受害者接受一个不起眼的确认对话框，或者，恶意 URI 可以通[详细]
-
Handover漏洞作用2-5g网络
所属栏目：[安全] 日期：2022-01-05 热度：109
研究人员发现运营商网络handover机制存在安全问题，影响2345G网络安全。 纽约大学阿布扎比分校研究人员在蜂窝数据网络的handover机制中发现一个安全漏洞，攻击者利用该漏洞可以使用低成本的设备来发起DoS攻击、中间人攻击等攻击活动，漏洞影响2G、3G、4G[详细]
-
苹果iOS系统完善了iPhone13越狱漏洞
所属栏目：[安全] 日期：2022-01-05 热度：131
如果Log4Shell漏洞的危害之大还没有让大家感到震惊的话，现在是时候更新iOS 15.2和其他一些苹果iGadgets了，以免你的iPhone被一个恶意应用程序接管，该程序可以用内核权限来执行任意恶意代码。 用一位移动安全专家的话来说，苹果公司针对macOS、tvOS和watch[详细]
-
新的Log4Shell攻击载体将会影响本地主机的安全
所属栏目：[安全] 日期：2022-01-05 热度：58
在本周末，很多企业的网络安全人员正忙得不可开交。Log4j漏洞出现了另外一种攻击载体，它通过使用底层的Javascript WebSocket连接，通过驱动式的破坏，在本地服务器上触发远程代码执行（RCE）漏洞进行攻击。 换句话说，攻击者可以利用漏洞攻击那些并不暴露[详细]
-
黑客通过Microsoft 0 day漏洞欺骗用户打开恶意软件
所属栏目：[安全] 日期：2022-01-05 热度：198
微软已经解决了一个0day漏洞，该漏洞被广泛利用，以虚假应用程序的形式提供Emotet、Trickbot等。 该补丁是这家计算机巨头12月Patch Tuesda更新的一部分，其中包括针对安全漏洞的总共67个修复程序。这些补丁涵盖了微软产品组合的前沿，影响了ASP.NET Core和V[详细]
-
居家办公已是常态,提高远程办公团队安全性的五种策略
所属栏目：[安全] 日期：2022-01-04 热度：144
当疫情肆虐时，大多数公司被迫在一周内将员工工作方式完全转为远程办公。虽然一些企业已经开始调整，让其团队返回办公室工作，但许多企业已经决定让他们的员工永久在家办公，或每周有一小部分时间在家办公。 在家办公会带来一系列安全问题。计划将远程办公[详细]
-
回顾过去展望未来，预测2022年的网络安全格局
所属栏目：[安全] 日期：2022-01-04 热度：68
从CISO的角度来看，2021不是很好的一年。它开始于一场应对SolarWinds网络攻击的争夺战，而止于一个勒索软件攻击数量的破纪录高点。CISO还不得不疲于应对混合劳动力与由新冠肺炎和技能短缺所造成的持续安全问题、对关键基础设施的网络攻击、理解加密货币的增[详细]
-
2022年有关数据保护的零信任指南
所属栏目：[安全] 日期：2022-01-04 热度：134
近年来，发生的数据泄露事件变得越来越普遍。从2021年1月1日到2021年9月30日，全球各地发生了近1300起数据泄露事件，这和2020年全年相比高出近20%，而在此期间，由于很多人在家远程工作，数据泄露事件的破坏程序比以往任何时候都要严重。 网络攻击者为了获[详细]
-
可见性和分析在零信任架构中的作用
所属栏目：[安全] 日期：2022-01-04 热度：131
零信任架构并不是一个新概念，随着美国政府在今年早些时候发布的行政命令，网络领域的许多企业开始询问网络可见性分析如何适应这一趋势。要回答这个问题，首先需要看看是什么推动了这种转变。 这个行政命令的第三节指出，行业机构(以及与他们的合作伙伴)必[详细]
-
2022年网络安全领导者将面临的4个挑战
所属栏目：[安全] 日期：2022-01-04 热度：57
如今，网络安全行业正面临着前所未有的挑战。数据泄露事件持续增加，其部分原因是大规模的远程工作以及使用特定技术来支持云迁移。尽管网络安全仍然是大多数企业的首要任务，但很多企业对其所处的安全状态不满意，这反映在不断增长的安全预算上。 预算增加[详细]
-
正在推动勒索软件事件激增的网络风险趋势
所属栏目：[安全] 日期：2022-01-04 热度：188
在新冠疫情发生之后，网络空间也爆发了危机：由勒索软件驱动的数字疫情。在最近发布的一份调查报告中，AGCS分析了围绕勒索软件的最新风险发展趋势，并概述了企业如何通过良好的网络安全措施和IT安全实践来加强安全防御。 报告指出，勒索软件事件的频率和严[详细]
-
勒索软件的未来及企业如何有效应对
所属栏目：[安全] 日期：2022-01-04 热度：72
未来的勒索软件攻击是什么样的?企业如何实现自身安全防护? 在过去十年左右的时间里，勒索软件已经逐渐发展成熟从最初相对简单的病毒，到现在有能力削弱全球医疗保健系统、干扰燃料供应链或破坏交通基础设施。它对恶意行为者的巨大吸引力在于其简单易操作。[详细]
-
首席信息安全官在快速发展的网络安全环境中面临的挑战
所属栏目：[安全] 日期：2022-01-04 热度：103
全球领导力咨询与高管人才招聘机构Marlin Hawk公司日前发布了一份研究报告，阐述和探讨了全球首席信息安全官对行业趋势的见解、他们在快速发展的网络安全环境中面临的挑战，以及他们在企业中的角色和地位。 该报告还分析了首席信息安全官对新冠疫情的短期和[详细]
-
如何保护医疗机构免遭网络攻击
所属栏目：[安全] 日期：2022-01-04 热度：200
近年来，医疗保健企业正在加速部署先进技术，旨在提高效率的同时改善护理质量。这些新技术的范围很广，从自动患者登记到在医院走廊上巡航以提供物资和清除垃圾的机器人，再到可以监控患者健康状态并预测疾病概率的物联网设备。 所有这些技术在给医患带来便[详细]
-
如何降低针对关键基础设施的勒索软件风险
所属栏目：[安全] 日期：2022-01-04 热度：198
正如网络犯罪分子最近对美国第二大肉类加工商JBS公司进行的勒索软件攻击所带来的后果那样，对关键基础设施的网络攻击可能会造成数字领域以外的更多伤害。通过加密关键数据和IT系统，这次网络攻击迫使JBS公司关闭其生产加工设施数天的时间，只能勉强缓解在全[详细]
-
怎样在保持安全性的同时减轻密码管理痛苦
所属栏目：[安全] 日期：2022-01-02 热度：185
与任何行业一样，医疗保健行业必须应对充满挑战和紧张氛围的安全态势。在网络攻击和勒索软件企图的持续威胁下运作，是医疗服务组织(HDO)的常态。每年，它们都会报告日益增多的违规行为这是在COVID-19大流行迫使行业转向远程医疗和在家办公(WFH)之前。 疫情[详细]
-
安全事件响应计划的5个流程
所属栏目：[安全] 日期：2022-01-02 热度：82
一些数据泄露事件总是出现在新闻头条中，也会引起人们的关注。密苏里州州长Mike Parson就一家报社报道中小学网站出现的安全漏洞举行了一次新闻发布会，这引起了社交媒体的强烈反对。因为他将曝光归咎于发现公众可访问敏感数据的报社记者，而不是出现安全漏[详细]
-
成功的首席信息安全官的特征及其实力
所属栏目：[安全] 日期：2022-01-02 热度：120
Ellen Benaim是总部位于丹麦哥本哈根的SaaS提供商Templafy公司的首席信息安全官，她于2018年6月入职该公司担任技术支持工程师，并开始了她的职业生涯。在2020年3月，她成为了Templafy公司的首席信息安全官。 在行业媒体对她进行的采访中，她谈到了对首席信[详细]
-
密码面临的风险和无秘密技术关键的真相
所属栏目：[安全] 日期：2022-01-02 热度：184
企业面临的最大安全风险之一是大量使用密码作为不同应用程序的主要身份验证方法。在采用密码技术之后，很多企业和个人都认为密码是保护系统和敏感数据访问安全的可靠方式。然而如今，这种身份验证形式背后的缺陷非常明显：它们不仅造成虚假的安全感，并在企[详细]
-
从开发到运营的移动应用程序安全教程
所属栏目：[安全] 日期：2022-01-02 热度：98
移动应用程序安全就是致力于提供无泄漏、无漏洞、防篡改和自我保护的移动应用程序。 应用程序是移动优先世界的基石。在过去十年中，它们有效地弥合了企业与其最终用户之间的差距，现在致力于提供高级服务和个性化体验。但是，在通常情况下，移动应用程序的[详细]
-
怎样在网络上发现和阻止加密挖矿攻击
所属栏目：[安全] 日期：2022-01-02 热度：152
冰岛因其廉价的电力而成为比特币开采的重要枢纽，人们的计算机也可能被网络犯罪分子劫持成为加密挖矿的理想场所。 加密挖矿是创建加密货币的过程。人们可以从挖掘加密货币获利，这一过程是合法的，但加密挖矿的犯罪行为通常利用劫持他人的计算机进行加密挖[详细]
-
你的手机有可能被这7种方法攻击
所属栏目：[安全] 日期：2022-01-02 热度：199
移动设备的安全性通常高于电脑的安全性，但很多用户仍然可能被迷惑，智能手机仍然可能被黑客入侵。人们需要注意安全使用手机的一些事项。 智能手机革命本应为科技行业推出安全计算平台提供第二次机会。与具有漏洞的电脑和易受攻击的服务器不同，移动设备据[详细]
