-
着急旅游？攻击者已经盯上你
所属栏目：[安全] 日期：2022-06-23 热度：157
在疫情之前，热爱旅行的你可能在波光粼粼的沙滩边、可能在异域风情的丛林中、可能在白雪皑皑的山峰上。但自从疫情来袭，旅行似乎已经成为了一种奢望。当下，各国政府正在逐渐放松管控限制，包括取消旅行限制。正是大家对旅行的热切期盼空前高涨，攻击者也[详细]
-
网络安全之身份鉴别漫谈
所属栏目：[安全] 日期：2022-06-23 热度：120
身份验证因素 根据所谓的身份验证因素，可以对某人进行身份验证的方式分为三类：用户知道的东西、用户拥有的东西和用户的身份。每个身份验证因素都涵盖了一系列元素，用于在被授予访问权限、批准交易请求、签署文档或其他工作产品、授予他人权限以及建立权[详细]
-
身份图谱 弥补静态身份认证与动态网络攻击之间的缺失
所属栏目：[安全] 日期：2022-06-23 热度：191
威瑞森前不久发布的2022数据泄露调查报告显示，61%的数据泄露可追溯到身份凭证的泄露。其中一个很大的原因是黑色产业链的成熟。一种称之为入口访问经纪人(IAB)的角色，专门从事身份账号的交易，在过去几年中越来越受欢迎，大大降低了从事网络犯罪活动的门[详细]
-
MIT 发现苹果 M1 中新型硬件漏洞 可不留痕迹攻破安全机制
所属栏目：[安全] 日期：2022-06-23 热度：150
麻省理工学院计算机科学和人工智能实验室（CSAIL）的科学家发布了一项研究称，他们发现了一种可以绕过 Apple M1 CPU 上的指针验证机制的新型硬件攻击，称为 PACMAN。 根据介绍，M1 芯片使用了指针认证的功能，该功能是针对典型软件漏洞的最后一道防线。在[详细]
-
PACMAN 一种针对 Apple M1 芯片的新攻击科技
所属栏目：[安全] 日期：2022-06-23 热度：152
Security Affairs 网站披露，攻击者可以通过一种名为 PACMAN 的新硬件攻击技术，绕过苹果 M1 处理器上的指针认证（PAC），入侵 MacOS 系统。 据悉，这项技术是由麻省理工学院计算机科学与人工智能实验室（CSAIL）的研究人员Joseph Ravichandran, Weon Taek[详细]
-
Confluence服务器被黑客布局AvosLocker Cerber2021勒索软件
所属栏目：[安全] 日期：2022-06-23 热度：161
近期，勒索软件团伙瞄准了一个远程代码执行 (RCE) 漏洞，该漏洞影响会Atlassian Confluence服务器和数据中心。如果成功利用此OGNL注入漏洞 (CVE-2022-26134)，未经身份验证的攻击者可以通过创建新管理员帐户和执行任意代码远程接管未修复补丁的服务器。虽[详细]
-
缩小 OT 网络安全人才缺口的四种方式
所属栏目：[安全] 日期：2022-06-22 热度：100
总体而言，我们面临着网络安全工作缺口的巨大挑战，预计2021 年的职位空缺在272 万到350 万个之间。然而，非常专业的运营技术 (OT) 网络安全方面的差距更大，因为 IT 拥有数十年-在建立专业知识方面遥遥领先，因此拥有更大的人才库。根据Pollfish 于 2021[详细]
-
网络安全等级保护 网络安全等级保护基本科技
所属栏目：[安全] 日期：2022-06-22 热度：94
今天我们先简单概括性谈一下有关网络安全等级保护基本技术，等级保护工作是系统性、体系性的工作，其技术可以用庞大或庞杂来形容。 如果你对安全知识体系有了一个真正的认知，那么你对其感觉是庞大而有条理的，但是如果你对安全知识体系一知半解，那么就变[详细]
-
如何运用无监督学习对抗网络威胁
所属栏目：[安全] 日期：2022-06-22 热度：97
采用人工智能技术的无监督学习方法可以检测和对抗网络威胁，本文介绍了利用无监督学习对抗网络威胁的常用方法。 如今的世界正在进入数字时代。随着大规模数据泄露、对个人和财务数据以及人们可以利用的任何数字源的黑客攻击，网络威胁数量正在上升。为了对[详细]
-
用于威胁预防 测试的开源安全平台 Wazuh
所属栏目：[安全] 日期：2022-06-22 热度：67
Wazuh 是一个用于威胁预防、检测和响应的开源平台，它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，[详细]
-
针对Linux的新型恶意软件Symbiote几乎不可能被测试到
所属栏目：[安全] 日期：2022-06-22 热度：58
Intezer 和 BlackBerry 的研究团队近期新发现了一种新的 Linux 恶意软件，以一种寄生的性质影响 Linux 操作系统；它会感染受感染系统上所有正在运行的进程，为威胁参与者提供 rootkit 功能、获取凭证和远程访问的能力。 他们将这一恶意软件命名为 Symbiote[详细]
-
确保将来安全的五大挑战
所属栏目：[安全] 日期：2022-06-22 热度：78
信息安全在过去是引人深思的话题，现在已经成为关键环节，而在未来将成为决定性因素。有些行动必须在微观/个人层面解决，但在行业层面，我们必须合作解决，共同应对这些前进过程中的挑战。 经济安全中很明确指出了：没有网络安全就没有金融稳定，来自克利[详细]
-
为啥企业应该担心Fronton 僵尸网络攻击
所属栏目：[安全] 日期：2022-06-22 热度：125
僵尸网络攻击是一种常见的网络攻击形式，已经存在了20多年。过去几年，企业一直担心各种僵尸网络攻击可能造成后果的严重性。 那些不确定什么是僵尸网络攻击的人，把它当作是普通网络攻击的一种形式。当一组连接互联网的设备感染了由网络犯罪分子控制的恶意[详细]
-
CVE-2022–26923漏洞解析
所属栏目：[安全] 日期：2022-06-22 热度：122
漏洞简介 微软发布补丁修复了一个 AD域权限提升漏洞（CVE-202226923）。该漏洞是由于在申请证书时对AD域中的计算机账户身份审核不够严格，经过身份验证的攻击者可以操纵他们拥有或管理的计算机帐户的属性，假冒DC从AD CS 服务器获取DC证书，最终导致普通权[详细]
-
少打一个字母 多个 PyPI 软件包引入恶意信赖
所属栏目：[安全] 日期：2022-06-22 热度：162
根据外媒 BleepingComputer 近日的报道，多个 PyPI 软件包被发现含有后门，原因是这些软件包的某些版本存在恶意的 request 依赖，涉及的软件包包括 pyanxdns、api-res-py，以及 keep。 以 keep 为例，它会使用合法的 Python 模块 requests 来进行 HTTP 请[详细]
-
企业进行有效勒索软件谈判的九个窍门
所属栏目：[安全] 日期：2022-06-22 热度：74
如果企业别无选择，只能付钱给网络攻击者以取回关键数据，这些优秀实践可以让其处于从勒索软件攻击中恢复到最佳位置。 Fox-IT（NCC集团的子公司）的网络安全和威胁分析师对勒索软件谈判的机制进行了阐述，以帮助企业在遭受网络攻击之后进行改进。PepijnHac[详细]
-
云存储架构中企业级数据流转平台技术方式
所属栏目：[安全] 日期：2022-06-18 热度：120
如何保障数据实现企业内集中云存储，且实现便携交换传输的同时又能防止因数据外泄而引发安全事件，同时做到内控追溯审计并达到外部监管要求，是当前企业在数据云存储建设方面面临的一个重要课题。 一、当前背景 随着银行业金融创新的快速发展和信息科技的[详细]
-
如何处置低代码平台中的安全问题？
所属栏目：[安全] 日期：2022-06-18 热度：80
在过去几年里，低代码和无代码工具及平台的兴起席卷了企业领域的方方面面。Gartner 2021 年魔力象限报告称，在低代码这块，41% 的非 IT 从业人员使用低代码/无代码工具定制或构建数据或技术解决方案。Gartner 预测，到 2025 年底，将会有一半的低代码新客[详细]
-
一文知晓威胁建模
所属栏目：[安全] 日期：2022-06-18 热度：181
作为风险管理策略的一部分，识别系统面临的安全威胁是缓解潜在漏洞的重要步骤。但就其本身而言，识别威胁并不足以抵御攻击。 IT团队和安全工程师必须通过利用威胁建模来更进一步，以主动、系统地评估和防御组织面临的各种威胁。下文将介绍威胁建模的含义、[详细]
-
一篇了解数据治理构架
所属栏目：[安全] 日期：2022-06-18 热度：108
如果有什么东西可以定义当今蓬勃发展的企业，那就是对公司数据的使用有深刻的理解和策略。 但是，它提出了来自用户和利益相关者的一系列问题我的公司中存在哪些数据？它存储在哪里？我的问题的最佳数据是什么？弄清楚这一点后，就会出现更多问题。如何访问[详细]
-
三分之一支付赎金的企业依然无法恢复数据
所属栏目：[安全] 日期：2022-06-18 热度：148
数据管理备份解决方案提供商Veeam Software公司日前发布的调查报告指出，网络犯罪分子成功加密了约47%的生产数据，而受害者却只能恢复69%的受影响数据。 这份报告包含了这家研究机构对1000名IT领导者的调查结果，他们所在的企业在过去12个月中至少遭受过一[详细]
-
威胁企业云应用安全的五个寻常错误
所属栏目：[安全] 日期：2022-06-18 热度：173
近年来，云应用程序和软件的人气急剧上升。对于员工来说，使用云应用程序能够让他们从任何地方登录企业系统，为其带来了很大的方便，但对于网络犯罪分子来说，也为其带来了潜在机会：他们只要有一组窃取的密码，就能访问敏感信息。甚至会滥用云服务，发起[详细]
-
盘查 九款身份和访问管理工具
所属栏目：[安全] 日期：2022-06-18 热度：194
身份和访问管理（IAM）长期以来一直是安全领导者职业生涯的关键试炼场，许多人在身份技术部署方面做出了事关成败的决定。确保安全访问和身份管理是网络安全态势的两大基[详细]
-
物联网恶意软件针对性攻击服务器与安卓系统
所属栏目：[安全] 日期：2022-06-18 热度：119
一个被称为 EnemyBot 的快速发展的物联网恶意软件，其攻击目标是内容管理系统(CMS)、网络服务器和Android设备。据研究人员称，目前，威胁攻击组织 Keksec 被认为是传播该恶意软件的幕后推手。 他们补充说，诸如VMware Workspace ONE、Adobe ColdFusion、Wo[详细]
-
Atlassian紧急发布针对Confluence高危零日漏洞的修复程序
所属栏目：[安全] 日期：2022-06-18 热度：130
安全研究人员警告说，Atlassian Confluence 中的一个关键安全漏洞正在受到主动攻击，从而使服务器可以完全接管系统。该错误 (CVE-2022-26134) 是一个命令注入问题，允许未经身份验证的远程代码执行 (RCE)，影响所有受支持的 Confluence Server 和 Confluen[详细]
浙公网安备 33038102330484号