-
避免常见的物联网问题的秘诀
所属栏目：[安全] 日期：2022-03-11 热度：126
火车站通常采用数字显示器来显示列车时刻表，而一些火车站的IT团队采用了一些安全快捷方式，并使用了不安全的物联网连接。他们没有考虑到物联网安全漏洞问题，也没有考虑选择这些捷径的后果。瑞典马尔默市的火车站就是其中之一。 黑客很快找到了进入瑞典马尔[详细]
-
CISA在其积极使用的漏洞目录中增加了95个新漏洞
所属栏目：[安全] 日期：2022-03-11 热度：82
美国网络安全和基础设施安全局 (CISA) 本周在其利用漏洞目录中增加了95个新的安全漏洞，使其可利用的漏洞总数达到 478 个。该机构在2022年3月3日发布的一份咨询报告中表示：这些类型的漏洞是恶意网络行为者的常见攻击媒介，会对联邦企业构成重大风险。 新增[详细]
-
FBI 美国52个关键基本设施已被入侵
所属栏目：[安全] 日期：2022-03-11 热度：149
近日，美国联邦调查局、网络安全和基础设施安全局联合发布了一份告警称，Ragnar Locker勒索组织正大规模攻击美国关键基础设施。截至2022年1月，FBI已经确定，在受攻击的10个关键基础设施中，至少有52个关键基础设施被入侵，涉及关键制造业、能源、金融服务、[详细]
-
一文知晓网络安全中的横向移动
所属栏目：[安全] 日期：2022-03-11 热度：95
目前，横向移动(lateral movement)已成为需要留意的主要威胁之一。成功的横向移动攻击可以使攻击者闯入用户现有系统，并访问系统资源。 横向移动攻击充分体现了网络安全链的强度完全取决于最薄弱的那一环这一观点。高级持续性威胁(APT)是横向移动带来的最常[详细]
-
12 款简单好使的保护隐私的软件
所属栏目：[安全] 日期：2022-03-11 热度：69
据是最宝贵的一项资产。 无论影响好坏，数据收集技术都会一直存在。现实生活中，人们进行分析、研究以及学习，都需要各种各样的数据。 当然，数据收集也会带来风险，比如不法机构会收集用户的浏览数据(或网络活动)。 匿名数据收集等技术虽然在不断发展，但在[详细]
-
网络保险业身在蛮荒西部时代
所属栏目：[安全] 日期：2022-03-11 热度：132
网络保险是一项正在进行的工作，许多现有客户实际上是小白鼠。 网络保险业的基本问题很容易陈述，但很难解决。收入(保费)必须超过支出(索赔)约30%(运营成本+利润)。如果索赔增加，保险模式的保费也必须增加，才能维持下去。 但网络犯罪的成本正在急剧上升，[详细]
-
96%的技术决策者 设备安全性会直接关系业绩盈亏
所属栏目：[安全] 日期：2022-03-11 热度：145
根据《PSA Certified 2022安全性报告》预测，随着全行业协力解决长久以来数字化转型进度与确保生态系统安全性速度之间的滞后，2022年将成为确保物联网安全的一大转折点。 连续两年发布的《PSA Certified 2022安全性报告》已成为物联网安全方面行业认知和计划[详细]
-
都2022年了，密码管理器依然安全吗？
所属栏目：[安全] 日期：2022-03-11 热度：84
尽管密码管理器(Password Manager，简称PM)很可靠，且绝大多数网络安全专家都同意密码管理器确实是保护密码最安全的方法之一。但是随着攻击者技术和手段的不断迭代和更新，以及最新安全漏洞的出现，整个安全行业不可避免地会受到冲击，这其中也包括PM行业。[详细]
-
2021年网络钓鱼攻击中被冒充最多的品牌，Facebook位居首位
所属栏目：[安全] 日期：2022-03-11 热度：63
安全公司Vade 公布了2021年度在网络钓鱼中被冒充最多的20个品牌排名。报告分析了去年全年间184977封钓鱼邮件中附带的欺诈性链接，其中，Facebook从2020年的第二位上升至2021年的第一位，占总数的14%，其次是微软，占13%。 金融服务有6个品牌进入前 20 名，是[详细]
-
零信任怎样缓解5G安全挑战？
所属栏目：[安全] 日期：2022-03-11 热度：132
零信任如何缓解5G安全挑战？ 1.5G网络安全面临新的考验 4G改变生活，5G改变社会，在新基建大潮的助推下，5G被赋予了时代意义。同时我们也要看到，5G赋能了千行百业的喷薄发展，也面临着全新的威胁和挑战。 5G 时代，移动网络的商业环境、应用场景、技术形态[详细]
-
继NVIDIA之后，三星也被公布了源代码和190GB机密数据
所属栏目：[安全] 日期：2022-03-11 热度：149
继NVIDIA核心源代码75GB的机密数据和核心源代码被泄露后，Lapsus$勒索组织在2022年3月4日再次公开了韩国消费电子巨头三星电子150GB的机密数据和核心源代码。两次数据泄露事件之间的时间间隔还不足一周，令业界大为震动。 Lapsus$勒索组织发布了一份报告，其[详细]
-
量产主控芯片的网络安全策划
所属栏目：[安全] 日期：2022-03-11 热度：58
网络安全这个词广义上指包含网络系统中的硬件，软件，数据的传输和存储的安全，信息系统的完整和保密等受到保护。因为现今绝大部分IOT设备和汽车ECU都以某种方式连到网络访问，所以网络安全的覆盖范围非常广泛，嵌入式系统即使不联到Internet，只要和外界有[详细]
-
大规模的Meris僵尸网络嵌入来自REvil的勒索软件解释
所属栏目：[安全] 日期：2022-03-11 热度：177
嘿，webop极客们，你们就要死了。一个声称是REvil勒索软件团伙留下的便条，这张纸条以字符串的形式嵌入到攻击本身的URL中，以满足勒索要求。 Imperva周五报告了这一有趣的变化这是今年迄今为止在分布式拒绝服务(DDoS)攻击的演变中看到的几个变化之一。 Imper[详细]
-
Mozilla为Firefox浏览器供给计划外更新修补两个关键安全漏洞
所属栏目：[安全] 日期：2022-03-11 热度：160
Mozilla今天发布了Firefox 97.0.2。这个计划外更新更新并不包含任何功能，但修补了两个被列为关键的安全漏洞。用户必须紧急应用该更新，因为Mozilla已经确认这两个安全漏洞正在被积极利用。 Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁，这些漏洞目前[详细]
-
FOSS 普查 认识最常用的开源软件包，堤防下一个 Log4j 漏洞
所属栏目：[安全] 日期：2022-03-11 热度：60
哈佛大学创新科学实验室(LISH)和开源安全基金会(OpenSSF)联合发布了迄今为止最全面的 FOSS 软件包普查。这是针对 FOSS 使用情况的第二次普查，基于来自合作伙伴软件组合分析(SCA)公司的数据;该数据由 Snyk、Synopsys 网络安全研究中心(CyRC)和 FOSSA 提供。[详细]
-
云安全联盟 云安全不可以指望云提供商
所属栏目：[安全] 日期：2022-03-11 热度：100
越来越多的企业应用、数据和过程迁移到云端，最终用户也越来越倾向于将自己的安全外包给云提供商。 行业调查表明，很多企业都认为需要自己掌控安全，而不是将最终责任交托给云提供商。咨询了241位行业专家后，云安全联盟(CSA)在其调查报告Egregious 11中列出[详细]
-
扫描Linux服务器是不是存在恶意软件和安全漏洞的十种优秀工具
所属栏目：[安全] 日期：2022-03-11 热度：110
Linux 完全是用于大型服务器的最流行和最安全的操作系统之一。尽管它被广泛使用，但它仍然容易受到网络攻击。黑客以服务器为目标，窃取有价值的信息。所以迫切需要开发反黑客方法来应对安全漏洞和恶意软件攻击。这可以通过聘请网络安全专业人员来实现;不幸的[详细]
-
LaserShark无接触式攻击植入技术
所属栏目：[安全] 日期：2022-03-11 热度：117
目前已经有很多基于电磁、声学和光侧信道的攻击方法来突破系统的物理隔离保护。然而所有这些方法在数据速率和距离上都是有限的，并且这些侧信道攻击的功能通常只是提供向外传输窃取的数据。因此作者提出了一种新的侧信道攻击方法LaserShark来向物理隔离的系[详细]
-
一种有效应对侧信道内存攻击的新方法
所属栏目：[安全] 日期：2022-03-11 热度：156
如今，共享计算设备是一种非常普遍的行为，尤其是当用户在云端或移动设备进行计算时。但是这种资源共享行为很可能会无意间泄露用户的隐私信息。由于同一台计算机上运行的多个程序可能共享相同的内存资源，因此它们中存放的隐私数据(例如存储在计算机内存中的[详细]
-
Splunk系列之Splunk字段提取篇
所属栏目：[安全] 日期：2022-03-11 热度：195
Splunk提供了一种非常简单的方式来提取字段，就是使用字段提取器，即使在你完全不了解正则表达式的情况下，也可以轻松完成字段提[详细]
-
缩写就算了，未来SOC真正需要的三个能力
所属栏目：[安全] 日期：2022-03-11 热度：150
每个领域都有其缩写词，但是网络安全领域可能有太多的缩写词。我们用这些缩写词来描述威胁来源，以及它们如何生效的，还会描述不同的安全团队、他们的证书、以及他们使用的工具。缩写本身没啥毛病，但是当它们被用于描述新兴的解决方案时，就会出现个有趣的[详细]
-
2022年优秀网络安全专家喜爱的五大数据加密方法
所属栏目：[安全] 日期：2022-03-11 热度：200
网络犯罪那么疯狂，数据被别人看到了，甚至窃走了怎么办?数据加密是一种常见且有效的安全方法，是保护企业数据的首选，可是如何给数据进行加密呢，需要用到哪些技术你知道吗? 今天我们就来了解几种最常用的数据加密技术，不过在此之前，我们先了解什么是数据[详细]
-
物联网设备最容易受到内部安全威胁
所属栏目：[安全] 日期：2022-03-11 热度：151
一项新的研究发现，内部员工是公司最大的安全威胁，物联网设备是最容易受到攻击的。 来自内部的网络安全威胁，无论是来自承包商还是员工，仍然是全世界日益关注的问题，易受攻击的物联网设备面临着最大的数据丢失风险。 根据波尼蒙研究所Proofpoint的《2022[详细]
-
员工家庭网络和智能设备改变威胁模型的四种方式
所属栏目：[安全] 日期：2022-03-11 热度：184
Gartner公司对 316 名首席财务官和财务主管进行的一项新调查显示，目前约25%的美国企业计划在疫情后将至少 20% 的办公室员工转变为长期远程办公状态。作为削减成本措施的一部分，74% 的企业也计划对约 5% 的员工采取同样的做法。许多企业推迟了公司内部的技[详细]
-
Linux 内核最新高危提权漏洞 脏管道 Dirty Pipe
所属栏目：[安全] 日期：2022-03-11 热度：54
来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。 据介绍，此漏洞自 5.8 版本起就已存在。非 root 用户通过注入和覆盖只读文件中的数据，从而获得 root 权限。因为非特权进[详细]
