-
三个包含相同漏洞的插件使84000个WordPress网站面临风险
所属栏目：[安全] 日期：2022-02-09 热度：146
最近研究人员发现有三个WordPress插件存在相同的漏洞，该漏洞允许攻击者在有漏洞的网站上更新任意网站选项，并完全接管它。不过，要想利用该漏洞，需要网站管理员进行一些操作。 然而，几天后，他们发现同一开发公司的另外两个插件中也存在这个漏洞，该开发[详细]
-
2022 年值得注意的三个云安全趋势
所属栏目：[安全] 日期：2022-02-09 热度：80
进入 2022 年，许多组织都在考虑云安全。例如，2021 年 4 月，Gartner预测，次年全球最终用户在云管理和安全服务上的支出将达到 1800 万美元。这比前两年增长了30%。 上面讨论的预测提出了一个重要问题。2022 年，这些企业和机构将在哪里投入云安全支出?未来[详细]
-
零信任的六种错误领会
所属栏目：[安全] 日期：2022-02-09 热度：113
业界对零信任的关注与日俱增。IDG《2020年安全重点研究》中的数据表明，40%的受访者主动研究零信任技术，相比2019年的仅11%可谓是飙升;而18%的受访企业已经部署了零信任解决方案，这一比例是2018年8%的两倍还多。另有23%的受访者计划在未来一年里部署零信任[详细]
-
用 CrowdSec 守护你的 PHP 网站不受机器人攻击
所属栏目：[安全] 日期：2022-02-09 热度：119
CrowdSec 门卫被设计成可以包含在任何 PHP 应用程序中，以帮助阻止攻击者。 PHP 是 Web 上广泛使用的一种编程语言，据估计有近 80% 的网站使用它。我在 CrowdSec 的团队决定，我们需要为服务器管理员提供一个 PHP 门卫，以帮助抵御那些可能试图与 PHP 文件互[详细]
-
微软发现与Log4j有关的高危漏洞
所属栏目：[安全] 日期：2022-02-09 热度：61
微软表示，在寻找 Log4j 漏洞时发现了 SolarWinds Serv-U 软件先前未披露的问题。 Jonathan Bar Or在 Twitter 上解释说，当他在寻找 Log4j漏洞利用尝试时，他注意到来自 serv-u.exe 的攻击。 仔细观察发现，可以向 Ssrv-U 提供数据，它会用你未经处理的输入[详细]
-
信息安全指南之网络安全原则
所属栏目：[安全] 日期：2022-02-09 热度：115
网络安全原则的目的 网络安全原则的目的是为组织如何保护其系统和数据免受网络威胁提供战略指导。 这些网络安全原则分为四个关键活动：治理、保护、检测和响应。 治理：识别和管理安全风险。 保护：实施安全控制以降低安全风险。 检测：检测和了解网络安全事[详细]
-
2022年关键基础设施安全发展预测
所属栏目：[安全] 日期：2022-02-09 热度：90
对于从事网络安全工作的人来说，2022年网络安全将处于危机模式。事实证明，在很多方面确实如此。不过，也有一些乐观的因素，比如此前爆发的Log4j事件，正帮助我们更好地了解整个供应链，以及关键基础设施的信任、可追溯性、透明度和安全性所需的变革。 在关[详细]
-
2022年保持安全的八条网络安全提示
所属栏目：[安全] 日期：2022-02-09 热度：133
2022年保持安全的八条网络安全提示 1.使用强密码和密码管理器 使用强密码是保护自己数据和信息的必要措施，人们应该更进一步，为其拥有的每个单独帐户使用唯一密码。这可以通过多种方式进行保护。 使用强密码可以增加对暴力破解的抵御能力。例如，当网络犯罪[详细]
-
苹果手机会向美国泄密吗，我的答案很肯定，在中国不会
所属栏目：[安全] 日期：2022-02-09 热度：99
如今在全球的互联网发展来看，中国算是最活跃，而且发展速度最快的国家了，中国对于移动互联网的重视程度越来越高，这些年也出了很多的规定，大数据隐私、数据安全、专利、反垄断等等! 苹果是一个智能手机厂商，同时他也是一个拥有大数据的移动互联网枢纽。[详细]
-
如何吸引难以找到的网络安全人才
所属栏目：[安全] 日期：2022-02-09 热度：153
从更好的新技术将消除威胁并提供组织所需的所有保护的角度来看待网络安全是很诱人的。虽然正确的工具、应用程序和系统是必不可少的，但大多数组织的问题是管理安全框架。 目前，美国仍有近 600,000 个网络安全职位空缺，换句话说，约占所有网络职位的 46%。[详细]
-
1%的误报，足以拖垮你的安全团队!
所属栏目：[安全] 日期：2022-02-09 热度：104
误报(或错误地指示特定环境中存在安全威胁的警报)是安全运营中心(SOC)的一个主要问题。大量研究表明，SOC 分析师会花费大量的时间和精力来追踪错误报告，有些报告提示系统正面临迫在眉睫的威胁，而这些警报最终被证明是良性的。 Invicti的最新研究发现，SOC[详细]
-
2022 年保护设备的优秀防病毒软件
所属栏目：[安全] 日期：2022-02-09 热度：137
恶意软件盛行，保护不仅仅是一个好主意，而是必选项。以下是适用于 Windows 和 Mac 计算机以及 iOS 和Android 设备的优秀软件和应用程序的汇总，可确保我们数据免受恶意软件和病毒的侵害。 尽管现代操作系统在防范恶意软件和病毒方面做得非常出色，但恶意软[详细]
-
2022 年组织要考虑的 21 个网络安全神话
所属栏目：[安全] 日期：2022-02-09 热度：136
在过去的几年里，组织保护自己免受攻击者的方式发生了巨大变化。混合工作模式、快节奏的数字化以及越来越多的勒索软件事件已经改变了安全格局，使得网络安全从业者工作比以往任何时候都更加复杂。 这种错综复杂的环境需要一种新的思维方式来捍卫，过去可能成[详细]
-
网络分段安全优秀实践
所属栏目：[安全] 日期：2022-02-09 热度：69
网络分段使组织能够降低网络安全风险，并作为定义零信任安全策略的重要第一步。网络分段创建了零信任安全策略可以强制执行访问控制的网络边界。过去，许多组织仅在网络外围定义安全边界。以下步骤概述了如何在公司网络中实施有效的分段。以下是来自CheckPoin[详细]
-
武器化勒索软件 企业网络安全新挑战
所属栏目：[安全] 日期：2022-02-09 热度：59
日前，软件厂商Ivanti的《勒索软件聚焦年终报告》表明，勒索软件成为2021年增长最迅猛的网络攻击工具，这股势头会持续到2022年;勒索软件漏洞在短短一年内猛增29%，通用漏洞披露(CVE)从223个增加到了288个;勒索软件攻击策划者持续紧盯零日漏洞，执行供应链攻[详细]
-
Apache HTTP Server 2.4.52 发布，修复重点漏洞
所属栏目：[安全] 日期：2022-01-04 热度：155
2021年12月20日，Apache 软件基金会和 Apache HTTP 服务器项目宣布发布 Apache HTTP Server 2.4.52版本，以解决几个可能导致远程代码执行的安全漏洞。 这些漏洞被追踪为 CVE-2021-44790 和 CVE-2021-44224，可以导致远程代码执行攻击。其 CVSS 分数分别为 9.8[详细]
-
数据和隐私安全问题，难以根治
所属栏目：[安全] 日期：2022-01-04 热度：93
根据雅虎财经的一项调查显示，在经过一年动荡的争议以及公众对此评价，Facebook(又称Meta)被冠以年度最差公司。接受调查的人表达了对Facebook的不满，包括但不限于对审查制度的担忧，关于instagram对心理健康影响的报道，以及隐私。 主要还是隐私，扎克伯格甚[详细]
-
Apache Log4j 中查出新的远程代码执行漏洞
所属栏目：[安全] 日期：2022-01-04 热度：145
Apache Log4j 日志库中发现了另一个严重的远程代码执行漏洞，现在被跟踪为 CVE-2021-44832。这是 Log4j 库中的第三个 RCE 和第四个漏洞，其次分别是 CVE-2021-44228 (RCE)、CVE-2021-45046 (RCE) 和 CVE-2021-45105 (DoS 攻击)。 目前，Apache 团队已发布新的[详细]
-
恶意软件变异，改变行为以完成隐蔽性和持久性
所属栏目：[安全] 日期：2022-01-04 热度：113
近年来，企业组织为了应对恶意软件威胁采取了大量工作，但是，似乎每天都有新的恶意软件样本能够绕过各种防护措施。这些层出不穷的恶意软件从何而来?答案是恶意软件变异。通过变异，攻击者让恶意软件不断焕然一新，从而逃避安全控制。 例如 REvil 或 DarkSide[详细]
-
隐私又曝光了！互联网时代怎样保护你的隐私安全？
所属栏目：[安全] 日期：2022-01-04 热度：141
网络时代，大家存留在网络上的信息愈来愈多，个人信息泄漏的情况也越来越严重。从侧面显示，这也体现出绝大多数人本人信息安全性所在的槽糕情况。在网络时代，大家必须更为高度重视本人信息的保护。这篇文章会对你说一些小对策以保护大家的本人隐私安全性。[详细]
-
臭名远扬的恶意软件joker感染超50万台安卓用户
所属栏目：[安全] 日期：2022-01-04 热度：191
研究人员发现，超过50万名Android用户从Google Play下载新的Joker恶意软件，并导致感染。最新的 Joker 恶意软件是在(ColorMessagecom.guo.smscolor.amessage)的消息传递应用程序中发现，该应用会悄悄地将用户的联系人列表信息发送到攻击者控制的服务器，并在[详细]
-
恶意的Joker应用程序在Google Play进行入侵
所属栏目：[安全] 日期：2022-01-04 热度：198
joker恶意软件再次出现在了Google Play上，这次是在一个名为Color Message的移动应用程序中发现的。该应用程序在被应用商店删除之前已经被下载了50多万次。 安全公司的研究人员警告说，用户应该立即从他们的设备上删除Color Message，以免被诈骗。 joker是一[详细]
-
T-Mobile再遭网络攻击 一些客户信息和SIM卡被窃取
所属栏目：[安全] 日期：2022-01-04 热度：164
在今年 8 月出现大规模数据泄露之后，美国电信运营商 T-Mobile 在此遭受网络攻击。根据 The T-Mo Report 公布的文件，这一次攻击者进入了少数客户的账户。 在这份报告中，受影响的客户要么成为 SIM 卡交换攻击的受害者(这可能允许某人绕过由短信驱动的双因素[详细]
-
从2021年假日购物骗局中得到的安全经验
所属栏目：[安全] 日期：2022-01-04 热度：196
到了假日购物季尤其是11月下旬的感恩节、黑色星期五和网络星期一(北美地区的购物节，算是美版双11)大量消费者涌入网络薅羊毛。网络犯罪分子自然也不会放过机会，他们会在圣诞节前的时间里，利用消费者占便宜的心理加大攻击力度，2021年也不例外。 据TransUnio[详细]
-
关于安全工具整合的那些误会
所属栏目：[安全] 日期：2022-01-04 热度：132
随着网络威胁形势日趋严峻，恶意行为者的能力不断增强，网络安全团队开始采用更多的工具来降低其风险敞口。这些工具本身可能具有非常大的价值，但企业如今拥有的庞大工具集已经触发了严重问题这些工具之间的集成存在困难。 IT和安全团队都有自己的工具，这些[详细]
