-
容器、原生云应用程序面临的风险
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
新冠疫情导致的数字化转型加速以及更敏捷、更强大的开发工具的需求，使云原生工作负载的增长激增。Gartner 预计，到 2025 年将有超过 95% 的新数字工作部署在云原生平台上，高于 2021 年的 30%。Tigera 的云原生安全市场状况报告中发现，75%的公司正专注于云[详细]
-
大数据安全面临的挑战与处理方案
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
大数据安全一直是人们关注的问题，因为大数据的项目部署是网络攻击者的重要目标。勒索软件攻击可能会使企业的大数据部署受到勒索要求的影响。更糟糕的是，未经授权的用户可能会访问和窃取大数据以出售有价值的信息，使受害者损失惨重。网络攻击者可以将企业[详细]
-
谷歌修复了积极利用的Android内核问题
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
近期谷歌发布了Android的5月安全补丁的第二部分，其中包括对积极利用的Linux内核漏洞的修复。该漏洞编号为CVE-2021-22600，是Linux内核中的一个权限提升漏洞，威胁者可以通过本地访问来利用该漏洞。由于Android使用修改后的Linux内核，因此该漏洞也会影响操[详细]
-
安全代码为何如此关键？
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
开发驱动数字业务的软件、应用和程序的开发者已成为许多企业的命脉。如果不具备有竞争力的应用和程序，或者没有对其网站和其他基础设施的24 小时访问，大多数现代企业将无法（盈利）运作。 然而，这些相同的接触点通常也是黑客和其他恶意用户用来窃取信息、[详细]
-
针对关键网络环境中的UPS备用电源设备的入侵
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
此次网络攻击者的攻击目标是不间断电源(UPS)设备，这些设备会在电力不稳和停电期间提供备用电源。不间断电源设备通常用于重要的网络环境中，它可以保护关键基础设施装置和重要的计算机系统以及IT设备。 根据网络安全和基础设施安全局(CISA)和能源部的相关说[详细]
-
如何提高智能建筑网络安全
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
近年来，有关企业受到IT和OT网络安全威胁的报道屡见不鲜。随着业主越来越多地采用并依赖智能建筑技术，他们需要预防网络威胁。而今天，小编讲为大家讲述下业主如何构建网络安全态势，保护数据、设备和居住者如何免受已知或即将到来的威胁。 1. 巩固远程访问[详细]
-
如何认识勒索软件以及如何防范？
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
勒索软件如今成为对所有组织的持续威胁。当人们努力加强防御并制定应对网络攻击的战略计划时，恶意行为者将会发起更复杂的攻击，从而增加了防御的难度。 勒索软件通常旨在通过在整个网络中扩展来瘫痪组织。这种威胁使一些组织损失数百万美元。以下了解勒索软[详细]
-
好使不贵 几款开源自动化安全测试工具介绍
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
安全测试(渗透测试)可以让企业了解现有网络安全措施的成效或不足，进而帮助其调整安全项目，并主动发现漏洞。但是，安全测试是一项工作量很大的工作，测试团队需要在较短时间内快速完成以下任务： 1、Nmap Nmap是一款不错的自动化安全测试工具。它可以在各[详细]
-
邮件巨头Zimbra透露严重漏洞 黑客无需密码即可登录
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
据Bleeping Computer报道，邮件巨头Zimbra某些版本的高严重性漏洞的技术细节已经浮出水面，通过利用该漏洞，黑客可以在没有身份验证或用户交互的情况下窃取登录信息，这意味着黑客无需账号密码即可登录用户的邮箱。 资料显示，Zimbra提供一套开源协同办公[详细]
-
45%的专业人士因为压力大而考虑退出网络安全领域
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
人工智能网络安全服务商Deep Instinct公司日前发布了第三版《SecOps之声》年度报告，主要关注所有行业和角色的1000名企业高管和高级网络安全专业人士不断增加且不可持续的压力水平。研究发现，45%的受访者表示因为压力大而考虑退出该行业，主要问题是来自[详细]
-
后量子密码学 更改在线安全
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
当我们谈论密码学时，大多数人经常会联想到秘密组织或地下深层布局。其实，从本质上讲，密码学只是保护和加密信息的一种手段。 例如，网站链接左侧挂锁符号的图标，这个图标表示该站点正在使用HTTPS协议对出入站点的信息进行加密处理，以保护用户的个人详[详细]
-
攻击面管理 ASM 技术详解和达成
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
对于功能堆叠的刚性防御体系来说，立体化攻击就如同降维打击的存在。所以需要获得攻击者的视角，进行动态的主动防御。这就是攻击面管理诞生的初衷。继《2021安全运营技术成熟度曲线》之后，Gartner又在《新兴技术：外部攻击面管理关键洞察》中进行了一系列[详细]
-
Forrester 攻击面管理 ASM 不单单是一种工具
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
由于影子IT、并购和第三方/合作伙伴的活动，组织通常不了解其资产状况，安全团队和IT团队努力实现其可见性，以使企业深入了解日益复杂的分布式IT环境。如果没有足够深入的可见性，企业不可能实现应用程序和基础设施依赖映射（AIDM）的理想状态。当然，企业[详细]
-
安全专家指责微软在修复关键漏洞上耗时久
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
多名安全专家近期指责微软，称其在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度。在本周二发布的博文中就阐述了微软在这方面的失败，内容称微软在修复 Azure 中的一个关键漏洞用了 5 个月的时间，而且先后发布了 3 个补[详细]
-
黑客如何运用AI和ML来瞄准企业
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
网络安全得益于AI和ML的进步。今天的安全团队被关于潜在可疑活动的数据所淹没，常常大海捞针。人工智能通过网络流量、恶意软件指标和用户行为趋势中的模式识别，帮助安全团队在这些数据中发现真正的威胁。 1.在基于人工智能的工具测试恶意软件是否成功 黑[详细]
-
思科推出AppDynamics Cloud云服务创造卓越数字体验
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
思科推出AppDynamics Cloud云服务，这是一个云原生可观察力平台，适用于基于日益复杂的分布式架构和服务构建的现代应用。AppDynamics Cloud以简单、易用和直观为设计宗旨，赋能IT团队为企业、消费者和最终用户提供卓越的数字体验。 AppDynamics Cloud云服[详细]
-
突破挑战 Akamai 赋能电商 品智出海
所属栏目：[安全] 日期：2022-06-22 来源：DaWei
当前，跨境电商行业正处于快速崛起、高速发展的阶段，在国际贸易中的份额也将逐渐接近传统线下贸易。随着跨境电商行业进入精细化运营时代，跨境电商深耕全渠道营销、树立品牌信誉变得至关重要，而网络环境的安全性与稳定性则是打造全球卓越电商品牌的关键[详细]
-
谈谈数据治理的含义和驱动元素是什么
所属栏目：[安全] 日期：2022-06-19 来源：DaWei
组织中存在哪些数据？存储在哪里？最佳数据是什么？如何访问？可以相信它吗？ 一种数据目录负责有效地查找和理解数据部分。提供和监控数据访问，确保数据质量和数据保护所有这些都在数据治理之下。现在，数据目录正在结合数据治理工具集，将数据编目和数据[详细]
-
数据泄露？为啥互联网产品总能 猜你喜欢
所属栏目：[安全] 日期：2022-06-19 来源：DaWei
数据泄露？为什么互联网产品总能猜你喜欢 1.个性化推荐的应用的实现原理 个性化推荐的核心在于联系用户和信息（包括商品、内容、服务等），对于用户而言，帮助用户找到感兴趣的信息；对于企业而言，帮助企业将信息推送到可能感兴趣的用户面前，增加用户黏[详细]
-
微软公司如何应付在Azure中发现的六个噩梦般的云安全漏洞
所属栏目：[安全] 日期：2022-06-19 来源：DaWei
许多安全研究人员一致认为，跨租户漏洞是一种客户需要注意的新型风险，这种风险不应该发生在云中。 在过去的一年里，Azure发现了最多的安全漏洞，也是最严重的漏洞。有史以来最大的黑客攻击事件之一发生在去年夏天，几乎没有人注意到。 2021年8月，黑客侵[详细]
-
网络犯罪分子如何运用加密货币
所属栏目：[安全] 日期：2022-06-19 来源：DaWei
加密货币对世界产生了许多积极影响。但自从它被发明以来，它也成为了网络犯罪的重要组成部分。在它到来之前，网络犯罪分子没有便捷的收款方式。现在，他们可以在几秒钟内从任何人那里匿名收款。 网络犯罪和加密货币之间的关联现在已经众所周知。许多人甚至[详细]
-
美国 禁止向中国分享安全漏洞 微软反对没用
所属栏目：[安全] 日期：2022-06-19 来源：DaWei
大家好，我是校长。 昨天看到一条新闻，美国商务部出台新规说：未经审批禁止向中国分享安全漏洞，而微软反对无效。 事情大概是这样的： 美国商务部工业与安全局，也就是 BIS，正式发布了针对网络安全领域的最新的出口管制规定，根据新规的要求，各实体在与[详细]
-
为什么零信任框架是要遵循的框架
所属栏目：[安全] 日期：2022-06-19 来源：DaWei
零信任这一术语是否已经到了被一些供应商滥用或歪曲的地步?这是因为他们希望利用零信任在市场上的发展趋势。 对于供应商来说，这是一个棘手的问题，因为不可能将任何单一产品或服务标记为全面的零信任解决方案。采用零信任架构(ZTA)这一术语可能会更好一些[详细]
-
新的Windows搜索零日漏洞可被远程托管恶意软件运用
所属栏目：[安全] 日期：2022-06-19 来源：DaWei
安全研究人员发现了一个新的Windows Search零日漏洞，攻击者可以通过启动Word文档来加以利用。该漏洞将允许威胁行为者自动打开一个搜索窗口，其中包含受感染系统上远程托管的恶意可执行文件。 由于Windows的URI协议处理程序search-ms可以使用应用程序和 HT[详细]
-
创建安全云架构的五个过程
所属栏目：[安全] 日期：2022-06-19 来源：DaWei
在一段简短的视频解说和评论中，Snyk首席架构师、开发首家云安全SaaS公司Fugue的创始首席执行官Josh Stella，就针对云环境的攻击者为何如此容易避开企业的安全措施向业务和安全领导者提供建议，并讨论创建固有安全云架构的五个关键步骤。 云计算网络攻击不[详细]
浙公网安备 33038102330466号