-
磨刀一年 TeaBot安卓恶意软件在世界范围内更嚣张了
所属栏目：[安全] 日期：2022-03-11 热度：98
TeaBot 是一款从 2021 年初开始冒头的 Android 网银木马，旨在窃取受害者的凭证和短信。为实现这一目的，这款远程访问木马(RAT)利用了移动设备的实时流式传输(按需请求)和辅助功能，使得攻击者能够接管受害者的账户。起初 TeaBot 是通过山寨恶意软件和诈骗[详细]
-
超七成企业遭受勒索病毒攻击，如何保护企业数据？
所属栏目：[安全] 日期：2022-03-11 热度：136
对于企业来说，企业级备份究竟意味着什么?在过去的两年中，企业遇到的中断最常见的原因都有哪些?如果要考虑新的企业级备份解决方案，哪些因素对于企业而言最为重要?驱动企业更新备份解决方案的动力又包括哪些?面对日益猖獗的勒索病毒与网络攻击，未来企业[详细]
-
网络攻击从1G到5G的一个嬗变
所属栏目：[安全] 日期：2022-03-11 热度：80
自从勒索病毒大行其道，安全专家就将以WannaCry为代表的勒索病毒时代，称之为第五代网络攻击，针对第五代网络攻击的应对方法论以及具体方法，也可以称之为第五代。 通过查阅维基百科资料，安全专家是把2017年的NotPetya和WannaCry勒索程序攻击作为第五代网[详细]
-
#8203;Check Point 激励更多女性投身网络安全领域
所属栏目：[安全] 日期：2022-03-11 热度：63
全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司 公布了多项旨在帮助女性在网络安全领域取得进步的计划。Check Point 每天都在竭尽所能增加公司内的女性员工数量，并帮助更多女性进入网络安全行业。 根据 ISC2《网络安全行业女性从业者》[详细]
-
#8203;CSO全球网络安全大会来了！权威奖项征集中
所属栏目：[安全] 日期：2022-03-11 热度：167
全球网络安全顶级峰会IDC 2022 全球CSO网络安全大会（以下简称大会）将于2022年6月首次落地中国。本届大会以聚力数据安全 赋能企业现代化为主题，由Foundry（IDG）/IDC联合上海市信息安全行业协会共同举办，IDC最新安全产业洞察《IDC TechScape: 中国数据[详细]
-
#8203;Check Point 揭示多云安全的复杂性
所属栏目：[安全] 日期：2022-03-11 热度：194
采用云的组织越来越多，超过 25% 的受访者表示自己有 50% 的工作负载部署在云中。 受调查的公司仍在统合安全性与 DevOps 之间面临专业人才匮乏的问题。仅有 16% 的受访者已全面实施 DevSecOps，37% 的受访者刚刚开始在企业内实施部分 DevSecOps 要素 管理[详细]
-
乌克兰在被入侵前的几小时被FoxBlade木马病毒袭击
所属栏目：[安全] 日期：2022-03-11 热度：169
人道主义作者Andreas Harsono总结说，当坦克开进乌克兰时，恶意软件也开始对乌克兰进行了攻击。 周一，该公司报告说，其威胁情报中心(MSTIC)在俄罗斯的坦克和导弹开始袭击乌克兰的前几个小时，就已经检测到了针对该国数字基础设施发起的网络攻击。 微软安[详细]
-
Linux 内核最新高危提权漏洞 脏管道 Dirty Pipe
所属栏目：[安全] 日期：2022-03-11 热度：189
来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。 据介绍，此漏洞自 5.8 版本起就已存在。非 root 用户通过注入和覆盖只读文件中的数据，从而获得 root 权限。因为非特权[详细]
-
2022年优秀网络安全专家喜爱的五大数据加密方法
所属栏目：[安全] 日期：2022-03-11 热度：78
网络犯罪那么疯狂，数据被别人看到了，甚至窃走了怎么办?数据加密是一种常见且有效的安全方法，是保护企业数据的首选，可是如何给数据进行加密呢，需要用到哪些技术你知道吗? 今天我们就来了解几种最常用的数据加密技术，不过在此之前，我们先了解什么是数[详细]
-
物联网设备最容易受到内部安全威胁
所属栏目：[安全] 日期：2022-03-11 热度：180
一项新的研究发现，内部员工是公司最大的安全威胁，物联网设备是最容易受到攻击的。 来自内部的网络安全威胁，无论是来自承包商还是员工，仍然是全世界日益关注的问题，易受攻击的物联网设备面临着最大的数据丢失风险。 根据波尼蒙研究所Proofpoint的《202[详细]
-
员工家庭网络和智能设备改变威胁模型的四种方式
所属栏目：[安全] 日期：2022-03-11 热度：156
Gartner公司对 316 名首席财务官和财务主管进行的一项新调查显示，目前约25%的美国企业计划在疫情后将至少 20% 的办公室员工转变为长期远程办公状态。作为削减成本措施的一部分，74% 的企业也计划对约 5% 的员工采取同样的做法。许多企业推迟了公司内部的[详细]
-
持续护航云安全！奇安信荣膺CSA 2021安全磐石奖
所属栏目：[安全] 日期：2022-03-11 热度：160
第六届云安全联盟大中华区大会（CSA GCR Congress）以线上的形式举办，本届大会以数字信任，共同安全为主题，众多企业代表、行业和技术领军人共同探讨前沿科技动向和数字化安全议题，分享前沿科技成果。会上，奇安信成功斩获CSA 2021安全磐石奖，充分彰显[详细]
-
2022年Linux内核提权漏洞总结
所属栏目：[安全] 日期：2022-03-11 热度：200
今年以来Linux内核出现很多严重安全漏洞，我们再次予以总结，以供大家参考学习和修复。 CAP_SYS_ADMIN导致Kubernetes容器逃逸(CVE-2022-0185) (1) 漏洞说明 Linux kernel 中发现一个新的安全漏洞CVE-2022-0185。由于Linux内核File System Context组件中的[详细]
-
Gartner SSE = SASE 一 SD-WAN？
所属栏目：[安全] 日期：2022-03-11 热度：134
自疫情开始以来，安全访问服务边缘(Secure Access Service Edge，简称SASE)的采用率一直在飙升。SASE最早由Gartner在2019年提出，它是一种基于实体的身份、实时上下文、企业安全/合规策略，以及在整个会话中持续评估风险/信任的服务。SASE将安全和网络结合[详细]
-
CPU又曝大bug，涉及英特尔、AMD、ARM
所属栏目：[安全] 日期：2022-03-11 热度：147
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一[详细]
-
收购频频 安全成云计算的竞争新领域？
所属栏目：[安全] 日期：2022-03-11 热度：141
从思科到微软再到谷歌，各大云巨头都不约而同地盯上了网络安全领域，纷纷布局云安全这一新赛道。 谷歌宣布已同意以约54亿美元的价格收购网络安全公司Mandiant，如果交易达成，这将是这家科技巨头历史上第二大收购案，仅次于2012年125亿美元收购摩托罗拉移[详细]
-
区块链如何提高数据安全性？
所属栏目：[安全] 日期：2022-03-11 热度：113
区块链在数据安全方面的作用可能是决定性的，当然也并不意味着它是解决所有企业弊病的良药。那么区块链如何对数据安全产生有益的影响呢? 提供加密和验证 毫无疑问，区块链提供了下一级加密，因为上面发生的一切都是加密的。同样，不可能更改驻留在区块链上[详细]
-
LaserShark无接触式攻击植入技术
所属栏目：[安全] 日期：2022-03-11 热度：128
目前已经有很多基于电磁、声学和光侧信道的攻击方法来突破系统的物理隔离保护。然而所有这些方法在数据速率和距离上都是有限的，并且这些侧信道攻击的功能通常只是提供向外传输窃取的数据。因此作者提出了一种新的侧信道攻击方法LaserShark来向物理隔离的[详细]
-
AdSanity AccessPress插件打开大量WordPress网站来进行接管
所属栏目：[安全] 日期：2022-02-15 热度：166
本周WordPress内容管理系统(CMS)让管理员十分头疼，这主要是由于该平台的两个完全不同的附加组件的安全问题。 第一个问题影响WordPress AdSanity插件。这是一个严重的安全漏洞，可能允许远程代码执行(RCE)和全站点接管。 第二个问题涉及经典的供应链攻击，[详细]
-
微软禁用ms-appinstaller 协议，来阻止恶意软件传播
所属栏目：[安全] 日期：2022-02-15 热度：81
近日，微软宣布已在Win10/11系统中暂时禁用MSIX应用程序安装器(installer) 的 ms-appinstaller 协议，以防被恶意软件滥用。 MSIX是一种基于msi、appx、App-v、ClickOnce等安装程序的打包封装格式，保留了应用安装程序包和安装文件的功能，ms-appinstaller[详细]
-
Check Point增强安全访问服务边缘，安全连接远程与混合劳动力
所属栏目：[安全] 日期：2022-02-15 热度：101
2022年2月，全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）宣布增强Harmony Connect 安全访问服务边缘 (SASE) 解决方案的支持范围： 借助云交付的 VPN 即服务，实现与企业应用的零信任连接 借助新的全局入网点[详细]
-
企业预防遭受网络攻击的十个基本步骤
所属栏目：[安全] 日期：2022-02-15 热度：101
事实证明，很多企业正在加大投资提高安全性，以保护其数据和机密信息免受黑客和其他网络威胁。 以下是企业防止遭受网络攻击以提高业务安全性的10个步骤： 1.识别威胁 在企业遭受网络攻击导致信息丢失之前，应该立即解决诸如未经授权访问其计算机等基本的安[详细]
-
聊一聊网络安全技术的发展趋向
所属栏目：[安全] 日期：2022-02-15 热度：136
数字时代下，基于边界构建的传统安全防护正被零信任所取代，零信任逐渐成为数字时代主流的网络安全架构。人工智能赋能网络攻击催生出更多精准化、智能化、自主化的网络安全威胁。 一.零信任将成为数字时代主流的网络安全架构 数字时代下，云大物移等新兴技[详细]
-
Wi-Fi Framework 一款功能强大的WiFi安全测试产品
所属栏目：[安全] 日期：2022-02-15 热度：54
关于Wi-Fi Framework Wi-Fi Framework是一款功能强大的WiFi安全测试工具，该工具本质上来说是一个安全框架，可以帮助广大研究人员更轻松地执行Wi-Fi安全测试。除此之外，我们还可以利用Wi-Fi Framework来创建模糊测试工具，设计新的测试方案，创建PoC以验[详细]
-
ManageEngine桌面服务器漏洞使企业面对恶意软件的威胁
所属栏目：[安全] 日期：2022-02-15 热度：76
据消息，Zoho ManageEngine Desktop Central和Desktop Central MSP平台存在的一个严重的安全漏洞可能会允许攻击者绕过平台的身份认证。 根据该公司周一发布的安全公告，该漏洞(CVE-2021-44757)可能会允许远程用户在服务器中执行未经授权的操作。如果该漏洞[详细]
