-
Handover漏洞作用2-5g网络
所属栏目：[安全] 日期：2022-01-04 热度：142
研究人员发现运营商网络handover机制存在安全问题，影响2345G网络安全。 纽约大学阿布扎比分校研究人员在蜂窝数据网络的handover机制中发现一个安全漏洞，攻击者利用该漏洞可以使用低成本的设备来发起DoS攻击、中间人攻击等攻击活动，漏洞影响2G、3G、4G[详细]
-
Windows 10中的 RCE漏洞，利用恶意链接发起
所属栏目：[安全] 日期：2022-01-04 热度：153
研究人员通过 IE11/Edge Legacy 和 MS Teams 在 Windows 10 上发现了一个驱动代码执行漏洞，该漏洞由 Windows 10/11 默认处理程序ms-officecmd: URI中的参数注入触发。 通过其他浏览器进行利用需要受害者接受一个不起眼的确认对话框，或者，恶意 URI 可以通[详细]
-
FormBook将全新的Office 365 0 Day漏洞添加到其武器库
所属栏目：[安全] 日期：2022-01-04 热度：129
最近我们监测到一个使用FormBook 恶意软件最新版本的攻击活动，该恶意软件自 2016 年以来一直存在。过去几年已经有一些关于 FormBook 的分析，包括对 macOS 的扩展支持。FormBook 以高度混淆的有效载荷和使用文档 CVE 漏洞而闻名。直到最近，FormBook利用较[详细]
-
友情的延伸——量子密码学
所属栏目：[安全] 日期：2022-01-04 热度：183
在互联网时代，密码是保护信息的有效手段。但不管是多么复杂的密码，只要拥有一台足够强大的计算机，还是能够将其破解，盗取信息。 这时，号称绝对安全的量子密码脱颖而出。所谓量子密码，是指利用光子形成的量子态，传输一组任意长的随机密钥。由于量子具[详细]
-
创新领导力第一！亚信安全信舱DS稳居云主机安全市场关键
所属栏目：[安全] 日期：2022-01-04 热度：107
近日，头豹研究院联合沙利文（Frost Sullivan）发布了《2021年中国云主机安全市场报告》（以下简称《报告》），全面分析了国内云主机端威胁变化与防御能力情况，并从增长和创新两个维度对多家云主机安全厂商进行评估。亚信安全（信舱Deep Security）云主机[详细]
-
呼吁网络安全行业不需要抱残守缺 应升维到数字安全
所属栏目：[安全] 日期：2022-01-04 热度：130
在各行业都在设法拥抱元宇宙的数字文明时代，网络安全行业如果继续抱残守缺，停留在网络安全层面，那就意味着大家站得不够高、看得不够远，大家的作战指导思想、技术产品都可能做不到与时俱进、随之升级。12月28日，三六零（股票代码：601360.SH，以下简称3[详细]
-
元宇宙最大的风险是数字风险
所属栏目：[安全] 日期：2022-01-04 热度：144
今天就不喷元宇宙了，而是要把元宇宙引导到对国家和产业有利的方向发展，为真实世界服务。三六零（股票代码：601360.SH，以下简称360）创始人周鸿祎在28日举行的开启数字安全元年360集团战略发布会上表示，元宇宙是在疫情期间憋出来的，是数字化发展到高级[详细]
-
你在圣诞节收到的玩具可能在监视你
所属栏目：[安全] 日期：2022-01-04 热度：177
10月，美泰公司在其经典的Fisher-Price Chatter电话60周年纪念活动中升级了该设备的蓝牙功能，这就使得许多成年人也可以使用它，并且还可以进行手机通话。 但研究人员发现，该玩具的蓝牙配对方式存在漏洞，这意味着其他恶意攻击者有可能会偷听用户的私人谈[详细]
-
日本惠普超算系统出错，京都大学多达77TB数据被误删
所属栏目：[安全] 日期：2022-01-04 热度：192
12月28日，日本京都大学在网站发布公告，由于惠普超级计算机的备份系统出现错误，学校丢失了大约 77TB的研究数据。 公告表示，该事件发生在在2021年12月14日17时32分至2021年12月16日12时43分，包括 14 个研究小组在内的 3400 万份文件从系统和备份文件中删[详细]
-
Google花费16个月才修复Android漏洞
所属栏目：[安全] 日期：2022-01-04 热度：108
近日复旦大学计算机学院的杨珉表示，他们团队去年9月向谷歌提交的 400 多个漏洞，一直拖到今年年底才修复完。而且还不是一般的小漏洞，是让市面所有活着的安卓设备变砖头的高危漏洞。 根据杨珉教授自己的介绍，这 400 多个漏洞都是根据他们基于 Android 系[详细]
-
网络安全知识之保护物联网
所属栏目：[安全] 日期：2022-01-04 热度：175
物联网是指通过互联网自动发送和接收数据的任何对象或设备。这组快速扩展的事物包括标签(也称为自动跟踪对象的标签或芯片)、传感器以及与人交互并在机器间共享信息的设备。 为什么要关心物理网安全? 汽车、电器、可穿戴设备、照明、医疗保健和家庭安全都包[详细]
-
网络安全知识之在线发布信息指南
所属栏目：[安全] 日期：2022-01-04 热度：98
为什么要记住互联网是公共的? 互联网是一种可访问的、流行的资源，用于与他人交流和进行研究。在上网时可能会有匿名感，但这种匿名感是一种错觉。应该记住，我们在互联网上不是匿名的，人们可以很容易地找到有关我们的信息，就像找到有关他们的信息一样。[详细]
-
CISA已发布Apache Log4j漏洞扫描器
所属栏目：[安全] 日期：2022-01-04 热度：172
在Log4shell漏洞曝光之后，美国网络安全与基础设施局(CISA)一直在密切关注事态发展。除了敦促联邦机构在圣诞假期之前完成修补，国防部下属的该机构还发起了#HackDHS漏洞赏金计划。最新消息是，CISA 又推出了一款名叫log4j-scanner的漏洞扫描器，以帮助各机[详细]
-
比利时遭Log4j漏洞攻击国防部部分网络宕机
所属栏目：[安全] 日期：2022-01-04 热度：191
比利时政府官员公开承认遭到近期曝光的Apache Log4j漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。发言人表示，整个周末其团队都被动员起来控制问题，继续活动并警告合作伙伴。优先事项是保持网络运行。比利时政府将[详细]
-
安全团队如何加强最终用户的意识
所属栏目：[安全] 日期：2022-01-04 热度：100
网络安全意识计划通常无法为最终用户提供有意义的体验来帮助他们真正学习更好的做法。员工经常发现他们日常工作中的技术控制障碍，从而产生阻力并使安全从业人员感到沮丧。但是，当安全团队向员工解释他们的工作如何加强网络意识培训时，他们有助于建立植根[详细]
-
新型恶意软件 iLOBleed Rootkit，首次针对惠普 iLO 固件
所属栏目：[安全] 日期：2022-01-04 热度：104
据 securityaffairs 12月30日消息，某个首次发现的 rootkit 病毒(也称为 iLOBleed)正针对惠普企业服务器展开攻击，能够从远程感染设施并擦除数据。 集成灯控(iLO)是惠普旗下的嵌入式服务器管理技术，该模块可以完全访问服务器上安装的所有固件、硬件、软件[详细]
-
自适应安全策略对于阻止高级攻击至关重要
所属栏目：[安全] 日期：2022-01-04 热度：165
安全操作中心(SOCs)遇到的威胁很快就会从传统的网络攻击转变成大范围的破坏性勒索软件攻击，甚至是复杂的民族国家攻击。在这种情况下，目前通过警报进行的分流和补救措施可能会失败。 虽然警报是一个很好的调查起点，但它们并不能帮助防御者有效地补救攻击[详细]
-
2021年全球网络空间安全发展态势综述
所属栏目：[安全] 日期：2022-01-04 热度：55
一.全球网络冲突加剧，网络战场愈演愈烈 2021年，全球网络空间局部矛盾冲突接连不断，现实冲突与网络空间冲突相互交织，国家级网络攻击正与私营企业技术融合发展，全球网络对抗在底线试探中正在向新阶段发展。 (一)国家级网络大战或拉开序幕 2021年，全球网[详细]
-
指标可量化，才能更好推进网络安全行业的发展
所属栏目：[安全] 日期：2022-01-04 热度：70
背景 网络安全战略成为国家整体安全战略的重要组成部分，在中央高度重视和牵引下已经取得了长足的发展，但是作为非传统安全代表的网络安全较其他传统安全因有其特殊性，所以并不容易在短时间满足国家的要求。网络安全当下还处于起步阶段《请注意：网络安全[详细]
-
十款优秀API安全测试工具
所属栏目：[安全] 日期：2022-01-04 热度：146
应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。 应用编程接口(API)是大多数现代程序和应用的关键部分。事实上，云部署和移动应用都非常依赖于API，如果不用API管理遍布各处的组[详细]
-
调研 | 2022年网络安全开支趋势
所属栏目：[安全] 日期：2022-01-04 热度：100
安全预算不断增加，但是，钱去哪儿了?近期调查研究深入解析未来一年的CISO支出。 企业2022年网络安全支出预计保持稳定，因为研究表明，几乎所有首席信息安全官(CISO)都将在新的一年迎来预算增长或持平，只有一小部分安全主管的预算会下降。 信息安全媒体CSO[详细]
-
针对专用主机的网络钓鱼安全测试工具
所属栏目：[安全] 日期：2022-01-04 热度：139
关于Kit Hunter Kit Hunter是一款功能强大的网络钓鱼安全测试工具，该工具主要针对的是专用主机。Kit Hunter基于Python开发，也是一款功能强大的安全扫描工具，该工具可以帮助广大研究人员根据已建立的标记搜索目录并定位网络钓鱼工具包。当该工具检测到了[详细]
-
Telegram被滥用以窃取加密钱包凭证
所属栏目：[安全] 日期：2022-01-04 热度：189
攻击者使用Echelon信息窃取器瞄准Telegram用户的加密钱包，旨在欺骗加密货币的新用户或毫无戒心的用户。 他们在一份分析报告中表示，SafeGuard Cyber第七部门威胁分析部门的研究人员在10月份检测到一个以加密货币为重点的Telegram频道上发布的Echelon样本。[详细]
-
错把记者当黑客密苏里州州长坚持起诉
所属栏目：[安全] 日期：2022-01-04 热度：122
据外媒报道，密苏里州州长迈克帕森仍坚持要起诉分享该州教育部门网站安全漏洞的记者。《圣路易斯邮报》记者近日发现，该州初等和中等教育部门(DESE)网站的程序设计非常不安全，其漏洞可以让任何人发现系统中每个教师和管理人员的社会安全号码(包括那些不再[详细]
-
安全人员披露iOS漏洞,利用HomeKit让iPhone瘫痪
所属栏目：[安全] 日期：2022-01-04 热度：130
近日安全研究人员披露了存在于 iOS 系统中的漏洞，使用 HomeKit 进行攻击，而且苹果修复该漏洞的速度非常缓慢。 安全研究员 Trevor Spiniolas 称，如果 HomeKit 设备名称被改为一个很长的字符串，在测试中设定为 50 万个字符，加载该字符串的 iOS 和 iPadOS[详细]
