-
【独家】了解并应对零日漏洞对服务器安全的威胁
所属栏目：[安全] 日期：2024-07-03 热度：7756
零日漏洞是一种严重的安全威胁，它指的是在软件或系统发布后，立即被发现的漏洞。由于这种漏洞是首次被发现，因此没有现成的补丁或解决方案可用，因此被称为“零日”漏洞。对于服务器安全来说，零日漏[详细]
-
【独家】使用加密技术保护服务器上的敏感数据
所属栏目：[安全] 日期：2024-07-03 热度：4209
随着互联网的普及和信息技术的不断发展，服务器上存储的数据量越来越大，其中不乏大量的敏感数据。如何保护这些数据不被未经授权的人员获取和利用，成为了一个亟待解决的问题。而加密技术就是一种非常有效的保护[详细]
-
【独家】强化服务器的网络安全：使用网络隔离技术
所属栏目：[安全] 日期：2024-07-03 热度：3765
在当今的数字化时代，网络安全已成为一项至关重要的任务。服务器作为网络的核心，其安全性更是重中之重。为了强化服务器的网络安全，许多企业和组织开始采用网络隔离技术。 网络隔离技术是一种将服务器与外部[详细]
-
【独家】建立有效的安全文化，提升服务器的防御能力
所属栏目：[安全] 日期：2024-07-03 热度：9711
在当今数字化时代，服务器安全已经成为企业运营的重要一环。然而，随着网络攻击的不断升级，如何建立有效的安全文化并提升服务器的防御能力成为了企业必须面对的挑战。 首先，建立有效的安全文化是企业保障服[详细]
-
【独家】定期进行服务器安全审计及时发现并解决问题
所属栏目：[安全] 日期：2024-07-03 热度：6209
在进行服务器安全审计时，需要采取一系列措施来确保服务器的安全性和稳定性。以下是一些建议，以帮助您进行服务器安全审计并及时发现和解决问题： 1. 定期进行安全审计：定期对服务器进行安全审计是非常重要的[详细]
-
史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞
所属栏目：[安全] 日期：2024-01-24 热度：0
近日，卡巴斯基安全研究人员鲍里斯·拉林(Boris Larin)披露了iPhone历史上最复杂的间谍软件攻击——三角测量(Triangulation)的技术细节。该攻击技术自2019年以来被用于[详细]
-
多元防护动态融合，WAAP如何成为新兴网络安全威胁“杀手锏”？
所属栏目：[安全] 日期：2024-01-24 热度：0
为了更好探寻新一代WAF的应用价值与发展方向，安全牛联合瑞数信息等7家国内WAF产品研发与应用领域代表厂商，启动《新一代WAF技术应用指南》报告研究工作，从企业当前的Web应用防护需求入[详细]
-
如何设计安全可靠的 API ？
所属栏目：[安全] 日期：2024-01-24 热度：0
无效或格式不正确的输入数据可能导致数据丢失、损坏或系统崩溃。输入验证在设计安全可靠的 API 中至关重要，有助于防止常见的攻击，如 SQL 注入、NoSQL 注入和其他基于注入的漏洞。 [详细]
-
美国俄亥俄州一彩票机构遭受勒索软件攻击
所属栏目：[安全] 日期：2024-01-07 热度：0
随着执法部门对勒索软件行动持续打击，如果该组织是由其它勒索软件团伙“改头换面”而来，也不足为奇。 Bleeping Computer 网站消息，俄亥俄州彩票公司在圣诞节前夕遭到严[详细]
-
2023年全球网安行业顶级并购交易 TOP 5
所属栏目：[安全] 日期：2024-01-07 热度：0
尽管今年网络安全领域的并购活动相对放缓，但仍有几笔令人瞩目的大交易宣布，涉及该领域的知名大玩家。 网络安全是一个快速增长的市场，根据《财富商业洞察》的数据，其全球价值预计[详细]
-
CISA发出警告：Chrome和Excel解析库存在被利用的漏洞
所属栏目：[安全] 日期：2024-01-07 热度：0
目前，美国c和基础设施安全局(CISA)已经将两个识别出来的重大漏洞添加到被利用漏洞(KEV)目录中。 Hackread网站消息，Chrome和Excel解析库存在被利用的漏洞。在发现漏洞之后，美国网络[详细]
-
卡巴斯基曝光苹果处理器“神秘后门”，复杂程度堪称史诗级！
所属栏目：[安全] 日期：2024-01-07 热度：0
这个未记录的硬件特性之所以包含在最终供消费者使用的iPhone版本中，可能是出于错误，或者是为了方便苹果工程师进行调试和测试。 近日，卡巴斯基安全研究人员Boris Larin披露了iPhon[详细]
-
美国医院通过起诉 LockBit，要求云存储公司归还被盗数据
所属栏目：[安全] 日期：2024-01-07 热度：0
一些专家表示，这起事件给其他科技公司提了个醒，特别是如果自身服务或基础设施被网络犯罪分子用于数据存储或其他非法活动的情况下。 据Info risk today网站消息，2023年11月29日，由[详细]
-
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
所属栏目：[安全] 日期：2024-01-07 热度：0
引言 钱包盗贼(Wallet Drainers)是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加[详细]
-
黑客劫持 X 上的政府和企业认证账户用于加密诈骗
所属栏目：[安全] 日期：2024-01-07 热度：0
谷歌旗下网络威胁情报公司 Mandiant的 X 账户被黑客劫持，并发布了可清空加密货币钱包的虚假空投。 如今，越来越多黑客盯上了 X(原 Twitter)上的政府和企业官方账户，这些认证账户侧[详细]
-
云配置安全的最佳实践
所属栏目：[安全] 日期：2024-01-07 热度：0
云计算的安全涉及采取措施保护云环境中的数据、应用程序和基础设施免受潜在威胁。以下是 AWS 和 Azure 中与保护云环境相关的云配置关键领域的一些优秀实践。 云计算已成为各种规模企[详细]
-
医疗保健科技公司遭遇网络攻击，预计影响 450 万客户
所属栏目：[安全] 日期：2024-01-07 热度：0
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件，约 450 万客户的敏感信息被泄露，这一数字占据了其注册会员的一半以上。 Bleeping Computer 网站消息，美国医疗保健技[详细]
-
数据安全：什么是数据风险评估？
所属栏目：[安全] 日期：2024-01-07 热度：0
作为一项保护措施，组织应定期执行数据风险评估，以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么? 数据风险评估是我国《数据安全法》明确要求的内[详细]
-
摧毁最大电信运营商的系统，俄罗斯黑客持续攻击乌克兰
所属栏目：[安全] 日期：2024-01-07 热度：0
此次事件发生后，Kyivstar的移动和数据服务中断，导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。 2023年12月，俄罗斯黑客攻破了乌克兰最大的电信服务提供商Kyivstar[详细]
-
隐私保护大事件！Google终结第三方Cookie
所属栏目：[安全] 日期：2024-01-07 热度：0
谷歌本次的Cookie禁令，所针对的是第三方Cookie，即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie，不会影响网站用来存储登录信息等基本内容的Cookie。 2024年刚刚[详细]
-
你需要尽早知道的15个开源网络安全工具
所属栏目：[安全] 日期：2024-01-07 热度：0
在本文中，你将找到一个开放源码网络安全工具列表，你一定要查看这些工具。 开源工具代表了技术版图中的一股有活力的力量，体现了创新、协作和可访问性，这些工具是根据透明度和社区[详细]
-
尼日利亚黑客利用BEC欺诈窃取750万美元，或面临最高20年刑期
所属栏目：[安全] 日期：2024-01-07 热度：0
一位名为Olusegun Samson Adejorin的尼日利亚黑客因诈骗马里兰州和纽约州的两个慈善组织在加纳被捕，并面临与商业电子邮件泄密 (BEC) 攻击有关的指控。 上周五(12月29日)，一位名为O[详细]
-
接口安全11招，真香！
所属栏目：[安全] 日期：2024-01-07 热度：0
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。 前言 最近知识[详细]
-
研究人员发布了Black Basta勒索软件的免费解密器
所属栏目：[安全] 日期：2024-01-06 热度：0
SRLabs 开发的工具使用户能够分析加密文件并确定是否可以解密。但稍显遗憾的是，Black Basta 已经解决了这个漏洞，解密器仅支持恢复 2023 年 12 月之前加密的文件。 据Security Affa[详细]
-
2023年网络安全事件处罚盘点
所属栏目：[安全] 日期：2024-01-06 热度：0
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，《中华人民共和国网络安全法》从2013年下半年提上日程[详细]
