-
绿盟科技安全新品亮相 让企业安全防护如虎添翼
所属栏目：[安全] 日期：2022-06-09 热度：184
云化时代下，企业用户对安全的需求日趋变化，为了更好地满足客户需求，赋能合作伙伴让网络安全更具保障，在2022年合作伙伴大会上，践行云化战略，绿盟科技安全新产品正式发布。 绿盟科技集团副总裁宫智对新产品进行了详细解读，他表示：绿盟科技自2021年提[详细]
-
亚信安全数字化防护及运营方案助力企业复工复产
所属栏目：[安全] 日期：2022-06-09 热度：85
当前，上海疫情防控和复工复产正稳步推进，为确保风险可控，保障各产业链安全展开生产，亚信安全积极响应上海市政府要求，针对复工复产急需的协同办公、生产制造企业管理、安全认证等应用需求，结合自身的产品技术优势，推出了数字化安全防护及运营一体化[详细]
-
AWS多个Log4Shell热补丁可导致容器逃逸和权限提升
所属栏目：[安全] 日期：2022-06-09 热度：149
随着Log4Shell漏洞威胁愈演愈烈，为了帮助用户应对该问题，AWS发布了三个热补丁解决方案以监测存在漏洞的Java应用程序和容器，并在运行中安装补[详细]
-
亚信安全工业互联网全系产品正式发布
所属栏目：[安全] 日期：2022-06-09 热度：102
在中国工业互联网产业规模突破万亿大关之际，亚信安全采用3+2+1工业安全防护理念，精准把握新一代工业互联网安全防护精髓，正式发布信桨工业安全纵深防护全系产品。 境外攻击威胁加剧工业信息安全能力亟待提升 工信部研究机构最新数据显示，我国工业互联网[详细]
-
Akamai发布全新产品 支持并保障网络生活
所属栏目：[安全] 日期：2022-06-09 热度：163
近日，Akamai发布了一系列新产品，并对安全和计算产品线中的现有产品进行了更新。随着面向开发人员和网络安全专家的Linode Managed Database、Audience Hijacking Protector等一系列新产品和新功能的推出，Akamai宣告进入基础架构即服务市[详细]
-
Kyndryl与戴尔科技携手为客户处理网络攻击威胁
所属栏目：[安全] 日期：2022-06-09 热度：91
全球大型IT基础设施服务提供商Kyndryl勤达睿正式宣布扩大与戴尔科技（Dell Technologies）的全球联盟合作关系，致力于帮助客户使用数据优化、基础设施管理服务和网络弹性解决方案来保护其关键业务资产。 具体而言，Kyndryl勤达睿与戴尔合作，向使用戴尔高[详细]
-
慎用盗版！新型恶意软件可伪装成Windows激活工具
所属栏目：[安全] 日期：2022-06-09 热度：181
个人用户使用盗版Windows系统的情况十分常见，虽然往往不会承担法律责任，但这本质上依然构成侵权行为。如今，安全研究人员的新发现再次为盗版用户敲响了警钟。安全研究公司ASEC发现，近期网络上一款恶意软件正在以伪装成Windows系统激活工具的形式大肆传[详细]
-
混合云安全优势明显IBM预测2022年安全五大趋势
所属栏目：[安全] 日期：2022-06-09 热度：71
经历了2021年全球范围内安全威胁的快速演变，2022年会发生哪些重大变化？IBM的安全专家做出了以下五大预测： 1) 混合云的安全优势凸显 攻击者的关注点目前正在向云环境扩展，且出现了基于Linux的恶意软件和容器攻击，我们开始看到更多公司选择将数据分散在[详细]
-
构建全面防护体系 微软守护用户安全的每一天
所属栏目：[安全] 日期：2022-06-09 热度：126
从桌面计算到移动互联网，再到物联网、云、AI的时代，安全风险成为摆在企业数字化转型面前的拦路虎。去年末，Apache Java日志框架Log4j爆发了惊天漏洞攻击者可以利用此漏洞远程执行代码并获得服务器的最高权限，受此影响的企业众多。近年来，类似的案例屡[详细]
-
是德科技上线新款可即时扩展的零信任测试解决方案
所属栏目：[安全] 日期：2022-06-09 热度：190
近日，是德科技公司发布了CyPerf 2.0，这是一款可通过订阅获得的新软件解决方案，能够帮助网络设备制造商（NEM）在将产品部署到复杂的分布式云环境中时，使用零信任安全策略进行性能和安全验证。是德科技提供先进的设计和验证解决方案，旨在加速创新，创造[详细]
-
软硬实力都要硬 Commvault带来数据确保新功能
所属栏目：[安全] 日期：2022-06-09 热度：97
勒索软件和其他网络安全威胁已成为各国企业的心头大患，居家办公、持续的数字化转型让网络钓鱼者、黑客、诈骗者和勒索者的机会不断增加，这种情况在2022年丝毫没有缓解的迹象。 英国国家网络安全中心的数据显示，2021年第一季度勒索软件的数量是 2019 年的[详细]
-
Splunk2022年网络攻击增加 安全人才仍缺乏
所属栏目：[安全] 日期：2022-06-09 热度：107
近日，Splunk与企业战略集团（Enterprise Strategy Group）合作，发布了《2022全球网络安全态势报告》（State of Security 2022），这一年度全球性调研报告旨在调查现代企业所面临的安全问题。1200多名安全行业的领导者参与了这项调查，他们发现网络攻击有[详细]
-
开源漏洞成为攻击众矢之的多云基础设施面对严峻威胁
所属栏目：[安全] 日期：2022-06-09 热度：193
近期Spring远程命令执行漏洞(CVE-2022-22965)事件引发多方关注。该漏洞通过执行任意代码，可能导致勒索软件、加密货币劫持等程序的执行，开源软件漏洞风险越来越多地影响到多云基础设施中的系统及应用，企业在业务云化过程中面临的安全挑战愈加严峻。 因此[详细]
-
IDC报告显示Fortinet连续9年稳居行业安全设备出货量首位
所属栏目：[安全] 日期：2022-06-09 热度：120
据权威分析机构IDC（国际数据公司）发布的最新全球季度安全设备跟踪报告结果，2021 年第4季度跟踪报告及历史报告数据表明，Fortinet连续九年占据行业安全设备出货量领先地位，并且收入增长速度远超同行业友商，稳居全球领先地位。 2021年全年，Fortinet设[详细]
-
容器 原生云应用程序面对的挑战
所属栏目：[安全] 日期：2022-05-26 热度：107
新冠疫情导致的数字化转型加速以及更敏捷、更强大的开发工具的需求，使云原生工作负载的增长激增。Gartner 预计，到 2025 年将有超过 95% 的新数字工作部署在云原生平台上，高于 2021 年的 30%。Tigera 的云原生安全市场状况报告中发现，75%的公司正专注于[详细]
-
攻击者部署后门 偷取Exchange电子邮件
所属栏目：[安全] 日期：2022-05-26 热度：140
近日，Mandiant 安全研究人员发现一个新的、异常隐蔽的高级持续性威胁(APT)组织正在入侵企业网络，并试图窃取参与企业交易(如并购)员工的 Exchange(内部和在线)电子邮件。 网络安全研究人员将该 APT 组织追踪为 UNC3524，并强调在某些情况下，该组织可以对[详细]
-
2022年值得注意的五种物联网威胁
所属栏目：[安全] 日期：2022-05-26 热度：114
如今，越来越多的企业关注网络安全。毫无疑问，网络攻击方式也越来越多，其中5种攻击方式在企业遭受物联网威胁的攻击中越来越普遍。 1.内置物联网威胁 网络攻击者利用物联网带来的风险与企业应对这些风险准备不足之间的差距进行攻击。 物联网设备本质上是[详细]
-
区块链和Web3技术能否处置网络勒索？
所属栏目：[安全] 日期：2022-05-26 热度：102
随着区块链技术和 Web3 技术的采用率不断上升，随之而来的还有不断升级的新的网络威胁。这些潜在威胁活动让所谓的安全去中心化金融世界任由黑客摆布，在某种程度上又制约了区块链和Web3的发展。 各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我[详细]
-
DNS曝高危漏洞 关系数百万物联网设备
所属栏目：[安全] 日期：2022-05-26 热度：94
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统(DNS)，因此，数百万台使用uClibc库的物联网设备都也将受到影响。 资料显示，uClibc库专门为OpenWRT[详细]
-
优秀网络安全工程师的自身修养
所属栏目：[安全] 日期：2022-05-26 热度：72
随着信息化的快速发展，网络安全问题更加突出，对网络安全人才建设不断提出新的要求。网络安全企业需要发现和雇佣深入了解网络安全实践和流程的优秀安全人才。以下总结梳理了优秀网络安全工程师通常应具备的八个必要素质。 1. 好奇心强 数字环境和网络安全[详细]
-
安全投入效果怎样？五大安全能力指标需关注
所属栏目：[安全] 日期：2022-05-26 热度：178
随着现代企业数字化转型发展的不断深入，在网络安全建设中的投入也在不断增加，力求全方位保障企业的业务系统和数据资产安全。然而，安全上的投资与人员上的投入，并不直接等同于实际防护能力的提升。 网络安全由于其服务支撑功能定位，其能力构成与投入效[详细]
-
uClibc DNS曝安全漏洞 导致全球数百万物联网设备遭受影响
所属栏目：[安全] 日期：2022-05-26 热度：122
据悉，uClibc库域名系统(DNS)组件中的一个漏洞影响了数百万的物联网设备。 全球工业网络安全领域领导者Nozomi Networks警告说，大量物联网产品使用的uClibc库域名系统(DNS)组件中存在漏洞，被追踪为CVE-2022-05-02。该漏洞还影响所有版本的uClibc-ng库的域[详细]
-
网络杀伤链确实是过时吗？
所属栏目：[安全] 日期：2022-05-26 热度：193
网络杀伤链是由洛克希德马丁公司在十多年前提出的。其基本思想是，攻击者进行侦察以发现漏洞，开发漏洞利用程序进入系统，安装恶意软件连接到控制服务器(C2)，横向移动找到目标并盗取数据。防御者则根据这些步骤设置检测和防护机制以阻止攻击。 但这个框架[详细]
-
SaaS间连接可能变成网络安全的重大威胁
所属栏目：[安全] 日期：2022-05-26 热度：54
BetterCloud对500多名IT和安全专业人员进行的调查揭示了大规模SaaS管理的最新挑战，尤其是随着数字化转型的推进IT持续保持这种势头。与2020年平均80个SaaS应用相比，2021年企业使用的应用数量达到110个，同比增长38%。自2017年以来，SaaS应用的使用量增长[详细]
-
企业如何做好员工安全意识提高
所属栏目：[安全] 日期：2022-05-26 热度：135
近年来随着网络安全政策、技术的不断发展，国内企业对于安全的重视程度越来越高，安全建设投入力度越来越大，安全防御能力得到了明显的提升。然而，企业面临一个尴尬的问题就是，企业即使做了很多安全防御措施，但依然无法有效的避免信息安全事件，而这些[详细]
