-
勒索软件攻击凶猛，我们怎样防范？
所属栏目：[安全] 日期：2022-04-04 热度：146
勒索软件几乎无处不在，每11秒就会发生一次新的勒索软件攻击。从以前的邮件附件传播，到现在网页链接植入传播，攻击手段不断翻新，稍微不注意，就有可能被黑客组织们盯上。我们经常看到某某机构数据泄露，某某系统被攻击，这些事件都与勒索软件攻击有关。[详细]
-
CORS为什么能保障安全？为什么只对复杂申请做预检？
所属栏目：[安全] 日期：2022-04-04 热度：124
大家好，我是年年!提起CORS，大部分的文章都在写什么是简单请求、什么是复杂请求，复杂请求预检的流程又是怎样。 但如果问你： CORS为什么要带上源，这是为了保障当前站点的安全还是目的服务器的安全? 为什么区分简单请求和复杂请求，只对复杂请求做预检?[详细]
-
如何使用PSRansom进行勒索软件安全解析
所属栏目：[安全] 日期：2022-04-04 热度：166
关于PSRansom PSRansom是一款带有C2服务器功能的PowerShell勒索软件模拟工具，该工具可以帮助广大研究人员模拟针对任何操作系统平台(只要安装了PowerShell即可)的通用勒索软件数据加密过程。在C2服务器功能的帮助下，我们甚至还可以通过HTTP从目标设备(客[详细]
-
调查表明实行正式勒索软件计划的企业并不多
所属栏目：[安全] 日期：2022-04-04 热度：168
法国泰雷兹集团(Thales)的一项研究发现，恶意软件、勒索软件以及网络钓鱼继续困扰着各行业中的企业。事实上，21%的企业在去年经历过勒索软件攻击，其中43%的企业表示勒索软件攻击对业务运营带来了严重影响。 网络攻击首次出现在上世纪80年代后期，随着PC C[详细]
-
维护系统的 25 种优秀开源安全工具
所属栏目：[安全] 日期：2022-04-04 热度：129
安全工具是允许我们发现软件漏洞的计算机程序。恶意用户使用它们来获得对信息系统、企业网络甚至个人工作站的未经授权的访问。另一方面，安全研究人员使用这些工具来查找软件中的错误，以便公司可以在漏洞利用之前对其进行修补。坏人和渗透测试专业人士都[详细]
-
苹果发布紧急补丁以修复被积极运用的零日漏洞
所属栏目：[安全] 日期：2022-04-04 热度：158
近日，苹果发布了一个紧急安全补丁，以解决两项被积极利用以入侵iPhone、iPad和Mac的零日漏洞。 这两项漏洞均由匿名研究人员发现并报告，苹果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的发布中已解决了该两项漏洞，并建议用户尽快安装[详细]
-
安全是物联网项目的重要挑战
所属栏目：[安全] 日期：2022-04-04 热度：106
市场上芯片的缺乏，以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网 (IoT) 的发展。根据 IoT Analytics 的数据，预计到2021年，活跃的物联网设备的数量将达到123亿台，到2025年将达到270亿台以上。 然而，安全性并没有随着物联网的急剧崛[详细]
-
FBI查询了100多种勒索软件变体
所属栏目：[安全] 日期：2022-04-04 热度：79
近期，美联邦调查局(FBI)对100多种不同的勒索软件变体发起调查，发现其中很多已被用于各类勒索软件活动中。FBI网络部门助理主任布莱恩沃恩德兰(Bryan Vorndran)周二在华盛顿向美国众议院司法委员会发表了有关该局努力应对恶意软件威胁的信息 。 FBI驻外办[详细]
-
供应链安全面临困境但是能够管理和缓解
所属栏目：[安全] 日期：2022-04-04 热度：125
在19世纪后期，马车是英国许多城市主要交通工具，然而随处可见的马粪不仅恶化了空气，还污染了水源，并加速了疾病的传播。 虽然采用铲子和手推车等一些方法进行清理，但当时的技术和方法并不能完全解决街面上的马粪问题。直到机动车辆的出现，这些城市才彻[详细]
-
Chrome 最新零日漏洞已得到复原
所属栏目：[安全] 日期：2022-03-31 热度：110
据 Bleeping Computer 网站消息，谷歌发布了适用于 Windows、Mac 和 Linux 的更新版本Chrome 99.0.4844.84，以解决一个在野被利用的高严重性零日漏洞。 需要更新的用户可以进入 Chrome 菜单，查找关于谷歌浏览器更新版本，进行更新。另外，网络浏览器还将[详细]
-
SecOps和针对NetOps团队的网络安全基本知识
所属栏目：[安全] 日期：2022-03-31 热度：151
尽管网络和安全对于彼此以及对于业务运营都至关重要，但网络运营和安全运营团队(分别是NetOps和SecOps)通常是孤立的。 如果不完全了解SecOps团队的工作，NetOps团队可能无法有效帮助抵御重大网络安全威胁，例如漏洞和恶意软件。网络性能监控供应商Viavi So[详细]
-
读懂SIEM创建？看这篇就够了！
所属栏目：[安全] 日期：2022-03-31 热度：174
SIEM技术已经存在并被使用了25年以上，起初只是在海外和国内部分头部企业使用，用以解决数据孤岛、安全事件分析、运维管等问题。鉴于技术原因起初的它并不好伺候，甚至是花钱买罪受。但随着技术的不断发展和实际需求，它又再次回归我们的视线。本文将带您[详细]
-
安全专家担心欧盟DMA会破坏WhatsApp等应用的端到端加密
所属栏目：[安全] 日期：2022-03-31 热度：154
欧盟管理机构宣布《数字市场法案》(Digital Markets Act，简称DMA)已达成共识，将会对欧洲的大型科技公司进行全面的监管。作为一项具有深远影响的雄心勃勃的法律，该法案中最引人注目的措施将要求每个大型科技公司(在欧盟拥有超过 750 亿欧元的市值或超过[详细]
-
网御星云深度参加的《云原生安全技术规范》正式发布！
所属栏目：[安全] 日期：2022-03-31 热度：184
近日，CSA联盟大会正式发布《云原生安全技术规范》，网御星云作为主笔单位深度参与此标准的编制，在镜像安全部分作为项目组组长牵头标准起草修订、组织专家评审等一系列工作，并一举斩获优秀项目奖! 十四五规划提出，要把发展数字经济，推进数字产业化和产[详细]
-
网络攻击强劲，微软中招！企业风控的几大反思！
所属栏目：[安全] 日期：2022-03-31 热度：84
360政企安全对外披露了美国国安局（NSA）针对中国境内目标采用的Quantum网络攻击平台的技术特点，并证明了其无差别化网络攻击，不但能够劫持世界任何角落的页面流量，而且可以实施零日（0 day）漏洞利用攻击，并远程植入后门程序。 对此次入侵，微软表示，[详细]
-
研究发现，早期 三重勒索 软件SunCrypt至今依然活跃
所属栏目：[安全] 日期：2022-03-31 热度：119
据Bleeping Computer消息，作为一种RaaS(勒索软件即服务)，SunCrypt在2020年期间活动猖獗，虽然在这之后有所沉寂，但根据最新发现，该勒索软件目前仍不时处于活跃状态。 SunCrypt 是早期的三重勒索软件之一，包括文件加密、威胁发布被盗数据以及针对非付费[详细]
-
2022年有哪几种云安全优秀实践？
所属栏目：[安全] 日期：2022-03-31 热度：152
如今，云计算不仅成为企业运营商业案例的一种选择，还成为降低成本、确保持续可用性和减少停机时间的一种有效手段。在过去，人们只有在配备防火墙或其他安全工具保护信息的办公室和工作空间中，才能通过访问帐户、文件和业务的服务器连接到企业网络。 然而[详细]
-
当今企业面对的最大的安全威胁
所属栏目：[安全] 日期：2022-03-31 热度：100
调研机构Logicalis公司对来自世界各地的1000名首席信息官进行了调查，发现47%的受访者认为数据泄露是其公司面临的最主要风险(与去年相比增加了6%)。39%的首席信息官将恶意软件和勒索软件列为主要关注的风险。 由于很多企业的员工在家远程工作或采用混合工[详细]
-
降低网络安全风险的四个运作方法
所属栏目：[安全] 日期：2022-03-31 热度：121
疫情等原因，使网络空间安全面临的形势持续复杂多变，大规模针对性网络攻击行为增加，安全漏洞、数据泄露、网络诈骗等风险增加。在这样的形式下，企业要怎么降低网络安全风险，提高自身的业务稳定性呢? 可以从以下4个方面入手： 合法合规 合法合规不仅仅能[详细]
-
#8203;Fortinet安全SD-WAN助力国际物流企业降本增效
所属栏目：[安全] 日期：2022-03-30 热度：175
随着云计算发展进入到应用普及阶段，越来越多的企业开始选择云平台部署工作负载。这也使得企业面临工作负载从数据中心部署演进为无处不在部署的挑战。如何实现云上与众多分支安全、高效、敏捷的互联成为一个无法回避的问题。 某国际化物流企业中国区网络升[详细]
-
盘一盘近期疯狂作案的 Lapsus 黑客组织
所属栏目：[安全] 日期：2022-03-30 热度：198
互联网技术飞速发展，改变了世界运行的模式，带来了巨大便利。事物发展具有两面性，同样，互联网环境巨大的温床也滋养了一大批黑客组织，带了信息泄露，勒索软件等网络安全问题。 谈起三月份谁是互联网世界的焦点?Lapsus $ 黑客组织绝对当仁不让，该组织在[详细]
-
#8203;Log4j漏洞的深度回顾
所属栏目：[安全] 日期：2022-03-30 热度：111
不是所有黑客都以最新的物联网设备或网联汽车为目标。2020年的SolarWinds黑客事件赤裸裸地告诉人们，支撑现代文明的技术不但乏善可陈，而且还存在着漏洞。也许正是这起事件启发了那些在圣诞假期前创建Log4Shell的攻击者。 Log4Shell 是针对 Log4j 的漏洞利[详细]
-
警惕Quantum 量子 0day漏洞攻击
所属栏目：[安全] 日期：2022-03-30 热度：82
近日，360威胁情报中心发布了《Quantum(量子)攻击系统 美国国家安全局APT-C-40黑客组织高端网络攻击武器技术分析报告》(简称《报告》)。该报告称，美国国家安全局(简称NSA)官方机密文件《Quantum Insert Diagrams》显示，Quantum(量子)攻击可以劫持全世界[详细]
-
开展网络行为风险分析的五种手段
所属栏目：[安全] 日期：2022-03-30 热度：198
恶意软件泛滥的年代，摆在网络安全负责人面前的一道难题是，如何确保威胁检测能力跟上日益复杂的恶意软件。那些基于恶意软件特征和规则的传统威胁检测技术，似乎已经跟不上时代的步伐，再也无法提供最有效的方法来保护企业免受现代恶意软件的侵扰。因为这[详细]
-
黑客组织滥用Telegram进行攻击
所属栏目：[安全] 日期：2022-03-30 热度：130
几年前首次出现的一个凭证窃取组织现在正在滥用Telegram作为C2服务器进行网络攻击。研究人员报告说，一系列的网络犯罪分子会继续通过使用这样更有创造性的攻击手段来扩大其攻击面。 根据Avast威胁实验室在本周发表的一篇博文，2019年4月份首次出现在网络中[详细]
