-
用于威胁预防 测试的开源安全平台 Wazuh
所属栏目：[安全] 日期：2022-06-22 热度：150
Wazuh 是一个用于威胁预防、检测和响应的开源平台，它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，[详细]
-
人工智能将如何协助企业打击勒索软件和预防云安全漏洞
所属栏目：[安全] 日期：2022-06-21 热度：88
每一年，网络安全领域都面临着新的挑战和障碍，各企业需要进行应对，例如，我们看到 2021 年如何成为异常危险的一年。最值得注意的是，在一系列备受瞩目的事件涉及到 Kaseya 和爱尔兰卫生服务 (Irish Health Service) 等组织机构沦为受害者之后，勒索软件[详细]
-
45% 的网络安全从业者因压力过大 顾虑退出该领域
所属栏目：[安全] 日期：2022-06-21 热度：178
Help Net Security 网站披露了 Deep Instinct 发布的第三版年度 SecOps 报告，报告重点关注了 1000 名高管和高级网络安全专业人员日益增长的压力。 研究发现，45% 的受访者因压力过大，从而考虑退出该行业，压力主要来自勒索软件的无情威胁和需要随时待命[详细]
-
常用恶意软件剖析方法及工具汇总
所属栏目：[安全] 日期：2022-06-21 热度：146
恶意软件是指由网络犯罪分子设计的恶意程序，可通过创建后门入口来获得对计算设备的访问权，从而窃取个人信息、机密数据，实施对计算机系统的破坏。为了更好地防护恶意软件，避免由恶意软件造成的危害，必须对恶意软件进行分析，以了解恶意软件的类型、性[详细]
-
WiFi探测正在跟踪 透露隐私
所属栏目：[安全] 日期：2022-06-21 热度：132
德国汉堡大学的研究人员进行了一项现场实验，捕获了数十万路人的WiFi连接探测请求，以此探究哪些隐私信息是在用户无法察觉的情况下泄露出去的。 众所周知，WiFi探测是智能手机和调制解调器/路由器之间建立连接所需的双边通信的一部分。在日常生活中，智能[详细]
-
企业进行有效勒索软件谈判的九个窍门
所属栏目：[安全] 日期：2022-06-21 热度：159
如果企业别无选择，只能付钱给网络攻击者以取回关键数据，这些优秀实践可以让其处于从勒索软件攻击中恢复到最佳位置。 Fox-IT（NCC集团的子公司）的网络安全和威胁分析师对勒索软件谈判的机制进行了阐述，以帮助企业在遭受网络攻击之后进行改进。PepijnHac[详细]
-
少打一个字母 多个 PyPI 软件包引入恶意信赖
所属栏目：[安全] 日期：2022-06-21 热度：190
根据外媒 BleepingComputer 近日的报道，多个 PyPI 软件包被发现含有后门，原因是这些软件包的某些版本存在恶意的 request 依赖，涉及的软件包包括 pyanxdns、api-res-py，以及 keep。 以 keep 为例，它会使用合法的 Python 模块 requests 来进行 HTTP 请[详细]
-
CVE-2022–26923漏洞解析
所属栏目：[安全] 日期：2022-06-21 热度：107
漏洞简介 微软发布补丁修复了一个 AD域权限提升漏洞（CVE-202226923）。该漏洞是由于在申请证书时对AD域中的计算机账户身份审核不够严格，经过身份验证的攻击者可以操纵他们拥有或管理的计算机帐户的属性，假冒DC从AD CS 服务器获取DC证书，最终导致普通权[详细]
-
为啥企业应该担心Fronton 僵尸网络攻击
所属栏目：[安全] 日期：2022-06-21 热度：129
僵尸网络攻击是一种常见的网络攻击形式，已经存在了20多年。过去几年，企业一直担心各种僵尸网络攻击可能造成后果的严重性。 那些不确定什么是僵尸网络攻击的人，把它当作是普通网络攻击的一种形式。当一组连接互联网的设备感染了由网络犯罪分子控制的恶意[详细]
-
确保将来安全的五大挑战
所属栏目：[安全] 日期：2022-06-21 热度：184
信息安全在过去是引人深思的话题，现在已经成为关键环节，而在未来将成为决定性因素。有些行动必须在微观/个人层面解决，但在行业层面，我们必须合作解决，共同应对这些前进过程中的挑战。 经济安全中很明确指出了：没有网络安全就没有金融稳定，来自克利[详细]
-
针对Linux的新型恶意软件Symbiote几乎不可能被测试到
所属栏目：[安全] 日期：2022-06-21 热度：111
Intezer 和 BlackBerry 的研究团队近期新发现了一种新的 Linux 恶意软件，以一种寄生的性质影响 Linux 操作系统；它会感染受感染系统上所有正在运行的进程，为威胁参与者提供 rootkit 功能、获取凭证和远程访问的能力。 他们将这一恶意软件命名为 Symbiote[详细]
-
谈谈数据治理的含义和驱动元素是什么
所属栏目：[安全] 日期：2022-06-16 热度：73
组织中存在哪些数据？存储在哪里？最佳数据是什么？如何访问？可以相信它吗？ 一种数据目录负责有效地查找和理解数据部分。提供和监控数据访问，确保数据质量和数据保护所有这些都在数据治理之下。现在，数据目录正在结合数据治理工具集，将数据编目和数据[详细]
-
数据泄露？为啥互联网产品总能 猜你喜欢
所属栏目：[安全] 日期：2022-06-16 热度：146
数据泄露？为什么互联网产品总能猜你喜欢 1.个性化推荐的应用的实现原理 个性化推荐的核心在于联系用户和信息（包括商品、内容、服务等），对于用户而言，帮助用户找到感兴趣的信息；对于企业而言，帮助企业将信息推送到可能感兴趣的用户面前，增加用户黏[详细]
-
微软公司如何应付在Azure中发现的六个噩梦般的云安全漏洞
所属栏目：[安全] 日期：2022-06-16 热度：193
许多安全研究人员一致认为，跨租户漏洞是一种客户需要注意的新型风险，这种风险不应该发生在云中。 在过去的一年里，Azure发现了最多的安全漏洞，也是最严重的漏洞。有史以来最大的黑客攻击事件之一发生在去年夏天，几乎没有人注意到。 2021年8月，黑客侵[详细]
-
网络犯罪分子如何运用加密货币
所属栏目：[安全] 日期：2022-06-16 热度：120
加密货币对世界产生了许多积极影响。但自从它被发明以来，它也成为了网络犯罪的重要组成部分。在它到来之前，网络犯罪分子没有便捷的收款方式。现在，他们可以在几秒钟内从任何人那里匿名收款。 网络犯罪和加密货币之间的关联现在已经众所周知。许多人甚至[详细]
-
美国 禁止向中国分享安全漏洞 微软反对没用
所属栏目：[安全] 日期：2022-06-16 热度：51
大家好，我是校长。 昨天看到一条新闻，美国商务部出台新规说：未经审批禁止向中国分享安全漏洞，而微软反对无效。 事情大概是这样的： 美国商务部工业与安全局，也就是 BIS，正式发布了针对网络安全领域的最新的出口管制规定，根据新规的要求，各实体在与[详细]
-
为什么零信任框架是要遵循的框架
所属栏目：[安全] 日期：2022-06-16 热度：124
零信任这一术语是否已经到了被一些供应商滥用或歪曲的地步?这是因为他们希望利用零信任在市场上的发展趋势。 对于供应商来说，这是一个棘手的问题，因为不可能将任何单一产品或服务标记为全面的零信任解决方案。采用零信任架构(ZTA)这一术语可能会更好一些[详细]
-
新的Windows搜索零日漏洞可被远程托管恶意软件运用
所属栏目：[安全] 日期：2022-06-16 热度：115
安全研究人员发现了一个新的Windows Search零日漏洞，攻击者可以通过启动Word文档来加以利用。该漏洞将允许威胁行为者自动打开一个搜索窗口，其中包含受感染系统上远程托管的恶意可执行文件。 由于Windows的URI协议处理程序search-ms可以使用应用程序和 HT[详细]
-
创建安全云架构的五个过程
所属栏目：[安全] 日期：2022-06-16 热度：186
在一段简短的视频解说和评论中，Snyk首席架构师、开发首家云安全SaaS公司Fugue的创始首席执行官Josh Stella，就针对云环境的攻击者为何如此容易避开企业的安全措施向业务和安全领导者提供建议，并讨论创建固有安全云架构的五个关键步骤。 云计算网络攻击不[详细]
-
5G与商业安全监控的将来
所属栏目：[安全] 日期：2022-06-16 热度：135
许多商业安全监控网络都与移动无线连接，因为它提供了比 Wi-Fi 更大的位置灵活性和更好的数据安全性。由于移动网络无处不在，因此非常适合大范围的户外部署。此外，与 Wi-Fi 系统不同，移动运营商会对其流量进行加密，因此视频流受到保护，免受黑客攻击。[详细]
-
一文明白逻辑炸弹攻击的危害与防护
所属栏目：[安全] 日期：2022-06-16 热度：186
逻辑炸弹是一种非常传统的恶意代码攻击形式之一，其雏形可追溯到上世纪80年代美苏冷战时期。当时，前苏联的一家科技公司窃取了加拿大的精密控制系统，用于自己的工业设施建设，但其中已经被秘密植入了逻辑炸弹。该逻辑炸弹在1982年一个特定的时间触发，使[详细]
-
说说网络安全中的实现强身份验证
所属栏目：[安全] 日期：2022-06-15 热度：187
受众 弱身份验证是信息系统的常见漏洞 ，一直是CISA在联邦高价值资产系统中发现的五大，最常见的发现之一。此外，2019年Verizon数据泄露调查报告指出，受损密码仍然是违规行为的突出固定装置。 在整个组织中实施强身份验证方法可以显著提高抵御常见网络安[详细]
-
谈谈无线局域网的安全防护措施
所属栏目：[安全] 日期：2022-06-15 热度：147
聊聊无线局域网的安全防护措施: 1.WLAN 的安全演进 在空中传输的 Wi-Fi 数据包很容易被黑客所捕获，从而解析出银行账户、邮箱密码、账户信息等涉及个人隐私的机密信息。因此 Wi-Fi 联盟在 1997 年引入了最初的安全协议WEP，其安全架构是基站对用户进行单向[详细]
-
聊聊勒索软件工作原理 你知道了吗？
所属栏目：[安全] 日期：2022-06-15 热度：183
勒索软件的工作原理是通过非对称加密方法加密用户的文件。 勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。 勒索软件可以通过多种方式攻击和[详细]
-
说一说可解释的反欺诈AI
所属栏目：[安全] 日期：2022-06-15 热度：72
近年来，人工智能飞速发展，并作为强大的创新工具广泛应用于各行各业的无数用例中。然而，巨大的责任通常需要巨大的能力。多亏了AI和机器学习，反欺诈技术变得愈加精确并且比以往发展地更加快速。实时的评分技术可以使商业领导立即分辨出欺诈行为。然而，A[详细]
