-
TeaBot 木马再次出现在 Google Play 商店
所属栏目：[安全] 日期：2022-04-15 热度：124
来自Cleafy的研究人员发现，TeaBot银行木马，也被称为 Anatsa，目前已经在Google Play商店中被发现。 该恶意软件，其主要攻击方式是拦截不知情的用户的短信和登录凭证。其报告声称，目前已经影响了400多个银行和金融应用程序的用户，这其中包括了来自俄罗[详细]
-
2022年攻击路径研究 94%的网络攻击仅需四步即可完成！
所属栏目：[安全] 日期：2022-04-15 热度：54
日前，XM Cyber研究团队针对200万个本地、多云和混合环境中的端点、文件、文件夹和云资源进行分析，形成了《2022年攻击路径管理影响报告》(Attack Path Management Impact Report 2022，以下简称报告)，揭示了在当前企业网络及云环境中危害企业关键资产的[详细]
-
2022年的网络安全预估 需要做好更坏的准备
所属栏目：[安全] 日期：2022-04-11 热度：104
2021年对任何人来说都不是轻松的一年。随着对网络威胁的许多担忧成为现实，从云安全威胁到深度伪造，很多人担心2022年可能会带来什么。自动化零部件供应商EU Automation公司的欧洲、中东和非洲地区负责人Neil Ballinger对2022年的网络安全发展趋势进行了预[详细]
-
办公室网络还能这么搭建？从入门到精通，看此处
所属栏目：[安全] 日期：2022-04-11 热度：165
一个难度适中的网络部署涉及的技术点/知识有哪些？ 最基本的，你需要掌握vlan划分、路由选择、出口nat处理；你可能还需要懂得区域边界路安全、mstp、网管协议这些内容在思科/华为认证的初中级课程中均有涉及。 部署环境：某办公楼拟建总建筑面积约7500㎡；[详细]
-
云服务中断了，弹性架构要如何实现？
所属栏目：[安全] 日期：2022-04-11 热度：189
众所周知，云服务并非金刚不坏之身。现实中，云服务中断的例子比比皆是，一旦发生就会对企业造成巨大损失。那么，怎样才能保障业务在云服务中安全运行呢? 云中断所面临的问题 亚马逊云服务AWS 曾因一个错误字符导致其 S3 服务器瘫痪，连带大批互联网应用随[详细]
-
针对工业基础设施的勒索软件攻击趋向
所属栏目：[安全] 日期：2022-04-11 热度：147
对于勒索软件组织及其附属机构来说，去年是关键的一年，勒索软件成为工业领域遭受入侵的首要原因。在2021年，遭受勒索软件攻击最多的工业部门是制造业，几乎是其他工业部门的两倍。对此，Dragos在《2021年ICS/OT网络安全年度回顾》中分析了工业基础设施中[详细]
-
零信任——云计算网络攻击的一线期望
所属栏目：[安全] 日期：2022-04-11 热度：65
最近几年，网络攻击的严重性和复杂性有所增加，这可能只是网络安全的一个重要转折点，尽管姗姗来迟。安全从业者关于企业和组织使用零信任等技术保护云技术的呼声从未如此之高，也不难看出原因。 您的云系统中是否已经出现漏洞？ 零信任不是隐式信任用户或[详细]
-
如何摆脱供应链困境?解析可能是答案
所属栏目：[安全] 日期：2022-04-11 热度：190
由于持续蔓延的新冠疫情对全球供应链的破坏非常严重。正如咨询机构德勤公司在研究报告中指出的那样，疫情导致全球的人员、原材料、成品和工厂运营的自由流动和运营受到阻碍。该公司在报告中指出：直接的供应链遇到了挑战，第三方和第四方供应商等扩展供应[详细]
-
从微软、Okta和HubSpot的三起泄密事情，看SaaS平台安全防护
所属栏目：[安全] 日期：2022-04-11 热度：188
微软、Okta和HubSpot三大科技公司相继报告发生了数据泄密事件。前两起事件均出自DEV-0537(又叫LAPSUS$)之手，这个犯罪团伙利用的攻击技术并不复杂却屡试不爽。 这些攻击事件给人的一个启示是，SaaS平台的设备安全很重要。当攻击者通过特权账户从受攻击的设[详细]
-
处理重大IT事件的十个优秀实践过程
所属栏目：[安全] 日期：2022-04-11 热度：191
每当发生重大IT事件(例如勒索软件攻击)时，IT团队就会进入救火模式，并将其解决过程提升到一个全新的水平。如果遵循规范的实践步骤和流程，这些IT事件就不会成为常态。 而在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网[详细]
-
瑞数信息 关于下一代WAF，用户最需关注的几大重点
所属栏目：[安全] 日期：2022-04-11 热度：137
瑞数下一代WAF WAAP平台，三大引擎协同工作，在提供传统WAF能力的同时，轻松应对Bots攻击、0day攻击、应用DDoS攻击和API安全防护。 据Gartner预测，到2023年，30%以上的面向公众的Web应用程序和API将受到云Web应用程序和API保护(WAAP)服务的保护，这种服务[详细]
-
共筑数字中国护城河，新华三与亚信安全正式达成策略合作
所属栏目：[安全] 日期：2022-04-11 热度：69
紫光股份旗下新华三集团与亚信安全科技股份有限公司（以下简称亚信安全）签署战略合作协议，双方将基于各自在硬件及软件安全领域的能力和优势，在边界安全、应用安全、终端安全、威胁情报与检测等多个领域展开积极合作，助力百行百业数字化转型与变革，为[详细]
-
如何摆脱供应链困境?解析或许是答案
所属栏目：[安全] 日期：2022-04-11 热度：64
由于持续蔓延的新冠疫情对全球供应链的破坏非常严重。正如咨询机构德勤公司在研究报告中指出的那样，疫情导致全球的人员、原材料、成品和工厂运营的自由流动和运营受到阻碍。该公司在报告中指出：直接的供应链遇到了挑战，第三方和第四方供应商等扩展供应[详细]
-
低代码和无代码开发的几个安全难题
所属栏目：[安全] 日期：2022-04-11 热度：195
低代码并不意味着低风险。企业鼓励更多人员开发应用程序，然而低代码开发会产生新的漏洞，并可能隐藏安全问题。 如今，公民开发者的积极性越来越高，同时企业也希望由非开发者开发和创建应用程序。这通常使用低代码或无代码框架来促进。这些框架和工具允许[详细]
-
企业应该实施的5种数据安全战略
所属栏目：[安全] 日期：2022-04-11 热度：118
随着近年来网络攻击变得更加肆无忌惮，企业采用一些预防措施阻止数据泄露比以往任何时候都更加重要。 基于敲诈勒索的网络攻击正在寻找直接利用他们从企业窃取的数据来获得赎金的方法。这通常是通过窃取敏感数据并威胁将其公开，或窃取关键文件并删除原始文[详细]
-
2022年网络安全预测 为将来的挑战做准备
所属栏目：[安全] 日期：2022-04-11 热度：137
新冠疫情和随之带来的经济冲击催生了技术创新，包括在云计算和边缘计算部署方面的重大进步。着眼长远发展的企业正在致力于重塑非接触式在线体验，并开展远程工作。根据智能应用网络的市场领导者Radware公司最近发布的一份名为Web应用程序和API保护状态报告[详细]
-
双重勒索勒索软件发展了
所属栏目：[安全] 日期：2022-04-11 热度：82
多年来，企业不得不应对勒索软件攻击的威胁。成功的黑客攻击会对企业的日常运营造成严重破坏，关闭系统并窃取重要数据。作为回应，安全技术和预防系统在不断进步，但网络犯罪分子使用的策略和技术也在不断进步。在过去一年，这些网络攻击的数量急剧增加，[详细]
-
为啥首席信息安全官正在拥抱一种新的开放文化
所属栏目：[安全] 日期：2022-04-11 热度：121
首席信息安全官在经过审查的来源之间的信息共享中发现了价值，他们希望最大限度地利用从这些渠道收集到的情报。 首席信息安全官Chad Kliewer于2020年12月听到了有关SolarWinds网络攻击的最初报道，他对那些遭遇黑客攻击的公司表示同情。 不久之后，他开始[详细]
-
网络风险成为2022年全球商业领域关注的关键问题
所属栏目：[安全] 日期：2022-04-11 热度：50
根据保险机构安联公司日前发布的风险晴雨表，网络风险成为2022年全球企业最担心的问题。由于新冠疫情、数据泄露或重大IT中断的威胁，使企业更担心业务和供应链中断、自然灾害或疫情大流行，这些不利因素在过去一年中对企业运营影响很大。 在安联公司的调查[详细]
-
网络保险趋向保险公司和被保险人必须共同应对日益增长的威胁
所属栏目：[安全] 日期：2022-04-11 热度：63
网络风险建模商Kovrr公司首席技术官Avi Bashan：网络保险在上世纪90年代就已经存在，自从勒索软件攻击日益增长并不时成为头条新闻以来，人们对网络保险的看法就有所不同了。保险公司在过去通常在网络保单上采用现金流承保，这意味着他们会采用很多保单来为[详细]
-
Check Point被MITRE Engenuity ATT CK评测为端点安全领导者
所属栏目：[安全] 日期：2022-04-11 热度：156
全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司今天宣布，Harmony Endpoint 连续两年凭借其最全面的威胁检测和可视性能力被 MITRE Engenuity ATTCK 评估评为端点安全领域的领导者。MITRE Engenuity 的评估结果表明，Check Point Harmony[详细]
-
网络安全如何影响环境服务和基础设施？
所属栏目：[安全] 日期：2022-04-11 热度：70
环境可持续性已经成为当今企业的一个重要问题。然而，许多人并没有看到可持续发展与网络安全之间的联系。尽管它们看起来多么不同，但这两个主题是交织在一起的。如果环境服务和基础设施不采取更好的安全措施，后果会很严重。 如果组织希望对环境产生积极的[详细]
-
差分隐私技术在火山引擎的应用实践
所属栏目：[安全] 日期：2022-04-11 热度：188
差分隐私技术在火山引擎的应用实践: 一、背景 1.1 隐私泄漏场景 随着用户自身隐私保护意识的提升和《数据安全法》、《个人信息保护法》等国家法律法规的陆续施行，如何在收集、使用用户数据的过程中保障用户的隐私安全、满足监管要求，成为了挑战性的问题[详细]
-
网络安全资产管理可能暴露的安全漏洞
所属栏目：[安全] 日期：2022-04-11 热度：147
众所周知，易受攻击的、不安全的端点可以为网络犯罪分子打开大门，并且随着访问点呈指数级增长，风险因素也在增加。 这就是网络安全资产管理正在改变企业管理和保护资产的方式的原因。它通过关联来自企业基础设施内各种解决方案的数据来工作，以提供完整且[详细]
-
企业如何在危机时期及以后加强第三方供应商计划
所属栏目：[安全] 日期：2022-04-11 热度：155
持续动荡如今以各种方式考验了跨行业的供应链从供应链紧张和远程工作流程到安全问题等等。维持具有弹性的供应链是许多企业遇到中断和业务风险的一个重点，主要与管理第三方供应商有关。 根据调研机构最近发布的一份调查报告，85%的企业因与其供应链相关的[详细]
