-
5亿用户数据遭泄露，整治需要更多安全锁
所属栏目：[安全] 日期：2021-11-10 热度：141
近日，有不少微博用户称账号信息遭泄露，有人在网上公开售卖微博用户信息。随后工信部发布消息，因新浪微博被爆出用户查询接口被恶意调用导致App数据泄露问题，工信部网络安全管理局对新浪微博相关负责人进行了问询约谈，要求其进一步采取有效措施，消除数[详细]
-
网络安全，互联网新时代的宠儿，你知道多少呢？
所属栏目：[安全] 日期：2021-11-10 热度：65
随着互联网的持续发展，网络安全就变的格外的重要，这段时间也是有个同学在问这个问题，他想要从事这个方面的工作，但是现在不知道怎么学习，论坛上又是众说纷纭，他也是有些懵。这里拿我自己的精力和大家谈谈吧。 其实 我像他一样决定从事网络安全这一行[详细]
-
简谈工业互联网的安全防护
所属栏目：[安全] 日期：2021-11-10 热度：89
工业互联网满足了工业智能化的发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，在推动未来工业经济发展产生全方位、深层次、革命性的影响的同时，也存在着不可忽视的安全性问题。在未来的发展过程中，传统的安全防御已难以有效应对新的安全威[详细]
-
5G是很快，但也别忘记了网络安全问题！
所属栏目：[安全] 日期：2021-11-10 热度：175
还处于5G应用的早期阶段，许多企业和部门尚未意识到存在的5G安全漏洞。Choice IoT表示，对于企业而言，在5G 和 IoT平台推出之初就制定好计划来检查和解决问题至关重要，以免将来发生网络安全灾难。 5G网络所带来的低延迟、高带宽以及更高的业务速度与5G的安[详细]
-
大多数勒索软件攻击发生在夜间或者周末
所属栏目：[安全] 日期：2021-11-10 热度：53
针对企业的绝大多数勒索软件攻击是在工作时间之外的晚上或周末进行的。 根据美国网络安全公司 FireEye 发布的报告，所有勒索软件感染中的 76% 发生在工作时间以外，其中 49% 发生在工作日的夜间，而 27% 发生在周末。 FireEye 表示，这些数字是根据 2017 年[详细]
-
如何确保网络安全计划关联BC/DR方案？
所属栏目：[安全] 日期：2021-11-10 热度：131
网络安全攻击通常会影响企业运营，应该触发业务连续性(BC)和灾难恢复(DR)计划。但在你的企业中，真的是这样吗?我们几乎每天都会在新闻报道中看到勒索软件攻击、分布式拒绝服务(DDOS)攻击、网络钓鱼和病毒攻击。财富500强企业因为这些攻击遭受重大损失，声誉[详细]
-
企业网络安全支出持续上升但防御效果并不显著
所属栏目：[安全] 日期：2021-11-10 热度：155
如今，企业的网络安全支出一直在增长，但是最近的调查数据表明，整体防御措施并没有变得更加有效。 从所有方面来看，IT行业似乎都在输掉对抗网络攻击的战争，但企业在安全产品上的支出仍在不断增加。 例如，根据Marsh公司和微软公司在去年年底发布的一份调[详细]
-
防止个人信息泄露得多方面共同防护
所属栏目：[安全] 日期：2021-11-10 热度：125
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做，你不是一个人。研究表明近日，各大行政部门开展APP违法采集个人信息集中整治，下架整改100款违法违规APP。2019年，由于违法违规采集个人[详细]
-
下载应用程序前应该注意的3个危险信号
所属栏目：[安全] 日期：2021-11-10 热度：128
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做，你不是一个人。研究表明，很少有人真正花时间阅读应用程序或网站要求他们同意的内容，即使在一项研究中，参与者在不知不觉中同意将他们未[详细]
-
针对PHP对象注入漏洞的新型利用方法是什么
所属栏目：[安全] 日期：2021-11-10 热度：113
进入2021年是不是发现流量下滑的更快了?哪怕关键词排名没有变化，但是流量方面却依然走低。而根源则在于：现阶段我们生活方式更多样化了，获取信息的渠道也更多元化了。抖音、快手、小红书、百家号、今日头条、公众号、小程序的冲击一波接一波。 根据，CNNI[详细]
-
2020年值得认真对待的8种移动设备安全威胁
所属栏目：[安全] 日期：2021-11-10 热度：144
虽然人们很容易将注意力集中在恶意软件这一令人瞩目的话题，但事实上，手机被恶意软件感染在现实世界中是极其罕见的。根据一项调查，手机感染几率远远低于被闪电击中的几率。实际上，恶意软件目前被认为是数据泄露事件中最不常见的攻击事件，实际上其在Veri[详细]
-
怎样设置网络以防止数据丢失
所属栏目：[安全] 日期：2021-11-10 热度：150
始终启用对文件和文件夹的审核，以跟踪员工对文件的访问和使用。除非组织设置了要监控的审核，否则将无法确认谁有权访问哪些内容。从组策略开始，然后启用对文件共享位置的审核。 接下来，使用工具根据分层来保护数据，并在重要或压缩文件在网络中移动时设[详细]
-
网络安全保险？看看它对企业究竟能起到什么作用
所属栏目：[安全] 日期：2021-11-10 热度：130
一个有目共睹的事实是，无论网络安全环境如何发展演变，威胁从来都不会消亡，只会愈演愈烈。而当企业成为勒索软件事件的受害者时，他们很可能会选择支付赎金的方式来获取继续运营的能力。但是，如果该企业组织拥有网络安全保险保单，那么保险公司就会为他们[详细]
-
绕开企业安全壁垒 黑客正学会曲线攻击
所属栏目：[安全] 日期：2021-11-10 热度：118
Vmware在一份调查中提到，越来越多的攻击者正试图绕过传统安全解决方案。在分析的2000个攻击样本中，90%以上都出现了防御规避行为。勒索软件在过去一年内明显复苏，在占分析样本95%的勒索软件中，防御规避行为继续发挥关键作用。这些勒索软件重点攻击能源、[详细]
-
为何人工智能和机器学习对于有效的IT安全越来越重要
所属栏目：[安全] 日期：2021-11-10 热度：190
从安全专业人员的角度来看，目前对于采用人工智能和机器学习的需求非常强烈。他们正在寻求使威胁检测和标记恶意行为实现自动化的方法。替代人工方法将腾出时间和资源来专注于其他任务。 当前许多安全监控工具生成的大量警报或误报使这一挑战更加严重。而企[详细]
-
人工智能重造虚拟专用服务器与共享主机选项之间的争论
所属栏目：[安全] 日期：2021-11-10 热度：189
我们都知道黑客对服务器发起攻击也是需要成本的，但与企业花在防御上的成本就显得微不足道了。根据相关数据显示，企业平均每年的防御成本约5000万元，而网络攻击的成本却在非常低，攻击和防御的资金消耗是十分不对等的，而且这几年攻击成本还在继续不断下降[详细]
-
5G时代下网络攻击成本揭晓
所属栏目：[安全] 日期：2021-11-10 热度：198
5G时代的来临，智能物联网设备将呈爆发式增长，在给人们带来各种便利的同时也带来了各种网络安全风险。据相关数据统计，网络攻击事件正在逐年的增加，其原因除了是因为物联网设备导致僵尸网络肉鸡大量增加外，攻击成本越来越低也是主要原因之一。 我们都知[详细]
-
Linux安全加固的中间件Tomcat咋用
所属栏目：[安全] 日期：2021-11-09 热度：99
Linux安全加固的中间件Tomcat怎么用，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 之前整理了关于主机系统的加固（Linux安全加固、Windows安全加固）。（其实我还是喜欢日靶机）[详细]
-
如何分析基于Linux和Window双平台新型挖矿病毒
所属栏目：[安全] 日期：2021-11-09 热度：163
这期内容当中小编将会给大家带来有关如何解析基于Linux和Window双平台新型挖矿病毒，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 这是一款近期非常流行的挖矿病毒，基于Linux和Windows双平台，主体程序都是使用GO[详细]
-
如何开展Linux入侵排查
所属栏目：[安全] 日期：2021-11-09 热度：127
本篇文章给大家分享的是有关如何进行Linux入侵排查，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 一、前言 接领导通知明天直接去某公司应急响应，去之后询问情况得知，发现其中四台CPU[详细]
-
如何进行ctf中php伪协议的检查
所属栏目：[安全] 日期：2021-11-09 热度：124
今天就跟大家聊聊有关如何进行ctf中php伪协议的考查，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 php://input协议 第一个例子 flag.php ?php$flag = flag{flag_is_here}; test1.php ?php in[详细]
-
如何利用PHP扩展Taint找出网站的潜在安全疏漏实践
所属栏目：[安全] 日期：2021-11-09 热度：75
这篇文章给大家介绍如何利用PHP扩展Taint找出网站的潜在安全漏洞实践，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。 一、背景 笔者从接触计算机后就对网络安全一直比较感兴趣，在做PHP开发后对web安全一直比较关注，2016时无意中发[详细]
-
如何进行phpMyAdmin 4.7.x CSRF 漏洞利用
所属栏目：[安全] 日期：2021-11-09 热度：145
这篇文章将为大家详细讲解有关怎样进行phpMyAdmin 4.7.x CSRF 漏洞利用，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。 phpMyAdmin是个知名MySQL/MariaDB在线管理工具，phpMyAdmin团队在4.7.7版本中修[详细]
-
怎么用python进行客户价值解析
所属栏目：[安全] 日期：2021-11-09 热度：63
今天就跟大家聊聊有关怎么用python进行客户价值分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 一个完整的数据分析项目由如下几个步骤组成： 1)数据获取：分为本地文本文件、数据库链接、[详细]
-
Python爬取租房数据实例是咋样的
所属栏目：[安全] 日期：2021-11-09 热度：100
这篇文章给大家介绍Python爬取租房数据实例是怎么样的，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。 一、什么叫爬虫 爬虫，又名网络爬虫，就是能够自动访问互联网并将网站内容下载下来的程序。它也是搜索引擎的基础，像百度和GOOG[详细]
