-
最远的路 莫过于黑客计划的套路
所属栏目：[安全] 日期：2021-07-10 热度：97
最远的路莫过于黑客设下的套路：只要下载一个插件，就能免费观看爱奇艺、腾讯等视频平台的VIP视频?很少有人能够挡得住这种诱惑。虽然看起来能够省下很多订阅VIP会员的费用，但这种来历不明的插件却可能在电脑上植入恶意软件，导致自己的个人信息被窃[详细]
-
调查表明：GDPR合规状态非常糟糕
所属栏目：[安全] 日期：2021-07-10 热度：100
有一个消息可能是在意料之内的，调查发现，鲜有公司遵守欧盟在3个多月之前开始生效的通用数据保护条例(GDPR)的要求。 这项由数据集成公司Talend SA进行的调查发现，虽然受访的103个企业组织中有98%已更新了数据隐私政策以符合新条例，但70%的企业组织未能[详细]
-
隐私曝光，大数据泄露可能导致的三大危害
所属栏目：[安全] 日期：2021-07-10 热度：147
回顾Facebook用户隐私事件不难发现，泄露用户信息的是Kogan和第三方数据分析机构剑桥分析公司，而Facebook并没有参与其中，但造成用户隐私数据也难辞其咎。 像Facebook这样手握大数据的科技公司举不胜数，其中也不乏泄露用户隐私者，如果手握大数据的科技[详细]
-
互联网用户信息安全保护：旧问题严峻 新问题众多
所属栏目：[安全] 日期：2021-07-10 热度：87
互联网用户信息泄露不但对用户日常生活造成了困扰，严重者更是导致用户的财产安全和人身安全受到侵害，因此，用户信息安全保护工作刻不容缓，不容懈[详细]
-
分析：大数据时代的个人信息安全
所属栏目：[安全] 日期：2021-07-10 热度：74
双11狂欢已落下帷幕，就在剁手党们疯狂买买买的时候，有细心的买家发现，总会收到跟自己需求相关的广告信息。除了网上购物，打开地图，会跳出自己最常去的地点，推荐最佳回家路线，打开网页，会弹出自己感兴趣的内容等等。对此，有人感到便利，可当人们经[详细]
-
个人信息怎样保护 人人都需要“防盗门”
所属栏目：[安全] 日期：2021-07-10 热度：109
除了职业道德的自我约束，如果没有法规政策的保驾护航，大数据时代的商业公司就容易迷失方向 社交媒体巨头脸书，近日因为5000万用户数据泄露一事，站上了舆论的风口浪尖。 据报道，剑桥大学一位心理学教授，几年前开发了一款可以在脸书上运行的心理测试应[详细]
-
信息技术对国家安全与发展带来的风险和难题
所属栏目：[安全] 日期：2021-07-10 热度：94
副标题#e# 在去年（2017年）年中的战略发展和优先项目委员会会议上，俄联邦总统弗拉基米尔普京指出，建立数字经济关乎俄罗斯国家安全和独立，以及本国公司的竞争力。与此同时，总统要求下属动用俄罗斯所有的现有资源，以实现数字化飞越发展。他指出，必须消[详细]
-
分析：网络安全进入“查行为”的第三代体系
所属栏目：[安全] 日期：2021-07-10 热度：152
网络安全防御体系不能再绝对信任白名单，现在必须进入到查行为的第三代体系。360企业安全集团董事长齐向东26日在第五届4.29首都网络安全日活动中，对未来网络安全防御体系的发展提出了自己的见解。 近年来，伴随着互联网技术的不断深入发展，网络安全威胁[详细]
-
事件驱动网络安全博弈：跨国企业怎样保护数据安全？
所属栏目：[安全] 日期：2021-07-10 热度：71
数据泄露后果严重 4月23日，信息安全专家陆宝华和360集团信息安全中心负责人高雪峰分别接受了记者的采访，并围绕企业在数据安全管理方面暴露出的问题进行了分析。 两位受访者均认为，从其中的一些案例可以看出，企业对于一些文件的重要性没有做出准确的判[详细]
-
网络安全面临空前难题
所属栏目：[安全] 日期：2021-07-10 热度：176
我们赶上了一个伟大的时代，并且有机会站在潮头，虽然网络空间面临空前的安全挑战，但放弃绝不是选择。在谈及参加今年的RSAC(全球信息安全大会)感受时，360集团技术总裁、首席安全官谭晓生这样感叹道。 北京时间4月17日，一年一度的RSAC在美国旧金山开幕。[详细]
-
GDPR正式生效 企业怎样建设隐私数据安全防护？
所属栏目：[安全] 日期：2021-07-10 热度：132
副标题#e# 隐私保护一直都是信息安全领域的一个内容。随着《一般数据保护条例》(General Data Protection Regulation，以下简称GDPR)的正式实施，隐私保护与伴随而来的数据安全成为了企业必须面对的课题。本文针对隐私保护和数据安全方面的内容，展现一个相[详细]
-
捍卫个人数据安全的“五项基本原则”
所属栏目：[安全] 日期：2021-07-10 热度：165
最近两年，由于美国国土安全部和美国海关边境保卫局(CBP)加强海关个人电子设备搜查力度，导致很多个人信息安全意识淡漠的游客遭遇麻烦，其中有因为不当微信内容而被遣返的中国女留学生，也有因为拒绝交出手机PIN码而被CBP拘留的NASA科学家，这些案例表明，[详细]
-
5G场景和技术带来新安全挑战
所属栏目：[安全] 日期：2021-07-10 热度：141
5G网络的虚拟化特点，改变了传统网络中功能网元的保护很大程度上依赖于对物理设备的安全隔离的现状，原先认为安全的物理环境已经变得不安全，实现虚拟化平台的可管可控的安全性要求成为5G安全的一个重要组成部分，例如安全认证功能也可能放到物理环境安全[详细]
-
网络可见性：或为IoT时代阻止网络威胁的重点
所属栏目：[安全] 日期：2021-07-10 热度：193
由于物联网(IoT)设备的快速增长，到2020年，网络上将会有超过2000万的非托管设备，而其中只有10%可以通过传统的安全产品进行管理。 设备暴增为企业带来了更多的风险挑战。企业在面临网络攻击的同时，还要面对随之而来的成本和声誉损失，因此提高对网络上正[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-07-01 热度：88
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。 比如松哥最近看到的一段代[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-07-01 热度：148
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻击(MITM)，进行欺诈性交易。 通过一个模型来模拟商家机器、用户卡和银行的真实情况，研究人员[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-07-01 热度：119
Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在本周的一份技术报告中，研究人员提供了证据，证明UltraRank是Magecart第2、5和12组事件的幕后推手。 UltraRa[详细]
-
“清洁网络”中关键的麦卡锡主义幽灵
所属栏目：[安全] 日期：2021-07-01 热度：122
何为清洁网络计划?按照美国方面的说法，即在运营商、应用程序、应用程序商店、云存储、网络电缆等5个方面进行所谓清洁，把中国企业从这些领域完全清除出去，以此保护美国电信运营网络和基础设施。 自8月初重提清洁网络计划以来，美国方面不仅点名了包括华[详细]
-
零信任的路需要多远？
所属栏目：[安全] 日期：2021-07-01 热度：113
尤其是当用户不断从园区网(企业网)转移到分布式的在家工作模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取从不信任，始终验证的零信任安全思维，通过限制访问和阻止横向移动来减少漏洞的蔓延。 值得注意的是，接受调查的人中有49%认为零信任对[详细]
-
VMware推出网络安全威胁调研报告
所属栏目：[安全] 日期：2021-06-30 热度：127
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。 来自美国受访者的主要调研结果包括： 调研发现，92%受访者表示在过去一年中攻击数量有所增加。 97%受访者表示其业务曾在过去12个月中遭遇安全漏洞。在此期间，[详细]
-
分析：说一下你常用的加密算法
所属栏目：[安全] 日期：2021-06-30 热度：66
副标题#e# 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2加密算法，SHA加密算法的安全性要比MD5更高，而SHA2加密算法比SHA1的要高。其中SHA后面的数字表示的[详细]
-
需要关注的5个混合云安全难题
所属栏目：[安全] 日期：2021-06-28 热度：201
1. 混合云中的数据传输 混合云架构通常涉及两种不同云计算提供商的基础设施公共云提供商和私有云提供商。这些平台往往采用全球互联网传输数据，这带来了安全隐患，因此企业需要确保数据在传输过程中保持安全。 加密所有流量以克服混合云的这种安全性挑战。[详细]
-
“蓝色知更鸟”正在分析加密货币
所属栏目：[安全] 日期：2021-06-28 热度：195
该名称指的是类似活动的群集，其中涉及Windows系统上以动态链接库(DLL)形式的Monero加密货币挖掘有效载荷。 Red Canary网络事件响应团队的情报分析师Tony Lambert说：如果您拥有面向公众的Web服务器，那就应该对此有所关注。 观察到的活动没有针对性，并且[详细]
-
FBI和CISA解析十大常被利用漏洞
所属栏目：[安全] 日期：2021-06-28 热度：174
近年来，网络安全逐渐为人们重视，安全形势愈演愈烈，攻防交战持续推进。 今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被利用的十大安全漏洞。CISA和FBI通过国家网络意识系统发布了AA20-133A警报，让公共和私营部门[详细]
-
怎样避免中间人攻击
所属栏目：[安全] 日期：2021-06-28 热度：118
到底什么是中间人攻击? 黑客潜入到你与受害者或是某个设备间的通信过程中，窃取敏感信息(多数是身份信息)进而从事各种违法行为的过程，就是一次中间人攻击。Scamicide 公司创始人 Steve J. J. Weisman 介绍说： 中间人攻击也可以发生在受害者与某个合法 ap[详细]
