-
如何在网络攻击发生前保障关键基础设施
所属栏目:[安全] 日期:2023-06-23 热度:405
勒索软件的袭击已经使美国的多边输油管道的运输中断了数日。这一攻击事件是美国历史上针对关键基础设施的规模最大一次的攻击,影响了美国东海岸将近一半的燃料供应,包括汽油、航空燃料和家庭取暖油的成品油。这件事[详细]
-
为什么网络安全非常重要?
所属栏目:[安全] 日期:2023-06-23 热度:4023
警察用各种方式抓捕犯罪分子,执行最新的网络安全措施。
大多数网络罪犯使用恶意软件、网络钓鱼、DDoS攻击和许多其他策略来攻击包括企业和个人在内的易受攻击的受害者。
为什么网络安全很重要?
网络安全很[详细] -
企业的网络弹性未能跟上不停变化的威胁
所属栏目:[安全] 日期:2023-06-23 热度:8476
2023年网络安全日益重要
在2023年公司将加强网络的能力的战略重点中,加强安全技术团队的成员(83%)和一般员工( 75%)的网络响应能力被认为是两个最关键领域。
很多企业已经采取措施实施网络弹性计划。然而,53%[详细] -
如何预防对建筑系统的网络威胁
所属栏目:[安全] 日期:2023-06-21 热度:7919
目前的网络威胁日益增多,企业为网络漏洞付出的代价也在不断加重,在这种程度上,安全几乎是不可能实现的。然而,这描述了我们正在处理的问题,尤其是当涉及到组成现代智能建筑的物联网(IoT)和运营技术(OT)设备时。[详细]
-
报告:47%的恶意攻击来源于机器人
所属栏目:[安全] 日期:2023-06-21 热度:2817
近日,美国联邦调查局( FBI)发表报告,指出,2022年将近一半的互联网流量来自机器人计划,相比上一年度,增长了5.1%。
恶意机器人流量能够高速滥用、误用和攻击的恶意自动化软件应用的数量连续第四年增长至30.2%,比20[详细] -
网络安全和身份访问管理的三大发展方向
所属栏目:[安全] 日期:2023-06-21 热度:8790
在互联网安全与身份访问管理( IAM)领域的三个关键趋势值得关注:
1、更加关注灵活的集成框架
身份安全的前沿是灵活的集成框架。作为网络安全最重要的趋势之一,硬编码经验正在成为过去,而身份访问管理(IAM)正朝[详细] -
LSA误报问题再现,微软撤销Defender修复补丁
所属栏目:[安全] 日期:2023-06-21 热度:4762
最近微软宣布将最近的Microsoft Defender修复补丁撤回,据称该补丁是为了修复了触发持续的重启警报和Windows安全警告这个问题,即本地安全授权(LSA)保护已关闭。
LSA保护通过阻止LSASS进程内存转储和将不受信任的[详细] -
密码管理工具KeePass的安全性问题曝光,可泄露主密码。
所属栏目:[安全] 日期:2023-06-21 热度:5913
一位名为“ vdohney”的网络专家日前发现了密码管理工具KeyPass中的漏洞,其追踪号为CVE-2023-32784,并能够从软件内存中恢复主要密码。
坏消息是 KeePass 官方目前并未修复这个漏洞,好消息是黑客通过利[详细] -
调查显示汽车行业的一些员工并没有意识到数据安全风险
所属栏目:[安全] 日期:2023-06-21 热度:9807
汽车API攻击的惊人增长
随着企业存储和使用越来越多的数据来驱动连接的车辆功能,网络安全已成为汽车行业日益关心的问题。
根据Upstream公司的调查,仅去年一年,汽车API攻击的数量就增加了380%。此外,在Sales[详细] -
谨防 ChatGPT应用热潮中的诈骗机构
所属栏目:[安全] 日期:2023-06-21 热度:9794
ChatGPT强大的功能让它在世界范围内受到热捧,几乎一夜之间,就成为科技圈的“超级网红”,已为数十亿人提供智能化的信息处理服务。然而,随着ChatGPT应用热度不断攀升,网络犯罪分子也在快速试验这项技术,[详细]
-
为何将无密码技术称为 Certificating的未来?
所属栏目:[安全] 日期:2023-06-21 热度:9812
有没有想过哪天访问各款应用时,可以在每个平台无须再输入复杂密码,即可完成登录及切换的状况,对于经常忘记密码的用户而言,无密码身份验证可以说是非常让人心省心省事。
其实当下无密码技术已经被广泛应用了,包括[详细] -
网络安全中,人工智能的决策是否可以成为我们相信的对象呢?
所属栏目:[安全] 日期:2023-06-21 热度:7502
随着科技的发展,以及科技成为现代社会不可或缺的一部分,网络犯罪分子将学习新方法以利用。网络安全领域必须加快发展。人工智能(AI)能否成为应对未来安全威胁的解决方案?
网络安全中的人工智能决策是什么?
人工[详细] -
新一代系统安全防护的挑战与方向
所属栏目:[安全] 日期:2023-06-21 热度:9214
嫦娥五号登月“挖土”,带回2千克月壤,我国都会送给哪些国家呢 云计算、大数据、物联网、移动互联等创新技术应用正在加速落地,使得企业面临着更多的挑战,组织原有的网络边界被打破,各种类型的终端设备[详细]
-
云端安全技术的进步及前景
所属栏目:[安全] 日期:2023-06-21 热度:3764
科技进步在云存储领域正在全面改变着企业存储和保护数据的方式。随着网络威胁和数据泄露的激增,企业越来越依赖于尖端的安全解决方案来保护其关键数据。
随着越来越多的企业在云存储安全方面采用尖端解决方案,这[详细] -
工业路由器面临风险:数十万个设备和 Otp网络面临新漏洞
所属栏目:[安全] 日期:2023-06-20 热度:4426
以色列产业网络安全公司 OTORIO上周在黑猫亚洲2023会议上公布了云管理平台的一些安全漏洞,这些漏洞涉及3家产业蜂窝路由器供应商,这些漏洞可能使操作技术(OT)网络受到外部攻击。
在会议上总计公布了11个漏洞,这[详细] -
报告表明:网络安全给31%的IT决策者带来压力
所属栏目:[安全] 日期:2023-06-20 热度:6729
Delinea公布了一项全球范围,针对超过2000名IT安全决策者(ITSDM)的调查结果,揭示了网络安全功能与广泛业务之间不协调的影响。
当被问及董事会和最高管理层对整个组织网络安全的理解时,只有39%的受访者认为其企业的[详细] -
钓鱼攻击者常用的攻击方式就是邮件,它们会附加一个 HTML插件
所属栏目:[安全] 日期:2023-06-20 热度:6686
最近安全专家的研究表明,网络犯罪者正在使用恶意 HTML文件攻击电脑,并且越来越多地使用恶意文本文件进行攻击。除此之外,Barracuda Networks的研究还表明,恶意文件现在占到了通过电子邮件发送的所有HTML附件的一半以[详细]
-
企业如何通过安全左移增强生产过程中的安全
所属栏目:[安全] 日期:2023-06-20 热度:301
通常而言,保护运行环境是包括建立防火墙在内的安保措施的。然而,像在2020年遭遇的SolarWinds这样的网络攻击在软件供应链上的威胁越来越大。研究表明,网络攻击者变得更加深思熟虑,并在软件开发生命周期的早期阶段进[详细]
-
软件安全知识之欠缺讨论
所属栏目:[安全] 日期:2023-06-20 热度:8143
漏洞讨论
与整体安全目标的更好连接需要更复杂的规范
我们已经将这些漏洞分成违背软件组成部分的特定部分说明。但是,与整个软件系统的安全目标的连接很弱。软件系统完全有可能存在实现漏洞,但无[详细] -
智能家居安全性有多关键?
所属栏目:[安全] 日期:2023-06-20 热度:2318
新型移动产品技术标准将智能家居的互操作性和安全性提升到一个新的高度。但是,在互联网家庭设计安全产品时,半导体和设备制造商在安全性方面还必须考虑许多其他因素。
物联网(IoT)的兴起改变了我们的生活方式以及[详细] -
五因素会导致零信任建构失效
所属栏目:[安全] 日期:2023-06-20 热度:6394
在当前的业务数字化变革背景下,零信任安全模型与理念在企业安全系统中广泛采用,但是实现它的过程却并不容易,尤其是对一些中小型企业组织,零信任项目落地失败的案例已经屡见不鲜。对于企业而言,现在的问题不在于是[详细]
-
简析物联网设备安全
所属栏目:[安全] 日期:2023-06-20 热度:8478
当今正是“物联网”技术的黄金时代:嵌入式处理器性能与片上资源的丰富程度大大提升,以便实现在物联网领域应用的各种新功能,嵌入式设备可实现的功能逐步多样化;Wi-Fi(wireless fidelity)、蓝牙、5G(5th[详细]
-
新型勒索软件 CACTUS 巧用 VPN 漏洞开展攻击活动
所属栏目:[安全] 日期:2023-06-20 热度:8628
The Hacker News 网站披露,网络安全研究者发现了一种新的勒索软件叫做" CACTUS",它正在使用 VPN装置中的漏洞,以威胁大型企业。
Kroll 公司在与 The Hacker News 分享的一份报告中表示 CACTUS 一旦进入受害者网络[详细] -
微软修复BlackLotusUEFI漏洞,Windows10/Windows11无法兼容微软平台
所属栏目:[安全] 日期:2023-06-20 热度:9935
ESET安全方面的研究人员于今年三月发现了BlackLotus,被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。
微软于今天面向 Win10、Win11、Windows Server 发布了 KB5025885 更新,重点修[详细] -
苹果数据传送漏洞:新wireshaker解析器揭秘真相
所属栏目:[安全] 日期:2023-06-19 热度:3483
这个新型的“Wireshark”分段器引起了社区的大量兴趣和讨论,并且科研人员对苹果数据传输过程的安全性也提出了担忧。黑客可能试图抓取包含与苹果iOS和iOS用户数据相关的敏感信息的网络数据包。
这种潜在[详细]