-
警惕五花八门的网络欺诈！
所属栏目：[安全] 日期：2021-07-10 热度：187
有统计数据显示，门票销售期间，钓鱼网页数量激增。每逢门票发售，欺诈者就会发送垃圾邮件，激活国际足联官网的仿冒网站相关页面，更有甚者还提供虚假赠品。随着[详细]
-
个人防范勒索软件的6个办法及分析
所属栏目：[安全] 日期：2021-07-10 热度：138
从目前的案例来看，勒索软件主要传播渠道有两种：网络蠕虫病毒和恶意邮件。堵住这两种渠道后，对个人用户来说暂时可以不用怕勒索软件了。本文用5分钟告诉你这些[详细]
-
网络可见性：或为IoT时代阻止网络威胁的重点
所属栏目：[安全] 日期：2021-07-10 热度：99
由于物联网(IoT)设备的快速增长，到2020年，网络上将会有超过2000万的非托管设备，而其中只有10%可以通过传统的安全产品进行管理。 设备暴增为企业带来了更多的[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-07-03 热度：78
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-07-03 热度：138
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不[详细]
-
分析：说一下你常用的加密算法
所属栏目：[安全] 日期：2021-07-01 热度：122
一、不可逆加密 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2[详细]
-
VMware推出网络安全威胁调研报告
所属栏目：[安全] 日期：2021-07-01 热度：54
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。 来自美国受访者的主要调研结果包括： 调研发现，92%受访者表示在[详细]
-
零信任的路需要多远？
所属栏目：[安全] 日期：2021-07-01 热度：109
尤其是当用户不断从园区网(企业网)转移到分布式的在家工作模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取从不信任，始终验证的零信任安全思维，通过[详细]
-
“清洁网络”中关键的麦卡锡主义幽灵
所属栏目：[安全] 日期：2021-07-01 热度：55
何为清洁网络计划?按照美国方面的说法，即在运营商、应用程序、应用程序商店、云存储、网络电缆等5个方面进行所谓清洁，把中国企业从这些领域完全清除出去，以此[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-07-01 热度：91
恶意代码注入 Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在[详细]
-
安全盘点：一切都与数据有关
所属栏目：[安全] 日期：2021-06-30 热度：116
什么类型的数据?包括你的名字、网络元数据、端点活动数据、威胁情报、DNS/DHCP、业务应用数据等。此外，我们不要忘记来自IaaS、PaaS和SaaS的安全数据的冲击。 大[详细]
-
大量攻击不断攻击针对视频、游戏公司！
所属栏目：[安全] 日期：2021-06-29 热度：156
Akamai的一份报告显示，在2018年至2020年期间，针对电子游戏公司和玩家的攻击量很大。 报告还指出，由于COVID-19疫情期间封锁有关，在线网络使用量飙升带来攻击[详细]
-
NIST安全框架漏掉了四个关键云安全挑战
所属栏目：[安全] 日期：2021-06-29 热度：74
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。 研究表明，将近三分之二的组织将安全性视为采用[详细]
-
远程办公“黑科技”竟成电信网络诈骗工具
所属栏目：[安全] 日期：2021-06-29 热度：178
远程办公高科技遭黑化 3月，在调查一起电信网络诈骗案时，福建警方发现，诈骗窝点中只有一名设备维护工和一大批通信设备。 窝点里架设了200多台多卡宝、25台路由[详细]
-
黑客已对90万个WordPress网站发起威胁
所属栏目：[安全] 日期：2021-06-29 热度：181
根据有效载荷，这些攻击似乎是由一个黑客发起的，在过去的一个月中，他至少使用了24,000个IP地址向900,000多个站点发送恶意请求。 在4月28日之后，攻击尝试有所[详细]
-
员工在远程工作时维护安全面临的4个常见难题
所属栏目：[安全] 日期：2021-06-29 热度：197
然而，人们现在生活的时代似乎一切都在改变。在家远程工作的员工是否仍面临着同样的安全挑战和采用同样的缓解策略? 如今面临的挑战也在不断发展，并且有时突然出[详细]
-
七大主流视频会议产品安全性分析
所属栏目：[安全] 日期：2021-06-29 热度：135
新冠疫情在全球持续肆虐，数以千万计的员工遵循居家令远程办公，一度在国内火爆的视频会议应用也在全球遍地开花。 但是自从4月初Zoom安全性问题被全球媒体曝光([详细]
-
怎样避免中间人攻击
所属栏目：[安全] 日期：2021-06-29 热度：193
到底什么是中间人攻击? 黑客潜入到你与受害者或是某个设备间的通信过程中，窃取敏感信息(多数是身份信息)进而从事各种违法行为的过程，就是一次中间人攻击。Scam[详细]
-
针对网络安全域隔离问题的研究与思考
所属栏目：[安全] 日期：2021-06-29 热度：198
一、什么是网络安全域 网络安全域就是一组安全等级相同、业务类型/功能相似的计算机、服务器、数据库、业务系统等构成的系统**，具体表现在网络中可能是一个IP网[详细]
-
收到勒索电子邮件时该如何做
所属栏目：[安全] 日期：2021-06-29 热度：130
这个示例具有相当的代表性。首先，骗子会告诉你，它知道你的一个密码，而这个密码真的是你用过的密码之一，这会立即让你产生恐惧，从而产生一种心态，相信其余的[详细]
-
机器学习的用户实体行为分析技术在账号异常检测中的实践
所属栏目：[安全] 日期：2021-06-29 热度：53
当前，用户实体行为分析(User and Entity Behavior Analytics，UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段，开启网络安全保卫从被动防御[详细]
-
微隔离的五大重点问题
所属栏目：[安全] 日期：2021-06-29 热度：132
就拿隔离来说，当攻击者有机会拿到内网一个跳板机，结果发现内网网络基本是畅通的;这两年的HW攻防对抗演练活动中这个问题的暴露尤为明显，原来奉行的内网基本安[详细]
-
FBI和CISA解析十大常被利用漏洞
所属栏目：[安全] 日期：2021-06-29 热度：71
近年来，网络安全逐渐为人们重视，安全形势愈演愈烈，攻防交战持续推进。 今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被[详细]
-
冠状病毒凸显了智能建筑网络安全的关键性
所属栏目：[安全] 日期：2021-06-29 热度：123
随着全球企业努力通过远程工作确保业务连续性和员工安全，它们越来越依赖数字通信和会议技术来举行会议和活动。类似地，公司也非常依赖各种共享驱动器、程序和物[详细]
-
“蓝色知更鸟”正在分析加密货币
所属栏目：[安全] 日期：2021-06-29 热度：90
该名称指的是类似活动的群集，其中涉及Windows系统上以动态链接库(DLL)形式的Monero加密货币挖掘有效载荷。 Red Canary网络事件响应团队的情报分析师Tony Lamber[详细]
浙公网安备 33038102330457号