-
微软紧急修复2个0 day漏洞
所属栏目：[安全] 日期：2021-11-04 热度：85
6月30日，微软发布了2个软件更新来修复2个高风险的安全漏洞，漏洞影响数百万Windows 10和Sever用户。距离7月14日的微软补丁日不到2周时，微软为何提前发布安全漏洞补丁呢?由于漏洞位于Windows Codecs Library中，因此研究人员认为攻击者很容易就可以使用社[详细]
-
如何解决远程工作安全问题
所属栏目：[安全] 日期：2021-11-04 热度：157
COVID-19的流行迅速使全球各公司陷入在家工作模式。自从争先恐后地让员工在家庭办公以来，对Internet暴露的远程桌面协议(RDP)服务器的攻击明显增加，因为坏人已经将这些服务器视为许多企业的弱点。从3月到4月，针对RDP端口的攻击增加了两倍。 诈骗者还了解[详细]
-
人工智能将如何影响网络安全？
所属栏目：[安全] 日期：2021-11-04 热度：175
人工智能的出现改变了IT未来的发展走势，还将在未来继续让更多的行业受益。 人工智能基本原则是可以收集数据，对数据进行分析，在了解结果的基础上做出决定并从结果中学习。这就是为什么将人工智能应用于网络安全会给其带来新的能力。 网络安全随着IT技术的[详细]
-
减轻家庭网络和智能家居设备对企业安全性影响的4种方案
所属栏目：[安全] 日期：2021-11-04 热度：109
由于新冠病毒疫情的封锁措施，全球许多企业的员工被迫在家工作。对于在将来可能需要继续远程工作支持的企业来说，员工家庭网络以及与家庭网络连接的设备的安全性变得越来越重要。 在Gartner对316位首席财务官和财务负责人进行的一项调查显示，现在有大约四[详细]
-
比利时团队新发现黑客可通过灯泡振动在 25 米内实时监控你，网友
所属栏目：[安全] 日期：2021-11-04 热度：199
黑客越来越会玩了。 以前，雷锋网曾报道过一个以色列团队的黑科技：不联网，黑客也能窃取你的数据。现在，研究人员又发现了一种新型的窃听方式，他们通过观察一般灯泡振动并记录灯泡光线变化，还原了 25 米远房间内的声波（语音，对话及歌曲），即通过灯泡[详细]
-
什么是DDoS of Things，如何立即守护您的业务？
所属栏目：[安全] 日期：2021-11-04 热度：107
物联网(IoT)带来了我们以前从未想到过的各种创新。从手表到电灯开关，现在一切都可以连接互联网，从而可以轻松地通过语音助理(如亚马逊的Alexa、Google Home、HomePod或其他智能扬声器设备)来控制整个房屋。但是，如果不小心的话，您的物联网设备可能会被黑[详细]
-
为攻防对抗，详谈微隔离
所属栏目：[安全] 日期：2021-11-04 热度：137
在越来越关注攻防对抗实战防护能力的今天，在零信任网络被炒的越来越热的今天，我们重新审视按照这些新理念构建的纵深防御体系，结果发现依然问题重重：在堆砌了大量安全产品后依然发现在资产管理、漏洞安全运营到内部隔离等基础安全工作跟不上安全态势的变[详细]
-
Maze勒索软件与其他威胁组织创立垄断
所属栏目：[安全] 日期：2021-11-04 热度：77
自2019年11月以来，Maze勒索软件背后的组织一直在通过面向公众的网站公开受害者的数据，但最新信息表明各种勒索软件团伙现在正在合作共享资源并勒索受害者。 6月5日，一家国际建筑公司的信息和文件被发布到Maze的数据泄漏网站;但是，这些数据并非在Maze勒索[详细]
-
没声的瘟疫移动广告软件大肆传播感染用户
所属栏目：[安全] 日期：2021-11-04 热度：168
根据Check Point Software的调查，全球27%的公司的移动设备受到过攻击，第六代网络攻击呈明显上升趋势。 我们正在目睹移动广告软件所带来的危害，这是一种最常见的网络威胁形式，旨在从用户的设备收集个人信息。据统计，大约有40亿人通过智能手机连接到互联[详细]
-
总结网络监控安装的四种方式，都用过的才是老油条
所属栏目：[安全] 日期：2021-11-04 热度：173
监控一直是弱电行业中的一个大类，有很多的朋友对监控的安装有很多疑问，在很多情况下，作为施工人员我们要根据客户的要求进行施工，那么我们所了解的方法就可能不止一种，这样才能满足客户的不同要求，今天就来说说几种网络监控系统安装的几种传输方式。[详细]
-
一场噩梦可能从SIM卡交换攻击起始
所属栏目：[安全] 日期：2021-11-04 热度：169
SIM交换攻击是一种复杂的、多阶段的犯罪行为，具有很大的潜在的破坏性。 今年一月普林斯顿大学昨日发表的一项学术研究指出，美国五家主要的预付费无线运营商，极易受到SIM卡劫持攻击。其特指攻击者致电移动服务提供商，诱使电信企业员工将电话号码更改为攻[详细]
-
数据泄露大环境下企业该如何防御？
所属栏目：[安全] 日期：2021-11-04 热度：151
移动办公常态下，引发安全问题... 随着移动通信技术和移动应用的普及，无线网络、移动智能设备等正以前所未有的速度迅猛发展，已经渗透到了社会的各个方面，成为人们生产和生活不可或缺的工具和手段。无线网络、移动智能设备所具有的开放性、结构复杂性等[详细]
-
中小企业数据安全建立之路
所属栏目：[安全] 日期：2021-11-04 热度：180
从华住酒店集团近6亿条数据被暴露，到点评类网站数据造假，再到微盟公司程序员删库跑路，无数血淋淋的案例告诉我们：对于今天的商业组织，数据就是核心资产和命脉;甚至可以说：企业经营的本质即数据运营。与核心数据资产相比，精干的管理人员好像没那么重要[详细]
-
新老问题叠加，个人信息保护面对新挑战
所属栏目：[安全] 日期：2021-11-04 热度：151
快递面单隐私泄露、APP过度索权、违规收集使用个人信息等问题仍突出，人脸信息泄露问题又来了。业内人士认为，新老问题叠加，使得个人信息保护面临新挑战。因此，必须下大力气解决个人信息保护面临的突出问题，守好个人信息安全防线。 在快递实名制全面普[详细]
-
新基建加速工业互联网，网络安全问题如何解？
所属栏目：[安全] 日期：2021-11-04 热度：110
工业互联网自2019年被首次写入政府工作报告，到今年初它被划分为新基建重点方向之一，工业互联网的发展可谓一路开挂。 工业互联网打破了过去人机物之间、工厂与工厂之间、企业上下游之间彼此相对独立、纯物理隔离状态，构建起开放而全球化的工业网络。随着[详细]
-
格鲁乌的黑暗？披露Sandworm黑客组织长达数月的邮件服务器劫持
所属栏目：[安全] 日期：2021-11-04 热度：113
在数月前，美国情报界的Booz Allen Hamilton发布了一份综合报告，提及GRU(俄罗斯军事情报总局，格鲁乌)与两个黑客组织存在密切联系，其中之一就是Sandworm(被指2015年和2016年乌克兰断网时间的幕后黑手)。 最近，外媒报道：俄罗斯军方网络威胁者Sandworm已[详细]
-
国内双枪僵尸网络利用百度贴吧图像实行分发
所属栏目：[安全] 日期：2021-11-04 热度：121
玩个游戏也能被黑客盯上?电脑设备一不小心就沦为肉鸡。僵尸网络潜藏在人们的日常生活中，表面看似波澜不惊，实则暗潮涌动。 三年内感染规模超10万 双枪木马是针对windows系统的大规模恶意木马。自2017年7月开始活动，在过去三年中，双枪木马影响范围较小，[详细]
-
生物识别技术在我们日常生活中的运用
所属栏目：[安全] 日期：2021-11-04 热度：59
在数字时代，对安全性的需求比以往任何时候都高，因为我们大多数人将很大一部分生活都放在移动设备上。因此，移动电话和技术开发人员将生物识别技术集成到这些设备中，以防止盗窃并确保我们的财物安全。在本文中，我们将探讨这项技术给我们的日常生活带来革[详细]
-
数据泄露一直都是企业难以言说的痛 巴西和英国企业爆2亿用户数
所属栏目：[安全] 日期：2021-11-04 热度：183
巴西最大的喜剧公司Natura意外在互联网上泄露了数百G的客户个人数据和支付相关信息，任何人无需认证就可以访问这些数据。SafetyDetective研究人员Anurag Sen发现了Natura的2个位于Amazon的未保护的服务器，这两个服务器的数据大小分别未272GB和1.3TB，两个[详细]
-
2021年网络黑产市场恐并肩世界第三大经济体
所属栏目：[安全] 日期：2021-11-04 热度：174
随着组织数字化，犯罪也随之数字化，地下犯罪产业正在前所未有地蓬勃发展。如今，网络犯罪已经成为一项庞大的业务，随着公司与消费者一同投入这个万亿美元的数字世界。 世界经济论坛(WEF)在《2020全球风险报告》中指出，网络犯罪是未来十年全球第二大引人[详细]
-
美媒揭露疑点？以色列vs伊朗，港口袭击的背后黑手
所属栏目：[安全] 日期：2021-11-04 热度：63
2020年5月18日美国《华盛顿邮报》披露，伊朗的阿巴斯港市的 Shahid Rajaei港口于本月初计算机系统遭受的攻击似乎是以色列发起的报复。 为何是报复? 不知各位看官们是否记得4月24日至4月25日两天发生的以色列全国水利设施遭受不同程度网络攻击事件，伊朗被[详细]
-
蓝牙冒充进攻威胁数十亿设备
所属栏目：[安全] 日期：2021-11-04 热度：120
Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。 作为一种广泛应用于数十亿台设备使用的无线通信。蓝牙(BR/EDR)标准包括了传统的身份验证过程和安全的验证过程。两个蓝牙设备如果要建立加密连接，则必须使用链接[详细]
-
网络安全是新基建的基石，数据传输不许忽视
所属栏目：[安全] 日期：2021-11-04 热度：140
未来几年国家发展的大方向无疑就是抓紧时间搞新基建，新基建成为疫情之后恢复经济发展的强心针和助推器，在加快推进新基建过程中，网络安全问题也受到高度重视。新型基础设施建设(简称：新基建)是以新发展理念为引领，以技术创新为驱动，包括信息基础设施[详细]
-
黑帽大会Web安全热点Meetup曝出两种高危漏洞
所属栏目：[安全] 日期：2021-11-04 热度：123
2020黑帽大会上，Checkmarx安全研究人员曝光了流行线下聚会应用Meetup的两个高风险漏洞，第一个漏洞使得攻击者可以轻松地接管任何Meetup群组，访问所有群组功能和资产，第二个漏洞则让攻击者可以重定向所有Meetup付款/金融交易到他们的PayPal账户(一些Meet[详细]
-
选择安全意识培训服务商的七个准则
所属栏目：[安全] 日期：2021-11-04 热度：185
摘要：2020年，由于疫情加速全球远程办公规模化和常态化，企业攻击面呈几何级数放大，社工攻击和钓鱼攻击激增。IAM、端点安全和网络安全意识培训成为增长最快的爆款网络安全产品 服务。关键词： 安全 意识 2020年，由于疫情加速全球远程办公规模化和常态化[详细]
