-
可见性和分析在零信任架构中的影响
所属栏目：[安全] 日期：2021-12-15 热度：186
零信任架构并不是一个新概念，随着美国政府在今年早些时候发布的行政命令，网络领域的许多企业开始询问网络可见性分析如何适应这一趋势。要回答这个问题，首先需要看看是什么推动了这种转变。 这个行政命令的第三节指出，行业机构(以及与他们的合作伙伴)必须[详细]
-
无密码时代即将来临？
所属栏目：[安全] 日期：2021-12-15 热度：154
基于知识的身份验证方法(例如密码)的失误继续困扰着公司。Verizon的《2021年数据泄露调查报告》发现，61%的数据泄露涉及登录凭据泄露。现在是时候重新考虑密码的有效性。 这也无怪乎，无密码身份验证对话开始升温。Forrester Research公司分析师Sean Ryan表示[详细]
-
网络安全分析之识别假防病毒软件
所属栏目：[安全] 日期：2021-12-15 热度：101
问：什么是假杀毒软件? 答：假冒杀毒软件是一种恶意软件(Malware)，旨在通过模仿合法的安全软件从毫无戒心的用户那里窃取信息。该恶意软件对系统进行大量修改，使得终止未经授权的活动和删除程序变得极其困难，还会导致向计算机用户显示逼真的交互式安全警告[详细]
-
因存在安全漏洞，沃尔沃研发数据被入侵
所属栏目：[安全] 日期：2021-12-15 热度：194
据BleepingComputer消息，知名汽车公司沃尔沃近日披露信息，承认有攻击者入侵其服务器，并窃取了一定的研发数据。 12月10日，沃尔沃在公告中表示，沃尔沃汽车已经意识到某个文件存储库被第三方非法访问，截止到目前，调查结果表明有一定数量的研发数据被攻击[详细]
-
一场噩梦可能从SIM卡交换攻击开始
所属栏目：[安全] 日期：2021-12-15 热度：140
SIM交换攻击是一种复杂的、多阶段的犯罪行为，具有很大的潜在的破坏性。 今年一月普林斯顿大学昨日发表的一项学术研究指出，美国五家主要的预付费无线运营商，极易受到SIM卡劫持攻击。其特指攻击者致电移动服务提供商，诱使电信企业员工将电话号码更改为攻击[详细]
-
疫情期间远程工作网络安全令人担忧
所属栏目：[安全] 日期：2021-12-15 热度：176
尽管各种技术在帮助企业在COVID-19疫情期间保持继续运营，但Nordvpn最新研究发现，考虑到员工使用个人设备和不安全的网络，远程工作网络安全问题令人担忧。 这项调查共有5000名受访者，其中发现62%的员工正在使用个人设备进行远程工作。 Forrester Research公[详细]
-
数据泄露大环境下企业该如何防范？
所属栏目：[安全] 日期：2021-12-15 热度：111
移动办公常态下，引发安全问题... 随着移动通信技术和移动应用的普及，无线网络、移动智能设备等正以前所未有的速度迅猛发展，已经渗透到了社会的各个方面，成为人们生产和生活不可或缺的工具和手段。无线网络、移动智能设备所具有的开放性、结构复杂性等特点[详细]
-
中小企业数据安全建设之路
所属栏目：[安全] 日期：2021-12-15 热度：143
从华住酒店集团近6亿条数据被暴露，到点评类网站数据造假，再到微盟公司程序员删库跑路，无数血淋淋的案例告诉我们：对于今天的商业组织，数据就是核心资产和命脉;甚至可以说：企业经营的本质即数据运营。与核心数据资产相比，精干的管理人员好像没那么重要，[详细]
-
新老问题叠加，个人信息保护面临新挑战
所属栏目：[安全] 日期：2021-12-15 热度：199
快递面单隐私泄露、APP过度索权、违规收集使用个人信息等问题仍突出，人脸信息泄露问题又来了。业内人士认为，新老问题叠加，使得个人信息保护面临新挑战。因此，必须下大力气解决个人信息保护面临的突出问题，守好个人信息安全防线。 在快递实名制全面普及的[详细]
-
网络安全是新基建的基石，数据传输不容忽视
所属栏目：[安全] 日期：2021-12-15 热度：141
未来几年国家发展的大方向无疑就是抓紧时间搞新基建，新基建成为疫情之后恢复经济发展的强心针和助推器，在加快推进新基建过程中，网络安全问题也受到高度重视。新型基础设施建设(简称：新基建)是以新发展理念为引领，以技术创新为驱动，包括信息基础设施、融[详细]
-
生物识别技术在我们日常生活中的应用
所属栏目：[安全] 日期：2021-12-15 热度：152
在数字时代，对安全性的需求比以往任何时候都高，因为我们大多数人将很大一部分生活都放在移动设备上。因此，移动电话和技术开发人员将生物识别技术集成到这些设备中，以防止盗窃并确保我们的财物安全。在本文中，我们将探讨这项技术给我们的日常生活带来革命[详细]
-
2021年网络黑产市场恐比肩世界第三大经济体
所属栏目：[安全] 日期：2021-12-15 热度：55
随着组织数字化，犯罪也随之数字化，地下犯罪产业正在前所未有地蓬勃发展。如今，网络犯罪已经成为一项庞大的业务，随着公司与消费者一同投入这个万亿美元的数字世界。 世界经济论坛(WEF)在《2020全球风险报告》中指出，网络犯罪是未来十年全球第二大引人注目[详细]
-
欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡
所属栏目：[安全] 日期：2021-12-15 热度：151
遍布欧洲的超级计算机的管理组织声称，他们超级计算机系统已被入侵，感染恶意挖矿软件，沦为挖矿肉鸡。目前英国、德国和瑞士已经报道了这一事件。有传言称西班牙的一台超级计算机也受到了类似的感染。 这些被入侵的超级计算机目前已被关闭，正在对系统漏洞做[详细]
-
关注！Log4Shell漏洞恶意利用的主要模式
所属栏目：[安全] 日期：2021-12-15 热度：102
近日，Apache Log4j 2 被披露存在潜在反序列化代码执行漏洞，随后，Log4Shell漏洞被恶意利用的情况被大量机构监测发现： SANS 研究所报告称，已发现该漏洞被利用来部署挖矿软件。 Cisco 的 Talos 研究和情报部门称已经看到APT 组织以及 Mirai 等僵尸网络的利[详细]
-
如何运用FUSE挖掘文件上传漏洞
所属栏目：[安全] 日期：2021-12-14 热度：100
关于FUSE FUSE是一款功能强大的渗透测试安全工具，可以帮助广大研究人员在最短的时间内迅速寻找出目标软件系统中存在的文件上传漏洞。 FUSE本质上是一个渗透测试系统，主要功能就是识别无限制可执行文件上传（UEFU）漏洞。关于UEFU无限制可执行文件上传漏洞的[详细]
-
分析正则表达式性能问题
所属栏目：[安全] 日期：2021-12-14 热度：142
关于FUSE FUSE是一款功能强大的渗透测试安全工具，可以帮助广大研究人员在最短的时间内迅速寻找出目标软件系统中存在的文件上传漏洞。 FUSE本质上是一个渗透测试系统，主要功能就是识别无限制可执行文件上传（UEFU）漏洞。关于UEFU无限制可执行文件上传漏洞的[详细]
-
攻击者操纵GitHub与Netlify分发挖矿木马
所属栏目：[安全] 日期：2021-12-14 热度：62
今年早些时候，Apache HTTP 服务器被披露存在安全漏洞（CVE-2021-41773），攻击者可以利用该漏洞进行远程命令执行。官方给出的修复方案并不完全，在发现了可以绕过后该漏洞编码再次确认为 CVE-2021-42013。 在对滥用该漏洞的恶意样本进行分析时，研究人员发现[详细]
-
2022年不断增加的网络威胁攻击面
所属栏目：[安全] 日期：2021-12-14 热度：64
在过去的一年里，网络犯罪出现了空前增长。Fortinet研究表明，在2020年7月至2021年6月之间的12个月内，勒索软件数量增加了近11倍。然而，未来面临的挑战远不止这些。 FortiGuard Labs研究发现，2022年将成为网络犯罪分子的标志性年份，勒索软件呈上升趋势，并[详细]
-
严峻Web对抗环境下的Webshell
所属栏目：[安全] 日期：2021-12-14 热度：114
引言 随着攻防对抗的强度越来越高，各大厂商流量分析、EDR等专业安全设备已广泛使用，对于Webshell的检测能力愈发成熟，对于攻击方来说，传统落地文件型的Webshell生存空间越来越[详细]
-
亚太区56%的中小企业遭受网络攻击，企业云上安全该如何预防？
所属栏目：[安全] 日期：2021-12-14 热度：66
中小企业量大面广，是我国经济发展中的毛细血管和神经末梢，同时也是数字化浪潮中，对市场变化反应最为敏感的群体。然而，中小企业在数字化转型过程中面临着不会转、没钱转和不敢转等难题，其中就包括各种各样的网络攻击问题。近日，思科发布了对亚太区 14 个[详细]
-
安全软件开发生命周期详解
所属栏目：[安全] 日期：2021-12-14 热度：117
自20世纪70年代软件开发生命周期获得突出地位以来，经历了许多修改和调整。 随着时间的推移，终端用户的开发需求与挑战的演变性质结合在一起。最显著的是安全性方面导致了不同的软件开发方法和方法的形成。其中一种方法是安全软件开发生命周期(SSDLC)。 SSDLC[详细]
-
CVE-2012-1823漏洞与狂妄的黑客
所属栏目：[安全] 日期：2021-12-14 热度：82
【1】初见端倪 某日，在我司技术人员的日常巡检过程中发现有一个客户现场的聚铭网络流量智能分析审计系统（iNFA）报出疑似存在 CVE-2012-1823攻击尝试的安全事件，于是立即要求相关技术人员抓取流量数据包，以便对本次疑似攻击事件进行分析和判定。 本文内容[详细]
-
如何使用REST Assured实施API测试
所属栏目：[安全] 日期：2021-12-14 热度：139
现在API在软件趋势（例如移动应用程序、物联网等）中扮演着越来越重要的角色，对这些 API 进行适当的自动化测试变得不可或缺。有许多不同的工具可以帮助您在API 级别编写这些自动化测试。我将向您展示如何使用流行的开源工具之一来完成此任务：REST Assured。[详细]
-
利用MSSQL加载运行CLR代码
所属栏目：[安全] 日期：2021-12-14 热度：80
简介 为了满足数据库用户代码访问诸如表和列的数据库对象和数据库管理员代码控制对操作系统资源的访问（如文件和网络访问）的能力，微软在SQL Server2005之后为其引入CLR在MSSQL中运行.NET代码的能力，用户可以在托管代码中编写存储过程（stored procedures）[详细]
-
如何使用NetworKit对大型网络进行安全说明
所属栏目：[安全] 日期：2021-12-14 热度：51
关于NetworKit NetworKit是一款针对高性能网络安全分析的开源工具，该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。为了实现这个目标，该工具实现了非常高效的图形算法，其中许多算法是并行的，以利用多核架构来计算网络分析的标准度[详细]
