-
针对网络欺骗与浏览器指纹的WEB攻击溯源
所属栏目：[安全] 日期：2021-06-19 热度：84
针对网站的Web攻击是互联网安全面临的主要威胁，为隐藏身份、逃避追踪，在对目标网站发起攻击时，黑客往往会采用多种手段隐藏自己的身份，如：使用(动态)代理、虚拟专用网络等。攻击者的这些手段很好的隐藏了自身信息，增加了安全人员追踪溯源的难度。 虽[详细]
-
亚马逊语音助手Alexa出现安全陷阱
所属栏目：[安全] 日期：2021-06-19 热度：146
智能手机、智能音箱等产品的流行，极大的便利了我们的生活，但同时也给我们带来很多隐私上的烦恼。最近，亚马逊语音助手Alexa便在隐私问题上受到了人们的质疑。 本周四，网络安全公司Check Point的研究人员发布了一份报告，详细介绍了他们在亚马逊Alexa上[详细]
-
内网渗透中最常见的十种漏洞分析合集
所属栏目：[安全] 日期：2021-06-19 热度：149
目的是使用白盒(灰盒)方法在现场进行内部基础设施渗透测试。 这意味着对用于测试的工具没有任何限制，并且范围信息也预先共享。 唯一的黑盒部分是，一开始并未提供网络访问权限。 因此，在对网络访问控制进行初步评估(NAC旁路，WiFi评估等)之后，通常会将[详细]
-
佳能遭勒索软件“撕票”，美国公司数据曝光
所属栏目：[安全] 日期：2021-06-19 热度：178
今年四月份有安全研究人员透露，Maze勒索软件组织创建了一个专门的网页，其中列出了拒绝支付赎金的不合作受害者的身份，并定期公布被盗数据的样本。到目前为止，该网站的泄露的数据中已经包括数十家公司的信息，包括律师事务所、医疗服务提供商和保险公司[详细]
-
分析安全体系化建设
所属栏目：[安全] 日期：2021-06-19 热度：196
做为业务人员，积极响应并紧密配合，将安全也加进KPI，把安全部门反馈来的问题都及时的处理，并和安全部门建立很好的战略合作关系; 而做为安全人员，利用安全运营平台及技术，识别及处理安全事件，能够为公司业务持续运营提供了保驾护航的安全能力输出，让[详细]
-
HTTP3协议的安全优势与问题
所属栏目：[安全] 日期：2021-06-19 热度：197
QUIC是基于用户数据包协议(UDP)连接的复用版本的传输层协议。与TCP不同，UDP不遵循TCP三向交握，而是使用单个UDP往返。因此，在用户代理和Web服务器之间的每个连接都使用UDP，QUIC协议极大地改善了任何web组件的网络性能。 同样，QUIC依靠多路复用来在单个[详细]
-
远程工作时代怎样塑造网络安全技术的未来
所属栏目：[安全] 日期：2021-06-19 热度：87
1.安全协调，自动化和响应(SOAR) SOAR安全性是允许企业自动化某些安全性过程的一套技术。SOAR通常与SIEM系统结合使用，可以缩小事件识别和响应之间的差距。SIEM系统非常适合告诉企业问题所在。它们的麻烦有两方面：IT人员有时缺乏阻止威胁的专业知识;即使[详细]
-
APP成用户隐私惯犯 处罚还要再加重一点
所属栏目：[安全] 日期：2021-06-19 热度：88
工信部发布关于侵害用户权益行为的App通报(2020年第三批)，天弘基金、去哪儿网、博时基金、华夏基金、宾果消消消、世纪佳缘、快狗打车、和讯财经、迅雷直播等58款App在列。 从工信部通报的情况来看，涉事App可谓包括万象，理财、网约车、直播、旅游、网络[详细]
-
邮件服务器安全性：潜在漏洞和保护技巧
所属栏目：[安全] 日期：2021-06-19 热度：185
1.1服务器安全性的挑战 随着信息技术的不断发展，网络安全的作用越来越大。无法想象没有网络通信的世界会变成什么样子，现代世界几乎所有价值数据都以各种形式存储在服务器上，所以说整个系统的稳定性取决于服务器。这就是为什么服务器成为攻击目标的原因[详细]
-
Gartner 预测这么多年，到底靠不靠谱？
所属栏目：[安全] 日期：2021-06-19 热度：167
多年以来，Gartner的研究数据与咨询服务被认为是客观技术思想领导的权威来源。作为全球IT市场预测与咨询的绝对龙头，Gartner每年对外输出数十份市场研究报告，报告收费甚至高达人民币数十万元一份。所以Gartner每年预测的东西到底准不准?实现率有多少? 基[详细]
-
大疆无人机被指存在安全漏洞，欲加之罪还是隐私攻击？
所属栏目：[安全] 日期：2021-06-19 热度：108
上周四，网络安全研究人员披露了无人机制造商大疆创新(DJI)开发的Android应用程序中存在的安全问题。该应用有绕过Google Play商店的自动更新机制的功能，可自动安装恶意应用程序，也可将个人敏感信息传输至DJI的服务器。 这份由网络安全公司Synacktiv和GRI[详细]
-
员工可代用户发推文？黑客入侵凸显推特数据安全担忧
所属栏目：[安全] 日期：2021-06-19 热度：193
7 月 20 日，据外媒报道，最新黑客攻击曝光了社交媒体巨头推特长期存在的安全漏洞，它始于几乎每个网民都熟悉的过程，即密码重置。研究显示，推特员工可以重新设置用户账户的个人密码，查看个人数据，甚至可以代表用户发送推文。 根据黑客、安全专家的说法[详细]
-
数据安全如何做：架构篇
所属栏目：[安全] 日期：2021-06-19 热度：51
据IBM《2019年全球数据泄露成本报告》显示，恶意数据泄露平均给调研中的受访企业带来 445 万美元的损失。CNCERT 在2019年全年累计发现我国重要数据泄露风险与事件 3000 余起。数据泄漏对企业来说不仅是经济损失，还有国家层面的巨额罚款;比如Facebook的870[详细]
-
完善远程办公安全性“三步曲
所属栏目：[安全] 日期：2021-06-19 热度：193
重要的一点是，企业领导者应该意识到采取远程团队工作时可能面临的潜在安全问题。福布斯指出，远程工作的方式会给您的企业带来风险，因为您的远程工作人员可能在工作时没有采取良好的网络安全措施。 为了保护您的企业和远程团队，您应该考虑以下三种网络安[详细]
-
2027年，全球网络安全中的AI市场将无法预计
所属栏目：[安全] 日期：2021-06-18 热度：136
网络安全中的人工智能市场的增长主要归因于诸如破坏性安全威胁等因素的涌现。跨不同行业垂直领域的数字技术、对高级网络安全解决方案和隐私的需求不断增长，以及网络威胁发生频率和复杂性的持续增长等等。 此外，中小型企业对基于云的安全解决方案的需求不[详细]
-
绿盟科技共赢网安市场：聚焦三有渠道，践行两大方案
所属栏目：[安全] 日期：2021-06-18 热度：191
目前，网络安全和信息化已经提升为国家战略之一，在一系列法规、政策和标准的驱动下，根据IDC分析和预测，未来五年中国网络安全市场会以每年复合增长率25%的速度增长。网络安全已经逐步成为政企客户一把手工程，客户的关注层面和重视程度越来越高。在此背[详细]
-
6个个人信息与物联网设备隐私安全的技巧
所属栏目：[安全] 日期：2021-06-18 热度：77
在当今世界，我们比以往任何时候都更加紧密地连接在一起不仅是相互连接，而且还与我们的设备连接在一起。例如，人们现在有能力通过手机打开和关闭车库门，甚至可以直接通过手机启动汽车。但是，当我们做这些令人惊奇的事情时，我们会将哪些信息置于风险之[详细]
-
你对信息安全在意过吗？
所属栏目：[安全] 日期：2021-06-18 热度：154
看似遥远的立法其实与我们每个人的生活息息相关。实际上，个人信息的泄露在当今社会是普遍现象，甚至成为了日常。依据此前中国消费者协会发布的一则报告内容显示：在被调查的10类100款App中，有多达91款App列出的权限存在涉嫌越界，即存在过度收集用户个人[详细]
-
调查显示：超过30 %企业遭受过网络攻击，怎样防范？
所属栏目：[安全] 日期：2021-06-18 热度：165
企业作为网络安全事故的责任承担方，需要对信息泄漏造成的损失负责，去年因信息泄漏事件被罚款的企业不在少数，罚款之余，更难挽回的，是因为信息泄漏事件遭受创伤的无辜客户。 不仅如此，修复网络安全漏洞也是企业面临的头疼的问题。调查结果统计，有超过[详细]
-
支付还是不支付赎金？这是个挑战
所属栏目：[安全] 日期：2021-06-18 热度：182
这一项研究涵盖了6个国家和12000名消费者，但在支付赎金方面仍然存在争议。 一方面，71%的人希望公司勇敢地抵御网络欺诈，拒绝支付赎金取回数据。但是，当问题变得更加个人化，比如直接威胁到自己的数据时，许多人会改变主意，并希望企业进行数据赎回协商[详细]
-
季度漏洞披露十年来首次减少
所属栏目：[安全] 日期：2021-06-18 热度：183
RBS 的安全情报部门副总裁 Brian Martin 表示，虽然冠状病毒的大流行导致许多公司的员工转移到远程工作，但是漏洞数量的下降与这个应该没有明确的联系。Brian Martin 表示尽管我们可以将所有异常情况都归罪于 COVID-19，但是我们更应该解释清楚应该更高或[详细]
-
网络安全在当今的数字营销中如此关键
所属栏目：[安全] 日期：2021-06-18 热度：181
数字营销以在线为中心并且依赖于信息系统，因此与许多其他行业相比，数字营销工作面临的网络攻击风险更高。如果企业从事数字营销，则存在很大的风险。企业系统可能会被黑客入侵，从而导致潜在的停机，数据泄露或财务欺诈。这就是为什么网络安全在当今的数[详细]
-
一个依赖处理 Spring Boot 反爬虫，防止接口盗刷！
所属栏目：[安全] 日期：2021-06-18 热度：114
基于 spring-boot 开发(spring-boot1.x, spring-boot2.x均可) 需要使用 redis 工作流程 kk-anti-reptile 使用基于 Servlet 规范的的 Filter 对请求进行过滤，在其内部通过 spring-boot 的扩展点机制，实例化一个 Filter，并注入到 Spring 容器 FilterRegis[详细]
-
黑客KingNull曝光了最大的暗网主机提供商的数据库
所属栏目：[安全] 日期：2021-06-18 热度：136
今年早些时候，一个名为KingNull的黑客入侵了Daniel的主机，这是最大的暗网免费服务器主机提供商，可以提供暗网隐藏服务。而在现在KingNull将此前其入侵获得的数据库数据在网络上公开了。 在最初，黑客KingNull于今年3月入侵了这家暗网主机提供商，窃取了[详细]
-
分析：那些年企业在犯的网络安全错误！
所属栏目：[安全] 日期：2021-06-18 热度：190
没有认真对待网络安全问题 这里比较大的问题之一是，企业管理人员仍然没有认真对待网络安全，或者至少没有足够重视它。对于大企业来说，这是多种因素综合作用的结果。例如，他们可能已经在IT团队和网络安全工具上花费了大量资金，但是他们可能没有一个衡量[详细]
浙公网安备 33038102330477号