-
拖动文件就能触发 7-Zip 安全漏洞，波及所有版本
所属栏目：[安全] 日期：2022-04-26 热度：132
7-Zip 是一款开源的解压缩软件，主要应用在微软 Windows 操作系统上。7-Zip 的作者曾在去年 3 月发布了首个针对 Linux 的官方版本，让 Linux 用户可以使用官方开发的 7-Zip 替换掉年久失修的 p7zip。 近日，研究人员 Kaan apar 在 7-Zip 中发现了一个漏洞[详细]
-
2022年威胁态势研究 还在用昨天的方法，解决明天的问题？
所属栏目：[安全] 日期：2022-04-26 热度：78
近日，Skybox Security发布《2022年漏洞和威胁趋势报告》(以下简称报告)，对当前不断上升的网络安全风险、持续增加的漏洞管理需求进行了分析和研究。 报告研究者认为：在网络威胁局势快速演变的过程中，组织不能再用传统的工具、过时的漏洞处置方法来应对[详细]
-
SD-WAN安全防护模型及能力建设挑战分析
所属栏目：[安全] 日期：2022-04-26 热度：166
近年来，软件定义广域网 (SD-WAN)技术被企业广泛应用，SD-WAN继承了SDN控制与转发分离、集中控制的理念，将物理上的分布网络抽象为统一管理的逻辑网络，以便更加灵活地使用和调度，实现了企业在总部和分支机构、数据中心和云平台之间的快速组网。 SD-WAN提[详细]
-
SaaS的好处和坏处 可见性是SaaS安全的关键
所属栏目：[安全] 日期：2022-04-26 热度：151
云的好处是弹性、易用，因而也更具成本效益。软件即服务(SaaS)是未来，通过这种订阅式的在线服务，用户可以节省管理、更新和保护应用程序所需的时间、精力和资源。然而，SaaS有个明显的坏处，安全风险。 事实上，基于云的服务现在是恶意软件最常见的交付方[详细]
-
再也别用弱密码 小心家中路由和设备成肉鸡
所属栏目：[安全] 日期：2022-04-26 热度：71
现在家庭中接入互联网的设备越来越多，手机、平板、电脑、电视、摄像头、智能音箱等都需要网络接入，家庭中20+的上网设备已经不是什么新鲜事。如此一来，家庭网络的安全就尤为重要，想想自己家中的WiFi密码和路由器管理密码，是不是过于简单了呢？ 网络安[详细]
-
七个常见的Java应用安全陷阱及应对
所属栏目：[安全] 日期：2022-04-26 热度：84
Java应用程序已经成为黑客经常攻击的目标，毕竟，它涉及的组件太多：服务器端逻辑、客户端逻辑、数据存储、数据传输、API及其他组件，确保所有组件安全无疑困难重重。实际上，23%的.NET应用程序存在严重漏洞，而44%的Java应用程序存在严重漏洞。 Java应用[详细]
-
ESET发出警告，联想三个漏洞影响数百万台电脑
所属栏目：[安全] 日期：2022-04-26 热度：87
联想发布安全公告通报了旗下电脑存在的统一可扩展固件接口 (UEFI) 漏洞，分别是CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，具体漏洞信息如下： CVE-2021-3970：LenovoVariable SMI 处理程序中的一个潜在漏洞，由于在某些联想笔记本型号中验证不足，可[详细]
-
如何建立零信任边缘
所属栏目：[安全] 日期：2022-04-26 热度：65
数字化是一把双刃剑。企业面临的最大安全挑战之一是在其不断扩大的网络边缘提供一致的保护。每一个新的优势都扩大了潜在的攻击面，网络犯罪分子很快就会将这些新的攻击载体作为攻击目标。在过去两年中，人们看到袭击事件急剧增加，尤其是勒索软件。其中很[详细]
-
实现容器安全管理的优秀实践
所属栏目：[安全] 日期：2022-04-26 热度：80
随着Docker、Kubernetes技术的成熟，容器也成为时下最火的开发理念之一。它是云原生概念的重要组成部分，正迅速成为云原生生态系统中部署计算和工作负载的不二选择。云原生计算基金会(CNCF)最新的云原生调查显示，96%的组织在积极使用或评估容器和Kubernet[详细]
-
CISA 发出警告，攻击者正在运用 Windows 漏洞
所属栏目：[安全] 日期：2022-04-25 热度：117
Bleeping Computer 消息称，美国网络安全和基础设施安全局(CISA)在其积极利用漏洞列表中新增三个安全漏洞，其中包括 Windows Print Spooler 中的本地权限提升漏洞。 从微软发布的公告来看，此高严重性漏洞(被追踪为 CVE-2022-22718)会影响所有 Windows 版[详细]
-
应对DVR设备的新BotenaGo恶意软件变种
所属栏目：[安全] 日期：2022-04-25 热度：74
近期，威胁分析人员发现了BotenaGo僵尸网络恶意软件的一种新变种，它是迄今为止最隐秘的变种，任何反病毒引擎都无法检测到它的运行。BotenaGo是一种相对较新的恶意软件，它是用Google的开源编程语言Golang编写。虽然该僵尸网络的源代码自2021年10月被泄露[详细]
-
黑客正利用虚假Windows 11升级引诱受害者上当
所属栏目：[安全] 日期：2022-04-25 热度：144
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被[详细]
-
2022年物联网安全的发展趋向
所属栏目：[安全] 日期：2022-04-25 热度：162
企业的员工开展远程工作带来了全新水平的安全威胁，同时物联网可能进一步放大这些挑战。 在家远程工作带来的问题和挑战严重削弱企业安全防御的能力，物联网的广泛应用将会可能带来更多的问题。 由于勒索软件的损害，物联网安全现在可能不是企业首要考虑的[详细]
-
API密钥与JWT授权比较详解
所属栏目：[安全] 日期：2022-04-25 热度：120
对于某些用例,API密钥就足够了。但另一些情况下，出于安全和灵活的考虑，还需要JSON Web令牌(JWT)授权。所以要比较API密钥和JWT授权两个方案，具体方案还需具体分析。 所有API调用都需要一定程度的安全性和访问控制 具有合理ACL的API密钥可以在不增加太多[详细]
-
甲骨文复原 Java 年度加密漏洞 ，影响 Java 15 及以上版本
所属栏目：[安全] 日期：2022-04-25 热度：70
甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛使用的开放标准产生的授权凭证。这使得攻击者可以轻松地对文件和其他数据进行数字签名。 该漏洞影响了 Java 15 及以上版本中[详细]
-
初探零信任创建的破局之路
所属栏目：[安全] 日期：2022-04-25 热度：110
零信任以持续验证、永不信任的理念彻底颠覆了基于边界的传统安全防御模型，能够有效帮助企业在数字化转型中解决曾经难以解决的难题，而现在越来越多的政府和企业都在用零信任框架模式来实施网络安全措施，一时之间，各路英雄齐聚零信任江湖，争相探索破局[详细]
-
阻碍 TA们 监听你，AI能办到吗？
所属栏目：[安全] 日期：2022-04-25 热度：55
你或许，甚至大概率遇到过这样的情况： 当你打开手机中的某一款 App 时，第一眼看到的内容正是你几分钟前和朋友或者家人们谈论的东西。第一次，你会觉得很惊讶。但时间久了，你就会觉得习以为常、见怪不怪了。 而其中作祟的元凶之一，就是如今已无处不在且[详细]
-
领英网成为第一季度网络钓鱼攻击最常被模仿
所属栏目：[安全] 日期：2022-04-25 热度：68
全球领先网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research (CPR) 发布了其《2022 年第一季度网络钓鱼报告》。该报告重点介绍了2022年一季度网络犯罪分子在企图窃取个人信息或支付凭证[详细]
-
#8203;如何有效实施云安全？Gartner提出三大提议
所属栏目：[安全] 日期：2022-04-25 热度：79
随着数字经济的高速发展，企业数字化转型持续加速，针对云环境的攻击日益频发，攻击技术和方式也在不断升级。伴随着云服务模式的深化应用，细分领域和场景的安全实践带来了云安全市场需求的水涨船高。 据Gartner 2022年CIO技术执行调查的结果显示，有52%的[详细]
-
微软Windows受到Hafnium恶意软件 Tarrask 的集团化攻击
所属栏目：[安全] 日期：2022-04-16 热度：185
元宇宙即将到来，然而在数字世界、虚拟工作空间和混合社交带来令人兴奋的体验背后，也隐藏着一些安全风险。 那么人们如何确定与他们共享知识产权的化身真的是自己的同事?人们怎么能相信是与其经理、朋友或伴侣的虚拟互动不是与欺诈者的互动?人们如何保护自[详细]
-
TeaBot 木马再次出现在 Google Play 商店
所属栏目：[安全] 日期：2022-04-16 热度：108
来自Cleafy的研究人员发现，TeaBot银行木马，也被称为 Anatsa，目前已经在Google Play商店中被发现。 该恶意软件，其主要攻击方式是拦截不知情的用户的短信和登录凭证。其报告声称，目前已经影响了400多个银行和金融应用程序的用户，这其中包括了来自俄罗[详细]
-
2022年攻击路径研究 94%的网络攻击仅需四步即可完成！
所属栏目：[安全] 日期：2022-04-16 热度：150
日前，XM Cyber研究团队针对200万个本地、多云和混合环境中的端点、文件、文件夹和云资源进行分析，形成了《2022年攻击路径管理影响报告》(Attack Path Management Impact Report 2022，以下简称报告)，揭示了在当前企业网络及云环境中危害企业关键资产的[详细]
-
秘密收集个人数据 涉及设备超6000万台 谷歌下架数十款应用程序
所属栏目：[安全] 日期：2022-04-16 热度：129
近日，谷歌从Google Play商店下架了天气、高速公路雷达、二维码扫瞄器等数十款应用程序，原因是这些应用程序内置一个秘密获取数据的软件代码，其中多个应用程序的下载量已超千万次。 发现代码的研究人员表示，代码是由一家巴拿马公司Measurement Systems编[详细]
-
攻击者危害关键资产需要几步?
所属栏目：[安全] 日期：2022-04-16 热度：110
XM Cyber的研究团队发布的报告中的调查结果涵盖了对2021年全年近200万个终端、文件、文件夹和云资源的分析。 现今的安全工具已经使企业能够检测各种错误配置、漏洞和其他的安全漏洞。然而，他们却没有展示这些看似无关的问题是如何形成隐藏的攻击路径，使[详细]
-
你的邮件安全吗？企业数据安全路在何方
所属栏目：[安全] 日期：2022-04-16 热度：136
跟传统的信息传输模式相比，电子邮件具有很强的时效性、便捷性，然后随着电子邮件在社会的广泛应用，随之而来的安全保密问题日渐突出，机密泄漏、信息篡改、假冒地址、垃圾邮件等令人烦恼不堪，相应的安全保密防护需求越来越迫切。国家在保密工作上先后颁[详细]
浙公网安备 33038102330477号