-
大多数勒索软件入侵发生在夜间或周末
所属栏目：[安全] 日期：2021-06-27 热度：66
针对企业的绝大多数勒索软件攻击是在工作时间之外的晚上或周末进行的。 根据美国网络安全公司 FireEye 发布的报告，所有勒索软件感染中的 76% 发生在工作时间以[详细]
-
Emotet归来，每天入侵10万个邮箱
所属栏目：[安全] 日期：2021-06-27 热度：113
经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成[详细]
-
Google揭发了未打补丁的Windows 0day漏洞
所属栏目：[安全] 日期：2021-06-27 热度：134
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。 在9月24日Microsoft未能[详细]
-
NIST安全框架漏掉了四个关键云安全挑战
所属栏目：[安全] 日期：2021-06-27 热度：179
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。 研究表明，将近三分之二的组织将安全性视为采用[详细]
-
疫情影响还将延续？DigiCert发布2021年网络安全分析
所属栏目：[安全] 日期：2021-06-27 热度：157
2020年，疫情给所有人带来了种种不确定的因素，因此，没有人能确定未来可能会发生什么，尽管如此，DigiCert还是基于疫情以及2020年的安全事件，发布了对于2021年[详细]
-
大量攻击不断攻击针对视频、游戏公司！
所属栏目：[安全] 日期：2021-06-27 热度：144
Akamai的一份报告显示，在2018年至2020年期间，针对电子游戏公司和玩家的攻击量很大。 报告还指出，由于COVID-19疫情期间封锁有关，在线网络使用量飙升带来攻击[详细]
-
分析工业互联网的安全防护
所属栏目：[安全] 日期：2021-06-27 热度：144
工业互联网的安全威胁 随着越来越多的生产组件和服务直接或间接的与互联网连接，研发、生产、管理、服务等诸多环节暴露于互联网中，企业经营生产过程面临着愈发[详细]
-
怎样确保网络安全计划关联BC/DR计划？
所属栏目：[安全] 日期：2021-06-27 热度：128
同时，来自俄罗斯和伊朗等国的知名网络安全威胁者的攻击持续威胁着很多美国企业。 假设高级管理人员和 IT 主管已采取措施来识别和隔离潜在的网络安全攻击，例如[详细]
-
有备无患：防止数据丢失的4种有效技巧
所属栏目：[安全] 日期：2021-06-26 热度：66
数据安全对与企业来说尤为重要。与数据相关的灾难包括自然灾害(如地震)、突发事件(如火灾、大规模停电)或其他数据灾难(如因人为错误、病毒攻击或网络安全事件而[详细]
-
企业网络安全存在哪些关键问题？
所属栏目：[安全] 日期：2021-06-26 热度：98
1.业务系统 全网业务系统复杂，其中一部分业务系统不断电持续运行，而且没有系统备份，还有部分业务系统存在设备老化，配置低，没有专人维护等特点。为不影响业[详细]
-
物联网安全有哪些难题
所属栏目：[安全] 日期：2021-06-26 热度：139
物联网(IoT)技术的兴起为我们的个人生活带来了很多好处但它给黑客和网络犯罪分子带来的好处也是巨大的。 物联网安全噩梦已经开始。多年来，黑客一直利用嵌入在物[详细]
-
公共云安全仍然是组织关注的主要挑战
所属栏目：[安全] 日期：2021-06-26 热度：109
公共云采用面临的最大威胁是粗心的用户、易受攻击的配置和网络攻击，这些配置和攻击会穿过杀伤链进入云平台以获得访问权限。 尽管采用率更高且收益显着，许多组[详细]
-
人工智能的七大常见网络安全威胁
所属栏目：[安全] 日期：2021-06-26 热度：130
你的公司已经开始使用人工智能（AI）了，但是你是否有效地控制了人工智能所涉及的风险？人工智能是一个新的增长渠道，有可能提高生产力和改善客户服务。但是，你[详细]
-
安全盘点：一切都与数据有关
所属栏目：[安全] 日期：2021-06-26 热度：159
什么类型的数据?包括你的名字、网络元数据、端点活动数据、威胁情报、DNS/DHCP、业务应用数据等。此外，我们不要忘记来自IaaS、PaaS和SaaS的安全数据的冲击。 大[详细]
-
网络安全是5G全面发展的根基
所属栏目：[安全] 日期：2021-06-26 热度：135
工信部副部长陈肇雄7月17日在出席IMT-2020峰会时指出，加快5G安全领域关键核心技术研发，建立健全5G安全风险态势感知和预警处置机制，确保5G在各行业领域应用安[详细]
-
大数据安全请警惕这四点
所属栏目：[安全] 日期：2021-06-26 热度：185
那么我们应该如何做好大数据安全工作呢? 确保已有数据安全 数据就是企业的无形资产，而黑客入侵数据库最想得到的还是企业的各种有价值的数据。为了保护大数据的[详细]
-
关于数据泄露，我们真的束手无策吗？l
所属栏目：[安全] 日期：2021-06-26 热度：69
据网络公开的统计数据显示，2018年公开披露的数据泄露事件达到6500起，涉及50亿条数据记录，其中数据记录泄露规模达亿条的就有五起。而仅在2019年第一季度，根据[详细]
-
失窃账户的网络黑市价格：平均价格价值7768美元
所属栏目：[安全] 日期：2021-06-20 热度：107
以上是暗网黑市论坛的账户销售截图。这些帖子偶尔会出现在Exploit，RaidForums等地下论坛中。本次调研收集了100个满足以下条件的带货帖子： 标明价格 提供特权远[详细]
-
为什么我们准备多个SAML IDP签名密钥？
所属栏目：[安全] 日期：2021-06-20 热度：88
这个问题并不是SAML独有的，签名的JWT和其他SSO的使用(比如OIDC中的使用)也可能遇到类似的问题，即缺少令牌验证。 SAML是如何工作的? 从较高的层次上讲，SAML是[详细]
-
印度电商支付公司Paytm被勒索软件威胁
所属栏目：[安全] 日期：2021-06-20 热度：58
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Ma[详细]
-
采用以数据为中心的零信任方法保护您最重要的资产
所属栏目：[安全] 日期：2021-06-20 热度：88
零信任 (Zero Trust) 是以不信任任何人这个概念为基础而建立的一种灵活安全框架。以前的安全模型专注于 IT 外围，但是随着企业向混合多云环境的转变、自带设备 ([详细]
-
CertiK：Github用户1400枚比特币被盗事件详解
所属栏目：[安全] 日期：2021-06-20 热度：65
事件还原与分析 该用户使用的是Electrum比特币钱包，上次使用是在2017年。此后Electrum已经发布了安全更新，但该用户一直没有安装。 用户在使用Electrum进行交易[详细]
-
在全球范围内完成劫持28000台打印机
所属栏目：[安全] 日期：2021-06-20 热度：51
大多数人对于笔记本电脑、台式机和手机的安全性很敏感，但是对于打印机安全却往往视而不见。 因此，CyberNews的研究人员决定做一件事，以此警告全球范围内的打印[详细]
-
NTT联合CheckPoint打造针对物联网安全解决计划
所属栏目：[安全] 日期：2021-06-20 热度：172
NTT Ltd. 近期发布《2020全球威胁情报报告》，揭示出尽管企业努力建构网络安全防护，攻击者仍能继续以更迅速且自动化的方式对其进行攻击。关于如今的新型冠状病[详细]
-
新型信用卡窃密工具出现，黑客借助Telegram提取数据
所属栏目：[安全] 日期：2021-06-20 热度：160
近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。其采用的策略即，黑客入侵网站，随后在网站传输支付信息时，也会将该信息[详细]
