-
分析：网络安全进入“查行为”的第三代体系
所属栏目：[安全] 日期：2021-07-10 热度：187
网络安全防御体系不能再绝对信任白名单，现在必须进入到查行为的第三代体系。360企业安全集团董事长齐向东26日在第五届4.29首都网络安全日活动中，对未来网络安全防御体系的发展提出了自己的见解。 近年来，伴随着互联网技术的不断深入发展，网络安全威胁[详细]
-
事件驱动网络安全博弈：跨国企业怎样保护数据安全？
所属栏目：[安全] 日期：2021-07-10 热度：87
数据泄露后果严重 4月23日，信息安全专家陆宝华和360集团信息安全中心负责人高雪峰分别接受了记者的采访，并围绕企业在数据安全管理方面暴露出的问题进行了分析。 两位受访者均认为，从其中的一些案例可以看出，企业对于一些文件的重要性没有做出准确的判[详细]
-
网络安全面临空前难题
所属栏目：[安全] 日期：2021-07-10 热度：81
我们赶上了一个伟大的时代，并且有机会站在潮头，虽然网络空间面临空前的安全挑战，但放弃绝不是选择。在谈及参加今年的RSAC(全球信息安全大会)感受时，360集团技术总裁、首席安全官谭晓生这样感叹道。 北京时间4月17日，一年一度的RSAC在美国旧金山开幕。[详细]
-
对安全而言 成熟度比IT系统老化问题更值得留意
所属栏目：[安全] 日期：2021-07-10 热度：177
如今，很多文章都已经就老化的政府IT网络问题发表了自己的看法，但是对于这些网络的成熟度却没有给予足够的重视。虽然，机构IT专业人员对遗留网络进行现代化改造至关重要，但是确保自身的基础架构足够成熟，以应对快速变化的安全需求对他们也是同等重要。[详细]
-
GDPR正式生效 企业怎样建设隐私数据安全防护？
所属栏目：[安全] 日期：2021-07-10 热度：73
副标题#e# 隐私保护一直都是信息安全领域的一个内容。随着《一般数据保护条例》(General Data Protection Regulation，以下简称GDPR)的正式实施，隐私保护与伴随而来的数据安全成为了企业必须面对的课题。本文针对隐私保护和数据安全方面的内容，展现一个相[详细]
-
捍卫个人数据安全的“五项基本原则”
所属栏目：[安全] 日期：2021-07-10 热度：186
最近两年，由于美国国土安全部和美国海关边境保卫局(CBP)加强海关个人电子设备搜查力度，导致很多个人信息安全意识淡漠的游客遭遇麻烦，其中有因为不当微信内容而被遣返的中国女留学生，也有因为拒绝交出手机PIN码而被CBP拘留的NASA科学家，这些案例表明，[详细]
-
安全运营中心自动化到底是好还是坏？
所属栏目：[安全] 日期：2021-07-10 热度：165
如今，许多安全运营中心(SOC)都在面临着同样的困境警报太多，而处理它们的人员却又太少。随着时间的推移，这种问题将会变得更加严重，因为生成警报的设备数量的增长速度，要远远快于可用于分析它们的人员数量的增长速度。如此一来，真正重要的警报可能就会[详细]
-
5G场景和技术带来新安全挑战
所属栏目：[安全] 日期：2021-07-10 热度：142
5G网络的虚拟化特点，改变了传统网络中功能网元的保护很大程度上依赖于对物理设备的安全隔离的现状，原先认为安全的物理环境已经变得不安全，实现虚拟化平台的可管可控的安全性要求成为5G安全的一个重要组成部分，例如安全认证功能也可能放到物理环境安全[详细]
-
警惕五花八门的网络欺诈！
所属栏目：[安全] 日期：2021-07-10 热度：58
有统计数据显示，门票销售期间，钓鱼网页数量激增。每逢门票发售，欺诈者就会发送垃圾邮件，激活国际足联官网的仿冒网站相关页面，更有甚者还提供虚假赠品。随着世界杯赛事的日益临近，网络诈骗活动也不断升温。以下是外媒的观察结果。 获奖邮件 垃圾邮件[详细]
-
个人防范勒索软件的6个办法及分析
所属栏目：[安全] 日期：2021-07-10 热度：97
近年来，勒索软件在国内大肆横行，给个人和企业单位造成了无法估量的损失。作为一个普通的互联网用户，如何防范勒索软件的侵害呢? 勒索软件在被安装和实施文档加密操作后，可以认为是无法回退的，所以事前防范是重点，那我们事前防范的目的是什么呢?就是防[详细]
-
网络可见性：或为IoT时代阻止网络威胁的重点
所属栏目：[安全] 日期：2021-07-10 热度：112
由于物联网(IoT)设备的快速增长，到2020年，网络上将会有超过2000万的非托管设备，而其中只有10%可以通过传统的安全产品进行管理。 设备暴增为企业带来了更多的风险挑战。企业在面临网络攻击的同时，还要面对随之而来的成本和声誉损失，因此提高对网络上正[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-07-02 热度：164
Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在本周的一份技术报告中，研究人员提供了证据，证明UltraRank是Magecart第2、5和12组事件的幕后推手。 UltraRa[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-07-02 热度：153
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻击(MITM)，进行欺诈性交易。 通过一个模型来模拟商家机器、用户卡和银行的真实情况，研究人员[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-07-02 热度：195
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。 比如松哥最近看到的一段代[详细]
-
西数红盘“叠瓦门”后，机械硬盘选购避坑教程
所属栏目：[安全] 日期：2021-07-01 热度：106
笔者认为，机械硬盘的销售下滑，更大的可能性是消费者对表现糟糕的叠瓦技术用脚投票的结果，而不是新冠疫情的影响。 过去一周，西部数据2-6TB容量NAS红盘的叠瓦门(在NAS这个用例中不合时宜地引入SMR磁盘技术节省成本，且未向用户明说，存在虚标嫌疑)，引发[详细]
-
织好网络安全网，以信息化推动“重振”
所属栏目：[安全] 日期：2021-07-01 热度：171
网络安全是基本需求，守住网络安全才能追求幸福。如今，互联网已经全面、直接、深入地进入寻常百姓家，无论是办公还是居家，出行还是餐饮，国家建设还是社会治理，互联网如同影子一般，无处不在、无时不在，网络安全需要做到万无一失，当好防线，守好底线[详细]
-
盘点Python 里关于线程安全的那些事儿
所属栏目：[安全] 日期：2021-07-01 热度：127
1. 线程不安全是怎样的? 要搞清楚什么是线程安全，就要先了解线程不安全是什么样的。 比如下面这段代码，开启两个线程，对全局变量 number 各自增 10万次，每次增量 1。 fromthreadingimportThread,Lock number=0 deftarget(): globalnumber for_inrange(1[详细]
-
盘点：消费者担心网络安全，认为智能家居产品过于昂贵
所属栏目：[安全] 日期：2021-07-01 热度：98
我们现在生活在一个几乎所有事物都是智能的世界中。 消费者在购买智能家居产品时不乏选择。 但是，在选择正确的选项时会遇到一些麻烦。 Kwikset发布了新的受众细分研究，该研究针对消费者购买智能家居产品。该研究针对不同的情况，并按不同类型的购买者细[详细]
-
不懂网络安全术语，被同事无情笑话
所属栏目：[安全] 日期：2021-07-01 热度：64
副标题#e# 被黑客入侵并被长期驻扎的计算机或服务器。 2. 抓鸡 利用使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为。 3. webshell 通过web入侵的一种脚本工具，可以据此对网站服务进行一定程度的控制。 4. 一句话木马 通过向服务器提交一句简短的代码[详细]
-
哈希传递攻击仍然是一种难题
所属栏目：[安全] 日期：2021-07-01 热度：61
首先，让我们对这种攻击有一个高层次的概述。 Pass-the-hash 是一种技术，攻击者在获得本地管理员权限之后，通过这种技术从被入侵的工作站或服务器上的内存中捕获 NT (LM) 哈希。 使用这些被盗用的凭据，他们可以代表受到威胁的用户打开一个新的身份验证会[详细]
-
远程办公“黑科技”竟成电信网络诈骗工具
所属栏目：[安全] 日期：2021-07-01 热度：150
远程办公高科技遭黑化 3月，在调查一起电信网络诈骗案时，福建警方发现，诈骗窝点中只有一名设备维护工和一大批通信设备。 窝点里架设了200多台多卡宝、25台路由器，通过连接交换机，串联起1000多张手机卡，诈骗分子则躲在境外窝点，通过手机App遥控这些手[详细]
-
黑客已对90万个WordPress网站发起威胁
所属栏目：[安全] 日期：2021-07-01 热度：63
根据有效载荷，这些攻击似乎是由一个黑客发起的，在过去的一个月中，他至少使用了24,000个IP地址向900,000多个站点发送恶意请求。 在4月28日之后，攻击尝试有所增加。WordPress安全公司Divisant在5月3日检测到针对50多万个网站的2000万次攻击。 Defiant高[详细]
-
员工在远程工作时维护安全面临的4个常见难题
所属栏目：[安全] 日期：2021-07-01 热度：192
然而，人们现在生活的时代似乎一切都在改变。在家远程工作的员工是否仍面临着同样的安全挑战和采用同样的缓解策略? 如今面临的挑战也在不断发展，并且有时突然出现。那么人为错误仍然是一个主要问题吗?这是肯定的，但是之前对人为错误的定义可能解释为对于[详细]
-
七大主流视频会议产品安全性分析
所属栏目：[安全] 日期：2021-07-01 热度：193
新冠疫情在全球持续肆虐，数以千万计的员工遵循居家令远程办公，一度在国内火爆的视频会议应用也在全球遍地开花。 但是自从4月初Zoom安全性问题被全球媒体曝光(具体内容可参考安全牛此前的报道：Zoom到底做错了什么?)，视频会议应用的安全性一夜间超过其定[详细]
-
怎样避免中间人攻击
所属栏目：[安全] 日期：2021-07-01 热度：132
到底什么是中间人攻击? 黑客潜入到你与受害者或是某个设备间的通信过程中，窃取敏感信息(多数是身份信息)进而从事各种违法行为的过程，就是一次中间人攻击。Scamicide 公司创始人 Steve J. J. Weisman 介绍说： 中间人攻击也可以发生在受害者与某个合法 ap[详细]
浙公网安备 33038102330479号