-
红杉资本遭遇黑客威胁，数字时代企业亟需“安全左移”
所属栏目：[安全] 日期：2021-06-05 热度：85
声誉是金融机构赖以生存的生命线。除了直接经济损失，网络安全事件也无疑会影响客户及公众对于金融机构的信心。不幸的是，金融机构掌握的巨量财富、高价值信息和[详细]
-
仅需五步，让你的个人数据毫无破绽！
所属栏目：[安全] 日期：2021-06-04 热度：115
1. 使用密码管理器 目前最大的安全风险是密码的重复使用。大型网站和服务机构经常通报大规模的数据泄露。如果你在多个账户上使用相同的电子邮件和密码，其中任何[详细]
-
分析零信任部署
所属栏目：[安全] 日期：2021-06-04 热度：161
上图是一个简略的零信任架构总体框架图，在图的左边是发起访问的主体，右边是访问的目标资源，访问主体通过控制平面发起访问请求，由信任评估引擎、访问控制引擎[详细]
-
完成Web端指纹登录
所属栏目：[安全] 日期：2021-06-04 热度：94
注册指纹 首先，我们需要拿到服务端返回的用户凭证，随后将用户凭证传给指纹设备，调起系统的指纹认证，认证通过后，回调函数会返回设备id与客户端信息，我们需[详细]
-
审视数据安全在国家层面的关键意义
所属栏目：[安全] 日期：2021-06-04 热度：57
第一，数据安全保障能力是国家竞争力的直接体现。习近平总书记在中央网络安全和信息化领导小组第一次会议上指出，信息资源日益成为重要生产要素和社会财富，信息[详细]
-
数据隐私透明改善客户信任和忠诚度?
所属栏目：[安全] 日期：2021-06-04 热度：56
这是一个数字经济时代，IDC预计，到2022年，全球数字经济占比达到60%，中国的占比将达65%。到2023年，全球用于数字转型的支出将达到2.3万亿美元，超过所有ICT支[详细]
-
企业组织面临的高级云基础设施难题
所属栏目：[安全] 日期：2021-06-04 热度：145
最容易遭受水坑攻击的云环境 正如最近一次备受瞩目的黑客所证明的那样，攻击者日益努力利用弱点，这些弱点使他们能够将恶意软件分发给最终用户，获得对生产环境[详细]
-
DMARC：企业邮件信息泄漏应对办法
所属栏目：[安全] 日期：2021-06-04 热度：183
BEC攻击对企业安全的影响 BEC攻击方式包括复杂的社会工程攻击，如网络钓鱼、CEO欺诈、伪造发票和电子邮件欺骗等。这一方式也称为冒名顶替攻击，即冒充公司高层人[详细]
-
刚刚！阿里云与奇安信达成战略携手
所属栏目：[安全] 日期：2021-06-04 热度：160
根据协议，阿里云与奇安信将共同打造适配主流云计算平台的云+安全解决方案。同时，奇安信与阿里云整合双方在产业资源、技术生态、人才培养、安全运营等方面的优[详细]
-
2026年全球零信任市场规模无法预计
所属栏目：[安全] 日期：2021-06-04 热度：62
数据安全在2020年引领网络安全市场 数据安全解决方案负责保护业务数据库和信息，如客户详细信息、财务信息和员工数据库以及任何组织的其他关键业务数据。 各行业[详细]
-
怎样使用Falco检测漏洞CVE-2020-8554
所属栏目：[安全] 日期：2021-06-04 热度：143
安全按等级 中危 漏洞分析 Kubernetes (简称K8s)是是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高[详细]
-
网络犯罪集团利用COVID-19诈骗等手段获利5500万美元
所属栏目：[安全] 日期：2021-06-04 热度：151
曼哈顿联邦检察官奥黛丽-斯特劳斯在周三的一份声明中说：这些金融诈骗计划利润非常丰厚，形式多样，最重要的是，犯罪分子毫无人性可言。正如指控中所说的那样，[详细]
-
同态加密：神话和怀疑
所属栏目：[安全] 日期：2021-06-04 热度：92
在PET类别中，同态加密因其能够对数据执行加密操作(例如搜索或分析)的能力而著称。从技术的角度来看，使操作能够在密文上执行，就好像它是明文一样。如此就可以[详细]
-
暗度陈仓：攻击者将万事达信用卡转换成Visa卡来盗取资金
所属栏目：[安全] 日期：2021-06-04 热度：155
最近两天，网络安全研究人员披露了一种新的攻击方式，攻击者可以欺骗销售终端，让其把万事达非接触式卡误认为是Visa卡，从而进行交易。 该研究报告是由苏黎世联[详细]
-
DanaBot恶意软件死灰复燃
所属栏目：[安全] 日期：2021-06-04 热度：198
从2020年10月下旬开始，我们观察到VirusTotal中出现的DanaBot样本有了重大更新， Dennis Schwarz，Axel F.和Brandon Murphy在星期二发布的合作报告中写道。虽然D[详细]
-
疫情推动远程办公 网络安全厂商普遍从中受益
所属栏目：[安全] 日期：2021-06-04 热度：60
那些为在家办公提供网络安全工具的厂商也加入到这个阵营中，这并不令人意外，因为企业越来越意识到员工分散办公可能带来诸多风险。 企业的这些担忧也解释了Proof[详细]
-
新的 Linux 恶意软件从超级计算机偷走 SSH 凭证
所属栏目：[安全] 日期：2021-06-04 热度：86
ESET 无法建立初始攻击媒介以便允许黑客获得管理权限来安装 Kobalos。但是，这些受恶意软件影响的系统都有一个共同特点，就是运行着老旧、不受官方支持或未打补[详细]
-
恶意扩展程序横行 Chrome Sync 窃取用户数据
所属栏目：[安全] 日期：2021-06-04 热度：195
Chrome Sync 是一种浏览器功能，旨在在用户使用 Google 帐户登录后自动同步其书签、历史记录、密码和其他设置。安全顾问 Bojan Zdrnja 近日发现，Google Chrome[详细]
-
怎样在 ASP.Net Core 中使用 File Providers
所属栏目：[安全] 日期：2021-06-04 热度：54
ASP.Net Core 为了便于获取文件和文件夹信息，监视文件变更， 在文件系统中提供了一个抽象层：File Providers， 这篇文章将会讨论如何使用 File Providers 。 Fi[详细]
-
分析历史上那些令人闻风丧胆的DDoS攻击事件
所属栏目：[安全] 日期：2021-06-02 热度：116
2020年2月，亚马逊抵御有史以来最大的DDoS攻击，峰值流量高达2.3Tbps!索性没有造成太大的危害。像亚马逊这么幸运、技术实力那么强的公司，并不多见。在历史长河[详细]
-
Google计划消灭“Cookie”
所属栏目：[安全] 日期：2021-06-02 热度：93
结果表明，在培养基于兴趣的受众群体时，FLoC可以为第三方Cookie提供有效的替代信号。 Google计划在今年晚些时候开始通过其Chrome浏览器与广告商一起测试FLoC方[详细]
-
【分析】2021年小型网络安全团队面临的挑战与解决办法
所属栏目：[安全] 日期：2021-06-02 热度：79
2021年，中小企业CISO如何保护自家公司? 除了揭示中小企业CISO面对的现实情况，这项调查还深入探访了他们为2021年准备的网络安全计划。这些CISO知道自己必须以小[详细]
-
Mount Locker勒索软件计划针对税务系统目标发起威胁
所属栏目：[安全] 日期：2021-06-02 热度：80
从2020年7月底开始，Mount Locker就已经开始针对各个大型企业网络进行渗透攻击，并部署勒索软件。跟其他勒索软件一样，Mount Locker会在对目标用户的文件进行加[详细]
-
Ryuk勒索病毒新变种详解
所属栏目：[安全] 日期：2021-06-02 热度：135
一、前言 2020年由于新冠病毒(COVID-19)的持续传播导致远程办公的需求激增，同时网络攻击事件也跟着激增，其中勒索病毒最为明显。整个2020年勒索病毒呈爆发状态[详细]
-
2021年全球网络安全投资六大重心
所属栏目：[安全] 日期：2021-06-02 热度：198
到目前为止，网络安全预算在新冠病毒大流行期间一直保持坚挺。不过，中小型企业的支出受到影响、裁员和休假减少了一些续签和长期合作，特别是在酒店、零售和运输[详细]
