-
个人信息保护法解读，企业该如何接招？
所属栏目：[安全] 日期：2021-11-13 热度：173
《个人信息保护法(草案)》发布，该法以保护个人信息权益，规范个人信息处理活动，保障个人信息依法有序自由流动，促进个人信息合理使用为立法宗旨，规定了个人、企业、国家机关多主体对个人信息保护的权利与义务。 个人信息保护法(草案)内容公布 那么该法会对[详细]
-
隐私问题是否扼杀了安全及相关市场的创新？
所属栏目：[安全] 日期：2021-11-13 热度：155
由于担心隐私，面部识别是当前备受争议的最新技术。如果这种担忧笼罩了公众的看法，那么它们可能会对技术市场有害。这些关注点是真实的还是基于错误的信息，其实已经不再重要。实际负面影响已经造成。但是，除了市场需求之外，隐私问题对技术创新有何影响?本[详细]
-
网络日志管理合理的重要性
所属栏目：[安全] 日期：2021-11-13 热度：176
网络日志是一个平时不怎么被重视的东西，今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。 第一个问题：前端使用Nginx反向代理，后[详细]
-
看我如何恢复被MaMoCrypt勒索软件加密的信息
所属栏目：[安全] 日期：2021-11-13 热度：117
MaMoCrypt能够删除Windows卷影(ShadowVolume)，并禁用防火墙以及UAC服务。这些功能在恶意软件领域中其实并不罕见，因此我们在此对其不做更深入的讨论。 它使用了Delphi的随机生成器(基于线性同余生成器)以及基于时间的DWORD种子(使用QueryPerformanceCounter[详细]
-
V8 引擎空指针利用漏洞的新型利用技术
所属栏目：[安全] 日期：2021-11-13 热度：187
漏洞成因 出于代码优化方面的考虑，V8 JIT编译器使用了节点图，并通过优化管道的几个阶段减少节点图来生成优化的本机代码。而且这个节点图也适用于WASM编译器，可以将WASM代码编译为本机代码。 节点在图中使用Use结构相互链接，如下所示： 通过使用这种结构，[详细]
-
家庭安全系统所有者更有可能购买智能家庭装备
所属栏目：[安全] 日期：2021-11-13 热度：89
最新研究表明，智能家居设备与家庭安全系统之间的联系越来越紧密。 根据Parks Associates公司进行的一项研究，将近三分之二(63%)的安全系统所有者计划在未来12个月内安装智能家居设备，而美国所有宽带家庭中这一比例为40%。 Parks Associates公司高级总监Jenn[详细]
-
依靠存储库劫持漏洞已经影响谷歌GitHub等7万多个开源项目
所属栏目：[安全] 日期：2021-11-13 热度：176
研究人员最近发现了依赖存储库劫持的情况非常普遍，这是一个隐藏的漏洞，允许任何人在用户更改用户名的情况下劫持存储库。这个漏洞类似于子域接管，利用起来很容易，并且会导致远程代码注入。在分析了这个漏洞的开源项目并总结了搜索它们的依赖关系图后，研究[详细]
-
谷歌揭露 GitHub 高危漏洞
所属栏目：[安全] 日期：2021-11-13 热度：144
谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。 Actions 主要负责与动作执行器(Action Runner)之间的通信工作。 这次问题在于，GitHub Actions 中的工作流命令极易受到注入攻击。 根据 Project Zero 团队的披露，当进程解析至 STDOUT 的每[详细]
-
网络安全风险有哪些，你都明白吗？
所属栏目：[安全] 日期：2021-11-13 热度：124
如今，网络安全问题可谓层出不穷!日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响，重则损害行业、社会与国家的利益，可以说防不胜防。但你知道这些问题都来自于何处吗? 近日，在2020世界计算机[详细]
-
深信服四步一体处理方案，共筑视频监控网安全新防线
所属栏目：[安全] 日期：2021-11-13 热度：65
近年来，随着智慧城市建设的高速发展，视频监控网被广泛应用在社会治安、园区管理、校园监控等场景，为城市和企业智能治理提供技术支撑。与此同时，视频监控网也出现日益严重的安全隐患，世界各地陆续发生监控网络被入侵、监控视频被窃[详细]
-
安全运行之攻击溯源
所属栏目：[安全] 日期：2021-11-13 热度：184
根据美国国防部安全事故处置流程，攻击溯源作为安全事故中事后响应的重要组成部分，一定程度上还原攻击者的攻击路径与攻击手法，从切入角度上看，安全告警事件，漏洞视角，网络和主机层面的异常以及APT攻击都可以帮助安全运营人员发现攻击源头，并且帮助其完[详细]
-
Github现高危漏洞，不少项目都曝光在潜在危险中
所属栏目：[安全] 日期：2021-11-13 热度：165
Github被发现存在一个高危漏洞，基本上所有拥有复杂Github Actions的项目都容易被攻击。这个CVE代号为CVE-2020-15228的漏洞是由Google旗下著名的Project Zero网络安全团队在7月份时发现的。由于Project Zero之前改变了其对于公布漏洞的政策，因此他们给了Gith[详细]
-
趋势科技 AI将在2030年替代网络安全人员
所属栏目：[安全] 日期：2021-11-13 热度：127
进入2021年，趋势科技预测，网络罪犯会利用家庭网络入侵企业IT和IoT网络。 IT主管认为网络安全职业的未来会是什么样子?何种威胁将会大肆蔓延? 云安全公司趋势科技位于美国得克萨斯州达拉斯市，这家公司最近发布了一份新研究报告，揭示五分之二(41%)的IT主管[详细]
-
如何加强政府及公共建筑物的安全防护？
所属栏目：[安全] 日期：2021-11-13 热度：180
如今，视频和访问控制的集成，云的使用以及智能分析的力量都在改变物理安全。 尽管随着越来越多的公民服务都实现了在线迁移，政府大楼的人流量可能会减少，但相关机构仍需要确保官方政府大楼和办公室周围的区域尽可能安全。 当政府IT和物理安全领导者考虑应[详细]
-
Facebook被爆以往漏洞泄密，用户隐私信息被出售
所属栏目：[安全] 日期：2021-11-13 热度：65
据Motherboard报道，有人掌握了包含Facebook用户手机号码的数据库，正在使用Telegram机器人出售这些数据。安全研究人员AlonGal表示，该机器人的运维人员掌握了5.33亿用户信息，信息来自Facebook的一个漏洞(早在2019年修复)。 对于数据库来说，找到任何有用的[详细]
-
俄罗斯政府警告来自美国的网络攻击报复
所属栏目：[安全] 日期：2021-11-13 热度：152
近日，俄罗斯政府向该国企业发布了网络安全指南，以预防SolarWinds供应链攻击后受到美国报复的风险。 该警报是在上周晚些时候从俄罗斯国家计算机事件协调中心(NKTSKI)发出的，该机构由克格勃的接任者联邦安全局(FSB)于2018年创建。 NKTSKI声称拜登政府威胁要[详细]
-
波及甚广，巴西某数据库发生数据泄露事件
所属栏目：[安全] 日期：2021-11-13 热度：177
据外媒报道，PSafe的网络安全实验室dfndr发布报告称，巴西的某数据库发生重大泄密事件，数百万人的CPF号码及其他机密信息可能遭到了泄露。相关专家表示，泄露的数据包含1.04亿辆汽车和约4000万家公司的详细信息，波及人员数量达2.2亿。 据悉，泄露的数据库中[详细]
-
中国电信加快布局信息安全市场，护航5G时代公共安全
所属栏目：[安全] 日期：2021-11-13 热度：164
5G时代，公共安全领域的重要性愈发凸显。近日，中国电信召开与辰安科技全面融合启动会议，明确2021年将加深与辰安科技的合作，将5G技术应用于公共安全领域的各个场景，如应急指挥调度、城市生命线安全运行监测、工业园区安全监测。 公共安全是所有行业中复杂[详细]
-
欧洲药品管理局遭遇网络攻击，COVID-19疫苗信息疑泄露？
所属栏目：[安全] 日期：2021-11-13 热度：69
自2020年11月以来，由于全球COVID-19病例持续增加，针对医疗保健组织的网络攻击已激增了45%，特别是勒索软件攻击层出不穷。新冠疫情的流行增加了医院满足攻击者需求的可能性，由于医院必须迅速恢复对关键系统的访问并为患者提供护理，因此不得不向黑客支付高[详细]
-
全球最大暗网交易平台被捣毁 查获20多台服务器
所属栏目：[安全] 日期：2021-11-13 热度：54
1月13日 消息:近年来，Facebook大型数据泄露、华住旗下酒店用户信息泄露等数据泄露事件频发再次引发了人们对暗网的关注。这个普通用户无法触达的领域，成为了犯罪嫌疑人非法买卖公民个人信息的主要集散地。 据外媒报道，当地时间1月12日，德国警方捣毁了全球[详细]
-
针对K-12的网络攻击急剧提高
所属栏目：[安全] 日期：2021-11-13 热度：68
联邦调查局警告说，对于K-12教育机构的网络攻击趋势正在加剧。 在FBI和网络安全和基础设施安全局(CISA)的警报中，官员们表示，来自多个州的信息共享和分析中心(MS-ISAC)的数据显示，在8月和9月，向MS-ISAC报告的勒索软件事件中有57%涉及到K-12学校，而在1月[详细]
-
谷歌官方致谢，360 Alpha Lab帮助修复Chrome四大高危漏洞
所属栏目：[安全] 日期：2021-11-13 热度：86
最近，在360安全大脑的赋能下，360 Alpha Lab连续为谷歌Chrome发现四枚高危级别漏洞：分别为Chrome拖拽模块中的UAF(释放后使用)漏洞(CVE-2021-21107)、Chrome媒体组件中的UAF(释放后使用)漏洞(CVE-2021-21108)、Chrome支付模块中的UAF(释放后使用)漏洞(CVE-20[详细]
-
Darktrace 2021电子邮件安全的五大趋向
所属栏目：[安全] 日期：2021-11-13 热度：108
随着域名价格持续走低，以及云计算应用范围的扩大，2021年电子邮件攻击的威胁持续增长。据悉，2020年，利用新冠疫情的钓鱼邮件、勒索软件和BEC商务电子邮件肆虐各行各业。 2021年在电子邮件安全领域，企业安全团队需要注意什么?Darktrace电子邮件安全产品总[详细]
-
2020年全球及中国信息安全行业发展现状和细分领域市场现状分析
所属栏目：[安全] 日期：2021-11-13 热度：167
作为企业数字化的必然任务，安全建设的重要性无需多提，企业若是想要保障数字化的成果，就必须重视安全建设上的投入。根据Gartner预测，2020年全球信息安全类支出预计将达到1238亿美元，中国安全市场支出将达到299亿人民币。2020年中国IT支出预计将达到2.77万[详细]
-
能放心用了 微软终于修复Windows 10随机重启情况
所属栏目：[安全] 日期：2021-11-13 热度：113
微软终于修复了导致部分 Windows 10 October 2020 功能更新设备随机重启的问题，这对于用户来说是个好事，因为能放心大胆的使用了。 据外媒报道称，在2020年11月，微软承认Windows 10更新导致某些配置的本地安全授权程序出现严重问题。受影响的设备会出现随[详细]
