-
小心了，将要推出的Chrome、Firefox100可能存在严重风险
所属栏目：[安全] 日期：2022-03-17 热度：76
据BleepingComputer消息，Mozilla向网站开发人员发出警告，即将推出的 Firefox 100和 Chrome 100版本浏览器存在严重风险，在解析包含三位数版本号的用户代理字符串时可能会破坏网站。 当你浏览一个网页时，你的浏览器会向你所访问的网站的服务器发送用户代理[详细]
-
Apache Cassandra数据库透露出高危级RCE安全漏洞
所属栏目：[安全] 日期：2022-03-17 热度：104
日前，JFrog的研究人员披露在Apache Cassandra数据库中发现高严重性安全漏洞(CVE-2021-44521)，如果不加以解决，该漏洞可帮助恶意人员在受影响的计算设备上获得远程代码执行(RCE)权限。 Apache Cassandra是一个应用广泛的开源分布式NoSQL数据库管理系统，用[详细]
-
达成靠谱零信任的五个阶段
所属栏目：[安全] 日期：2022-03-17 热度：99
零信任就是无信任，作为代表着缺乏的概念，零信任可谓是无处不在了。试水零信任项目的公司遭遇了各种挑战，却忽视了零信任方法原本的目标。零信任方法旨在以持续自适应的显式信任替换掉广泛存在于用户、设备、网络、应用和数据间的隐式信任，有效提升业务各[详细]
-
2022 年值得注意的十家热门 XDR 安全公司
所属栏目：[安全] 日期：2022-03-17 热度：51
据研究机构 Forrester 称，扩展检测和响应 (XDR) 市场目前还处于早期阶段，现有的 XDR 产品成熟度各有不同。成熟的 XDR 供应商结合了其产品组合中的最佳元素，以简化事件响应并构建有针对性的高效检测机制。相比之下，不太成熟的供应商则使用 XDR 作为其产品[详细]
-
机器学习会变成数据安全新威胁和后门吗？
所属栏目：[安全] 日期：2022-03-17 热度：62
机器学习算法已成为一项重要的网络安全技术，目前它主要用于识别恶意软件、将经过筛选的警告呈现在安全分析员面前，以及确定漏洞优先级以打上补[详细]
-
网络验证中数据平面验证的方式与挑战
所属栏目：[安全] 日期：2022-03-17 热度：175
如今网络变得越来越复杂，在运营商对网络进行配置时，一些不经意间违规配置可能会酿成大错，因此需要最大程度上保证网络的配置正确，但人工检查又太过繁琐，所以一种新的研究领域网络验证进入了研究者的视野。网络验证指使用数学中的形式化方法对网络配置进[详细]
-
#8203;ZTNA方案保住随时随地办公的安全防线
所属栏目：[安全] 日期：2022-03-17 热度：108
疫情肆虐全球，一度让居家办公成为常态。随着各国应对疫情手段的不断提升，人们越来越多地回到了传统的办公室办公。但疫情的反复以及持续，又使得移动办公、居家办公、办公室办公等长期共存，并逐渐形成了一种全新的混合办公模式。这种无论在哪里都能随时随[详细]
-
可穿戴设备的数据传输协议中发觉33个漏洞
所属栏目：[安全] 日期：2022-03-17 热度：134
卡巴斯基专家发现，用于远程监控病人情况的可穿戴设备最常用的数据传输协议包含33个漏洞，其中仅在2021年，就发现了18个严重漏洞。与2020年相比，多个10个严重漏洞，其中很多还没有被修补。其中一些漏洞使攻击者有可能拦截从设备在线发送的数据。持续的疫情[详细]
-
Chrome用户请尽快提升浏览器存在高危零日漏洞
所属栏目：[安全] 日期：2022-03-17 热度：162
本月中旬，安全研究人员披露了存在于 Chrome 浏览器中的一个安全漏洞，而且相关证据表明已经有黑客利用该漏洞发起攻击。这意味着，所有 Chrome 浏览器的用户需要尽快升级到最新版本。在本月的浏览器更新中，共计有 11 个安全问题被修复。 Google 透露其中最[详细]
-
微信真的不会储存聊天记录吗？《网络安全法》给出了答案
所属栏目：[安全] 日期：2022-03-17 热度：88
微信作为中国体量最大的聊天工具，它的安全性关乎十多亿人的隐私安全。那么到底微信会不会保存聊天记录呢? 有人认为不会，因为目前微信用户已经超过12亿，如果聊天记录全部保存，数据量过于庞大。实际上，文本信息数据量是很小的，以小说为例，一部百万字小[详细]
-
恶意软件Emotet 的新攻击方式
所属栏目：[安全] 日期：2022-03-17 热度：192
Emotet 曾经是恶意软件领域的霸主，经常变换攻击模式。在 2021 年年底，研究人员就发现 Emotet 启用了一种新的攻击方法。 攻击通过带有恶意 Excel 文件的鱼叉邮件发起，Excel 文档中包含混淆的 Excel 4.0 宏。激活宏代码后，样本会下载并执行一个 HTML 应用[详细]
-
为啥DevOps管道受到网络攻击以及如何反击
所属栏目：[安全] 日期：2022-03-17 热度：122
在2017年，网络攻击者在一个金融软件包中植入了NotPetya恶意蠕虫。当很多企业更新他们的软件时，就会被感染。NotPetya蠕虫病毒因此迅速传播，并为全球各地的企业带来数十亿美元的损失。美国政府称其为史上最具破坏性和代价最高的网络攻击。 在三年后，网络攻[详细]
-
Conti会成为TrickBot行动的背后主使吗？
所属栏目：[安全] 日期：2022-03-17 热度：91
日前，威胁情资公司Advanced Intelligence(AdvIntel)对头部网络犯罪组织和集团进行深入剖析，发现网络犯罪圈子在不断趋于成熟，手法更为老练的威胁分子聚在一起组成精英集体，能够摧毁庞大的基础设施、勒索上亿美元，而资质平平的威胁分子则在暗网论坛上逗留[详细]
-
保护力度不够的Microsoft SQL数据库正变成黑客攻击的目标
所属栏目：[安全] 日期：2022-03-17 热度：68
日前有数据显示，黑客正在易受攻击的Microsoft SQL数据库中安装Cobalt Strike信标，以此获得在目标网络中的立足点。 这种新型攻击模式首先是由综合网络安全提供商安博士(Ahn Lab)的ASEC研究人员发现的，黑客在易受攻击的微软SQL服务器上部署Cobalt Strike信[详细]
-
CISA 已知被运用漏洞列表中，新增两个 Zabbix 漏洞
所属栏目：[安全] 日期：2022-03-17 热度：57
Security Affairs 资讯网站披露，美国网络安全基础设施和安全局(CISA) 在其已知被利用漏洞目录中，新增了两个 Zabbix 漏洞。据悉，漏洞会影响 Zabbix 基础设施监控工具。 漏洞详情如下表： 根据具有约束力的操作指令(BOD) 22-01要求：为了降低已知被利用漏洞[详细]
-
CASB和SASE 有啥区别？
所属栏目：[安全] 日期：2022-03-17 热度：50
在向云应用程序和数字化转型的大规模转变中，云访问安全代理 (CASB) 应运而生。当用户从企业外围内访问这些资产时，CASB旨在减轻围绕云资产的风险。 有时，我们很容易将CASB视为发现和保护数据访问的技术或功能的集合。有趣的是，当推出CASB时，他们的重点是[详细]
-
数据中毒 下一个大危害
所属栏目：[安全] 日期：2022-03-17 热度：73
针对使用人工智能 (AI) 和机器学习 (ML) 的安全软件的数据中毒可能是下一个重大的网络安全风险。根据SANS 技术研究所研究主任 Johannes Ullrich在RSA 2021 的主题演讲中，这是一个大家都应该关注的威胁。 Ullrich 在 RSA 说在机器学习方面，最基本的威胁之一[详细]
-
看准Windows的新兴僵尸网络 Kraken
所属栏目：[安全] 日期：2022-03-17 热度：191
2021 年 10 月，ZeroFox Intelligence 披露了名为 Kraken 的僵尸网络。Kraken 通过 SmokeLoader 进行传播，每次更新攻击基础设施时都会扩大规模。尽管与 2008 年发现的 Kraken 僵尸网络同名，但二者并没有其他共同点。 自从 2021 年 10 月以来，Kraken 僵尸[详细]
-
区块链技术怎样保护数字身份？
所属栏目：[安全] 日期：2022-03-17 热度：125
当今的传统身份管理系统高度集中，导致多个第三方服务提供商控制您的数据。这个问题可以在多个现有的社交媒体和电子商务平台上清楚地看到，在这些平台上，用户不再能够单独控制他们的个人信息，导致他们的机密数据经常被泄露和滥用。 目前，每个在线平台都要[详细]
-
网络弹性如何重造网络安全？
所属栏目：[安全] 日期：2022-03-17 热度：117
网络犯罪如今在数字化世界的两个方面都在迅速增长;复杂性和复发率。为了在运营环境中保持弹性，企业的网络安全部门必须使用最新技术进行更新，以保护IT资产和基础设施设置。传统的安全方法无法解决新时代复杂的网络犯罪问题。企业必须制定强有力的网络安全恢[详细]
-
美、英发掘新的僵尸网络恶意程序 Cyclops Blink
所属栏目：[安全] 日期：2022-03-17 热度：106
英国国家网络安全中心(National Cyber Security Centre，NCSC)以及美国联邦调查局(FBI)等组织近日指出，俄罗斯黑客集团 Sandworm 自 2019 年 6 月就开始利用僵尸网络恶意程序 Cyclops Blink 来感染连网设备，并且主要锁定由 WatchGuard 所开发的防火墙设备，[详细]
-
PHP Everywhere漏洞让三万多个WordPress网站处于RCE攻击风险中
所属栏目：[安全] 日期：2022-03-17 热度：96
有数以万计的WordPress网站由于其使用的一个插件中含有关键的漏洞，从而使得网站面临着被攻击的风险。该插件可以使用户更方便的在网站上使用PHP代码。 研究人员发现，其中的一个漏洞允许任何级别的认证用户，甚至是订阅者和客户执行代码，完全接管安装了该插[详细]
-
运用加密算法漏洞提取Hive勒索软件Master Key
所属栏目：[安全] 日期：2022-03-17 热度：84
研究人员利用Hive勒索软件使用的加密算法中的安全漏洞成功提取了master key。 在众多的恶意代码类型中，勒索软件是最大、最主要的安全威胁之一。勒索软件可以加密用户数据并要求用户支付赎金来交换解密密钥。如果没有解密密钥很难恢复被加密的数据，因此许多[详细]
-
从Gartner的三次定义，看微隔离技术进展与演进
所属栏目：[安全] 日期：2022-03-17 热度：119
微隔离作为网络安全行业的当红技术，早已被业界所熟知。但是大家可能不知道，国际研究机构Gartner对微隔离(Microsegmentation)的名称和定义已经进行过两次修改。Gartner为什么这么做?微隔离的最新定义又意味着什么? 首次提名：软件定义的隔离 在网络应用的初[详细]
-
企业应遵循的 4 大云数据安全最棒实践
所属栏目：[安全] 日期：2022-03-17 热度：115
新冠疫情背景下，企业数字化转型的步伐不断加快，上云越来越成为产业界的重要共识。而随着越来越多的用户上云，云数据安全必然成为用户需求中的一个核心命题。 数据安全和云平台可信赖度是很多用户顾虑的问题。与此同时，云数据安全的重要性将进一步提升，将[详细]
