-
WiFi探测正在跟踪 透露隐私
所属栏目：[安全] 日期：2022-06-22 热度：103
德国汉堡大学的研究人员进行了一项现场实验，捕获了数十万路人的WiFi连接探测请求，以此探究哪些隐私信息是在用户无法察觉的情况下泄露出去的。 众所周知，WiFi探测是智能手机和调制解调器/路由器之间建立连接所需的双边通信的一部分。在日常生活中，智能手[详细]
-
45% 的网络安全从业者因压力过大 顾虑退出该领域
所属栏目：[安全] 日期：2022-06-22 热度：160
Help Net Security 网站披露了 Deep Instinct 发布的第三版年度 SecOps 报告，报告重点关注了 1000 名高管和高级网络安全专业人员日益增长的压力。 研究发现，45% 的受访者因压力过大，从而考虑退出该行业，压力主要来自勒索软件的无情威胁和需要随时待命。[详细]
-
人工智能将如何协助企业打击勒索软件和预防云安全漏洞
所属栏目：[安全] 日期：2022-06-22 热度：199
每一年，网络安全领域都面临着新的挑战和障碍，各企业需要进行应对，例如，我们看到 2021 年如何成为异常危险的一年。最值得注意的是，在一系列备受瞩目的事件涉及到 Kaseya 和爱尔兰卫生服务 (Irish Health Service) 等组织机构沦为受害者之后，勒索软件一[详细]
-
2022上半年十大网络攻击事情
所属栏目：[安全] 日期：2022-06-22 热度：186
2022上半年十大网络攻击事件： 1. 勒索凶猛！美国数千家公司工资难以发放 1月，专门提供劳动力与人力资本管理解决方案的美国克罗诺斯（Kronos）公司私有云平台遭勒索软件攻击至今已一月有余，但混乱仍在数百万人中蔓延。美国纽约城区超过两万名公共交通从业[详细]
-
保持警觉 勒索软件HelloXD可能在你的系统上布局新后门
所属栏目：[安全] 日期：2022-06-22 热度：167
近日，有观察人士发现，勒索软件HelloXD新部署了一个后门MicroBackdoor，旨在加强其对受感染主机的持续远程访问。 勒索软件HelloXD首次出现在威胁场景发生于2021年11月30日，它借鉴了勒索软件Babuk的代码。自2021年9月以来，Babuk的身影就一直活跃在俄语黑客[详细]
-
Cloudflare成功阻击了有史以来最大的HTTPS DDoS袭击
所属栏目：[安全] 日期：2022-06-22 热度：181
Cloudflare透露，它发现并成功阻击了有记录以来最大的HTTPS DDoS攻击，本次攻击峰值每秒发出2600万个请求，而目标仅仅是Cloudflare的一个免套餐划的客户。在宣布这一消息的两个月前，Cloudflare称它阻止了针对其另一客户的另一场大型HTTPS DDoS攻击。 与4月[详细]
-
如何安全地运用物联网的力量
所属栏目：[安全] 日期：2022-06-22 热度：106
物联网可以成为商业房业主的变革性技术来源，因为它使恒温器、照明、锁和安全系统等许多室内设备和系统变得智能。所有这些变革的可能性都伴随着相当大的风险。毕竟，任何在互联网上运行的设备都容易受到网络攻击，无线网络本身也是如此。 随着大量引人注目的[详细]
-
介于USB的蠕虫恶意软件正瞄准Windows安装程序
所属栏目：[安全] 日期：2022-06-22 热度：62
研究人员发现，被称为Raspberry Robin的蠕虫恶意软件自去年9月以来就一直处于活跃状态，并正在通过USB驱动器蠕动到Windows机器上，进而可以使用Microsoft Standard Installer和其他合法流程来安装恶意文件。 Red Canary Intelligence的研究人员在秋季首次开[详细]
-
端口扫描工具汇集
所属栏目：[安全] 日期：2022-06-22 热度：183
端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，必须依赖工具进行，那么有哪些端口扫描工具可以用呢？它们又有那些特点呢？ 一个优秀的端口扫描工具，最核心功能就是可以百分之[详细]
-
破解关机的iPhone 漏洞永不休眠
所属栏目：[安全] 日期：2022-06-21 热度：142
近日，研究人员发现iPhone在关机状态下仍在工作，即使手机断电，也可能会面临黑客攻击和被植入恶意软件的风险。 德国达姆施塔特（Darmstadt）大学安全移动网络实验室的研究人员发表了一篇名为《邪恶永不眠：当无线恶意软件在关闭iPhone后继续运行》（Evil Ne[详细]
-
蓝牙信号可追踪智能手机
所属栏目：[安全] 日期：2022-06-21 热度：59
研究人员首次发现蓝牙信号可作为指纹用于追踪智能手机。 智能手机、智能手表、健身手环等移动设备常以每分钟500 蓝牙beacon的速率用来传输信号。这些beacon可以用于苹果的Find My丢失设备追踪服务、疫情追踪APP、连接智能手机到其他设备等。 蓝牙beacon追踪[详细]
-
Black Basta勒索软件与恶意软件Qbot联手合作
所属栏目：[安全] 日期：2022-06-21 热度：109
研究人员发现，在最近的一次攻击中，勒索软件领域的一个新成员利用了一个14年前的恶意软件变体来帮助它在一个目标网络上来进行维持权限。 安全咨询公司NCC集团的研究人员在本周发表的一篇博文中写道，Black Basta是4月份出现的一个勒索软件团体，它利用Qbot[详细]
-
如何防范私有云中的安全风险
所属栏目：[安全] 日期：2022-06-21 热度：143
希望采用云计算服务但不想将其数据委托给云计算提供商的企业通常构建自己的本地云，也称为私有云。他们构建自己的基础设施，开发或购买软件，并建立一个内部团队来管理和运营。虽然企业的目标是控制自己的数据，但这种技术充满了安全威胁和其他陷阱。 那么企[详细]
-
HID Mercury曝严重漏洞 可解锁访问控制系统
所属栏目：[安全] 日期：2022-06-21 热度：81
据Security Affairs消息，LenelS2 HID Mercury Access Controller存在严重的安全漏洞，攻击者可利用这些漏洞远程解锁访问控制系统。 网络安全公司Trellix的安全研究人员共在LenelS2发现了8个零日漏洞，远程攻击者可以利用这些漏洞执行任意代码、执行命令注入[详细]
-
如何保护物联网设备免受攻击?
所属栏目：[安全] 日期：2022-06-21 热度：86
科技在我们生活中越来越重要，这使得智能城市和智能家居的创造成为可能。像AI和区块链等颠覆性技术通过其深远的能力彻底改变了行业。另一项重新定义我们生活的创新技术是物联网，也就是我们通常所说的IoT。 什么是物联网? 大量设备通过互联网连接，并能够收[详细]
-
使用智能家居的五大风险有哪些
所属栏目：[安全] 日期：2022-06-21 热度：138
科技进步如此之快，以至于人类几乎在生活的各个方面都依赖于科技。例如，智能家居设备允许大多数人将任何兼容的设备连接到互联网上。 例如，目前的安全系统可以通过互联网发送客厅或厨房的视频信号进行监控，使我们无论身处何处都可以访问该信号。像亚马逊的[详细]
-
#8203;突破挑战 Akamai 赋能电商 品智出海
所属栏目：[安全] 日期：2022-06-21 热度：77
当前，跨境电商行业正处于快速崛起、高速发展的阶段，在国际贸易中的份额也将逐渐接近传统线下贸易。随着跨境电商行业进入精细化运营时代，跨境电商深耕全渠道营销、树立品牌信誉变得至关重要，而网络环境的安全性与稳定性则是打造全球卓越电商品牌的关键要[详细]
-
通过MTD技术应对勒索软件和其他高级威胁
所属栏目：[安全] 日期：2022-06-21 热度：106
当类似SolarWinds漏洞事件发生时，很多大型企业组织机构也被发现存在严重的漏洞暴露，这反映出目前的网络安全解决方案并不足以对抗不断演变的高级攻击威胁。在此背景下，行业需要像移动目标防御（MTD）这样的创新技术来改善网络安全。研究机构Gartner认为，M[详细]
-
我国数据安全产业链发展观察
所属栏目：[安全] 日期：2022-06-21 热度：146
产业链是产业经济学中的一个概念，是各个产业机构和组织之间基于一定的技术经济关联，并依据特定的逻辑关系和时空布局形成的链条式关系形态。产业链中的某个环节变化，都可能会对其它环节产生影响。 从我国数据安全技术应用角度，我们可以将数据安全产业链分[详细]
-
MTD技术的定义与价值
所属栏目：[安全] 日期：2022-06-20 热度：159
当类似SolarWinds漏洞事件发生时，很多大型企业组织机构也被发现存在严重的漏洞暴露，这反映出目前的网络安全解决方案并不足以对抗不断演变的高级攻击威胁。在此背景下，行业需要像移动目标防御（MTD）这样的创新技术来改善网络安全。 研究机构Gartner认为，[详细]
-
微软透露针对以色列的 POLONIUM 组织攻击活动
所属栏目：[安全] 日期：2022-06-20 热度：104
微软近期发现了一个总部设在黎巴嫩的攻击组织 POLONIUM。根据受害者与攻击工具的分析，微软认为其很有可能是由伊朗情报与安全部（MOIS）下属的攻击者运营的。并且，微软未发现该组织的攻击与过往黎巴嫩相关攻击组织有任何关联。自从 2020 年以来，有消息称伊[详细]
-
推进法治化建设 使网络空间更安全
所属栏目：[安全] 日期：2022-06-20 热度：130
5年来，我国网络安全产业发展迈入快车道，网络安全也不断融入产业数字化、数字产业化发展进程中。随着数字化渗透到国家经济社会发展和个人生活的方方面面，我们需要把网络安全升级为数字安全，建立保障数字经济发展的数字安全屏障。全国政协委员、360集团创[详细]
-
黑客攻击智能家居的几大方法
所属栏目：[安全] 日期：2022-06-20 热度：153
从智能冰箱到联网的安全系统，我们的智能家居技术可能比你想象的更脆弱。在智能家居时代，当牛奶不够用时，我们会收到冰箱发来的短信，当一只来访的松鼠在阳台上游荡时，安全系统会发出通知，智能音箱上的芯片AI助手会提供每天的天气更新。 以下是黑客攻击智[详细]
-
77%的高管将增加对零信任安全创建的支出
所属栏目：[安全] 日期：2022-06-20 热度：187
本届RSAC的主题为Transform(转型)，被认为是RSAC 2021年主题弹性的进一步延伸和拓展。转型在当下，是很多企业不得不面对的问题，像云计算、物联网、移动办公等新技术与业务的加速融合，让传统网络边界逐渐变得模糊，小至企业之弹性，大至行业之转型，网络安[详细]
-
数据质量成熟度模型 分析数据准备的几个等级
所属栏目：[安全] 日期：2022-06-20 热度：148
生成可供分析的数据的一个关键要求是数据必须是好的。各组织对良好数据质量的定义存在差异，这些定义符合其在分析和数据科学方面的成熟度。 第1级：数据来源 了解数据来自哪里、如何收集、如何转换、为什么以及由谁转换，是任何可用数据集的最基本要求。例如[详细]
