-
隐私计算 拿什么保障我们的数据安全？
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
数据隐私到底有多重要? 以人脸识别为例，在人脸识别技术正在广泛应用在支付转账、解锁解密、交通案件、实名登记、开户销户、门禁考勤等场景，每一项都影响到我们的财产、健康、隐私等安全。 就在央视新闻的一则晚间栏目的报道中，记者调查发现，在某一网络交[详细]
-
知道零信任 SDP关系
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
对于零信任，你需要了解的第一件事情是，对于一个强大的概念来说，这个名称并不是很好。这里的重点不是：没有什么可信任。相反，重点是：没有假定的信任。所有信任关系都需要明确说明。 也许最好将零信任表述为零隐式信任基于隐式信任的所有方面，这包括： 没[详细]
-
建设安全驱动型网络Fortinet荣誉2020Gartner广域网边缘设备
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
近日，Gartner发布了2020年度广域网基础设施魔力象限（Magic Quadrant for WAN Edge Infrastructure）报告。在此报告中，Fortinet被Gartner列为领导者象限中的第二位。与此同时，在Gartner针对全球企业网络设备的市场调研中，Fortinet以10%的市场份额位列全球[详细]
-
腾讯云防火墙的8大核心优点
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
在云计算安全实践中，传统安全防护措施显得滞后且成本较高，云原生安全成为公认的发展趋势。在云原生计算环境安全里，云原生安全体系用更轻量级的Agent、更轻量化的部署，帮助企业更智能化地防御网络入侵攻击。 腾讯安全云防火墙产品，是腾讯云安全团队自主研[详细]
-
深入分析HashiCorp Vault中的身份验证漏洞 下篇
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
在上一篇文章中，我们为读者介绍了Vault的身份验证架构，以及冒用调用方身份的方法，在本文中，我们将继续为读者介绍冒用调用方身份以及利用Vault-on-GCP的漏洞的过程。 STS(调用方)身份盗用 (接上文) 这使我们向盗用任意调用方身份的目标更靠近了一步：我们[详细]
-
谷歌警告客户，2020年有3.3万次国家赞助的攻击
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
谷歌在2020年前三个季度向其用户发出了超过33000条警告，提醒他们国家发起的针对其账户的网络钓鱼攻击。 谷歌威胁分析小组(TAG)的主管肖恩亨特利(Shane Huntley)说：在这些案件中，我们还与竞选团队和联邦调查局分享了我们的调查结果。 在政府支持的攻击中，[详细]
-
微软发布两个紧急安全升级 修复远程代码执行漏洞
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
今天微软发布了两个不定期的例外(Out-of-Band)安全更新，重点修复了 Windows Codecs 库和Visual Studio Code 应用中的安全问题。 这两个例外安全更新是本月补丁星期二活动日之后再发布的，主要修复了两款产品中的远程代码执行漏洞，能够让攻击者在受影响的设[详细]
-
开学了，Silent Librarian 黑客组织已经盯住全球各地学校
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
随着各高校的开学，Silent Librarian 黑客组织增加了鱼叉式网络钓鱼攻击。显然，他们的目标很明确。 Silent Librarian是一个来自伊朗的黑客组织，也被称为 TA407和COBALT DICKENS。据研究人员称，恶意活动已经持续了近两年，但是在COVID-19封锁之后，随着学生[详细]
-
BleedingTooth Linux kernel蓝牙纰漏
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
谷歌安全研究人员在Linux kernel中发现了多个蓝牙的安全漏洞，这些漏洞被称之为BleedingTooth。攻击者利用BleedingTooth 漏洞可以实现无用户交互的零点击攻击(zero-click attack)。 BleedingTooth 漏洞实际上是由3个漏洞组成的，CVE编号分别是CVE-2020-12351[详细]
-
盘点RUNDLL32.EXE的多种滥用方法及检测特征
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
0x00 前言 在进行威胁狩猎的过程中，如果想要找到恶意软件，首先需要对平台和操作系统具有一定的了解。如果想要甄别合法软件和恶意软件，首先必须明确哪些是合法的。 作为一个具有30多年历史之久的操作系统，由于Windows的复杂性，往往使我们很难实现上面这一[详细]
-
选择供应商时需要考虑的八个网络安全情况
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
为了最大程度地减少这些风险和损失，公司需要意识到来自第三方的网络威胁，并采用新技术来审核供应商和业务合作伙伴。数据泄露会给公司带来巨大的财务损失和声誉损失，这也是为什么公司在选择新供应商时应该认真对待第三方威胁和网络安全问题的原因。 根据 20[详细]
-
gRPC 通信框架实现存在数据泄露等安全情况
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
gRPC 是一个高性能、开源和通用的 RPC 框架，面向移动和 HTTP/2 设计。目前提供 C、Java 和 Go 语言版本，分别是：grpc, grpc-java, grpc-go. 其中 C 版本支持C, C++, Node.js, Python, Ruby, Objective-C, PHP 和 C# 支持。 当前企业正在慢慢改用微服务架构[详细]
-
趋势科技 AI将在2030年替代网络安全人员
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
进入2021年，趋势科技预测，网络罪犯会利用家庭网络入侵企业IT和IoT网络。 IT主管认为网络安全职业的未来会是什么样子?何种威胁将会大肆蔓延? 云安全公司趋势科技位于美国得克萨斯州达拉斯市，这家公司最近发布了一份新研究报告，揭示五分之二(41%)的IT主管[详细]
-
如何加强政府及公共建筑物的安全防护？
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
如今，视频和访问控制的集成，云的使用以及智能分析的力量都在改变物理安全。 尽管随着越来越多的公民服务都实现了在线迁移，政府大楼的人流量可能会减少，但相关机构仍需要确保官方政府大楼和办公室周围的区域尽可能安全。 当政府IT和物理安全领导者考虑应[详细]
-
Facebook被爆以往漏洞泄密，用户隐私信息被出售
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
据Motherboard报道，有人掌握了包含Facebook用户手机号码的数据库，正在使用Telegram机器人出售这些数据。安全研究人员AlonGal表示，该机器人的运维人员掌握了5.33亿用户信息，信息来自Facebook的一个漏洞(早在2019年修复)。 对于数据库来说，找到任何有用的[详细]
-
俄罗斯政府警告来自美国的网络攻击报复
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
近日，俄罗斯政府向该国企业发布了网络安全指南，以预防SolarWinds供应链攻击后受到美国报复的风险。 该警报是在上周晚些时候从俄罗斯国家计算机事件协调中心(NKTSKI)发出的，该机构由克格勃的接任者联邦安全局(FSB)于2018年创建。 NKTSKI声称拜登政府威胁要[详细]
-
波及甚广，巴西某数据库发生数据泄露事件
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
据外媒报道，PSafe的网络安全实验室dfndr发布报告称，巴西的某数据库发生重大泄密事件，数百万人的CPF号码及其他机密信息可能遭到了泄露。相关专家表示，泄露的数据包含1.04亿辆汽车和约4000万家公司的详细信息，波及人员数量达2.2亿。 据悉，泄露的数据库中[详细]
-
中国电信加快布局信息安全市场，护航5G时代公共安全
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
5G时代，公共安全领域的重要性愈发凸显。近日，中国电信召开与辰安科技全面融合启动会议，明确2021年将加深与辰安科技的合作，将5G技术应用于公共安全领域的各个场景，如应急指挥调度、城市生命线安全运行监测、工业园区安全监测。 公共安全是所有行业中复杂[详细]
-
欧洲药品管理局遭遇网络攻击，COVID-19疫苗信息疑泄露？
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
自2020年11月以来，由于全球COVID-19病例持续增加，针对医疗保健组织的网络攻击已激增了45%，特别是勒索软件攻击层出不穷。新冠疫情的流行增加了医院满足攻击者需求的可能性，由于医院必须迅速恢复对关键系统的访问并为患者提供护理，因此不得不向黑客支付高[详细]
-
全球最大暗网交易平台被捣毁 查获20多台服务器
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
1月13日 消息:近年来，Facebook大型数据泄露、华住旗下酒店用户信息泄露等数据泄露事件频发再次引发了人们对暗网的关注。这个普通用户无法触达的领域，成为了犯罪嫌疑人非法买卖公民个人信息的主要集散地。 据外媒报道，当地时间1月12日，德国警方捣毁了全球[详细]
-
攻击者可以运用5G网络中的漏洞窃取用户数据
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。 独立5G网络使用的HTTP/2和PFCP协议中存在的漏洞包括窃取用户配置文件数据、模拟攻击和伪造用户身份验证。 移动运营商目前正在[详细]
-
针对K-12的网络攻击急剧提高
所属栏目：[安全] 日期：2021-11-13 来源：DaWei
联邦调查局警告说，对于K-12教育机构的网络攻击趋势正在加剧。 在FBI和网络安全和基础设施安全局(CISA)的警报中，官员们表示，来自多个州的信息共享和分析中心(MS-ISAC)的数据显示，在8月和9月，向MS-ISAC报告的勒索软件事件中有57%涉及到K-12学校，而在1月[详细]
-
极道科技CEO吴江 专注数据系统，做客户最需要的好产品
所属栏目：[安全] 日期：2021-11-12 来源：DaWei
在数据存储管理领域，有这么一家成立多年，却并不为大家所熟悉的公司。它就是极道，定位于为用户提供存、管、算体化的数据系统提供商。实际上，在生命科学这一领域，极道已是赫赫有名。 极道成立于2015年，公司90%以上员工为技术研发人员，汇集了国内顶尖的存[详细]
-
2021版《网络安全人才能力发展白皮书》正式上线
所属栏目：[安全] 日期：2021-11-12 来源：DaWei
2020年8月，360网络安全大学重磅发布《网络安全人才能力发展白皮书》(以下简称《白皮书》)提出了5个1的网络安全人才发展理论，《白皮书》自发布以来，接受到主管单位、高校教师、专业人业人员及相关人士的关注与反馈，为网络安全人才能力建设提供了很好参考指[详细]
-
能放心用了 微软终于修复Windows 10随机重启情况
所属栏目：[安全] 日期：2021-11-12 来源：DaWei
微软终于修复了导致部分 Windows 10 October 2020 功能更新设备随机重启的问题，这对于用户来说是个好事，因为能放心大胆的使用了。 据外媒报道称，在2020年11月，微软承认Windows 10更新导致某些配置的本地安全授权程序出现严重问题。受影响的设备会出现随[详细]
