-
扫地机器人存漏洞！或可秒变窃听偷窥工具
所属栏目：[安全] 日期：2021-11-04 热度：185
日前，陕西省西安市举行2021国家网络安全宣传周，本次主题为网络安全为人民 网络安全靠人民。 据媒体报道，网络在带给人们便利的同时，其威胁和风险也日益凸显。 在网络安全领域，一些新技术、新成果等在宣传周上亮相，在展区，工作人员展示一台普通的扫地机[详细]
-
企业如何加强防御并保护自身业务免受网络攻击？
所属栏目：[安全] 日期：2021-11-04 热度：186
近日，Akamai建议中国企业机构应采用零信任方法来防范网络攻击，以保护自身业务免受安全威胁。 新冠疫情期间，网络安全事件在全球范围内持续增加。作为全球最大、分布最广的边缘平台，Akamai每天分析超过300 TB的新攻击数据。通过分析，Akamai注意到攻击向量[详细]
-
需要指出的一些网络安全方面的常见误区
所属栏目：[安全] 日期：2021-11-04 热度：188
随着互联网使用量的激增，网络安全领域如今比以往任何时候都吸引了人们更多的关注。虽然网络安全是一个误区和炒作经常交织在一起的领域，但必须了解其中的真相以更好地了解网络安全。因此，调研机构揭穿了一些网络安全方面的常见误区，以消除人们的误解。 1.[详细]
-
传统防火墙用于数据中心内部的五大缺陷
所属栏目：[安全] 日期：2021-11-04 热度：186
一日复一日，不同规模的企业都面临着网络犯罪和恶意内部人员的威胁。在2020年，Verizon报告全球有超过3,950件被确认的数据泄露事件，相比前一年几乎翻倍。这些数据泄露影响了几百万人，造成企业大量的时间、金钱和资源损失，并且对企业发展都有深远的影响。[详细]
-
《数据安全法》正式实施 动了谁的奶酪?红了谁的樱桃?
所属栏目：[安全] 日期：2021-11-04 热度：102
千呼万唤始出来，《中华人民共和国数据安全法》(下称《数据安全法》)自2018年立法规划公布开始到2020年草案通过并征求意见，再到2021年6月10日签署主席令正式公布并于今日(2021年9月1日)正式实施。《数据安全法》从无到有引起了大家的广泛关注。而这份关注不[详细]
-
美国国务院遭网络攻击
所属栏目：[安全] 日期：2021-11-04 热度：177
据Security Affairs报道，美国国务院最近遭遇网络攻击，国防部网络防御司令部正在通知受影响的个人。目前尚不清楚攻击发生时间，但分析人士认为该事件发生在几周前。 白宫记者杰基海因里希(Jacqui Heinrich)告诉福克斯新闻，国务院当前的阿富汗撤侨任务未被[详细]
-
安全人士发现 Steam“改余额”漏洞，官方迅速修复并感谢
所属栏目：[安全] 日期：2021-11-04 热度：72
网络安全研究人员 @drbrix 发现了一个 Steam 的钱包余额的 bug，随后将其反馈给 Valve。后者在@drbrix 的帮助下成功修复了这一 Steam 的充值漏洞问题。 如果你的帐户(电子邮件)包含amount100，然后通过任意方法拦截发送给 Smart2Pay API 的数据，就可以任意[详细]
-
基于云的灾难恢复供给了速度和成本优势
所属栏目：[安全] 日期：2021-11-03 热度：63
如果您受到勒索软件的攻击，全自动、高速灾难恢复是成功避免支付勒索的方法。恢复是两步流程中的第二步，如本文所述，在清除恶意软件之后。 勒索软件攻击后影响灾难恢复的方式有三种：传统恢复、基于映像的恢复或基于云的恢复。但对于大多数环境来说，实现大[详细]
-
这9个漏洞正处于影响上亿设备
所属栏目：[安全] 日期：2021-11-03 热度：119
安全供应商Forescout和JSOF研究公司最近披露了FreeBSD以及为物联网设计的三款流行实时操作系统使用的TCP/IP堆栈存在的一系列漏洞。这九个漏洞可能会影响上亿部设备。 NucleusNET、IPNet和NetX是受这批漏洞影响的三款操作系统，Forescout和JSOF发布的联合报告[详细]
-
iPhone被曝存在安全隐患，iOS 14.7最新版本好像也受影响
所属栏目：[安全] 日期：2021-11-03 热度：191
7月20日，苹果发布了iOS 14.7更新版本，但随后苹果被曝存在安全漏洞，攻击者通过恶意软件就能窃取用户信息和邮件，且无需用户交互。事件一出，立马登上了微博热搜榜，足以见得该漏洞的严重性。 据国外机构Amnesty International发布的报告显示，iPhone存在严[详细]
-
中国发文加强跨境监管协作压实境外上市公司信息安全主体责任
所属栏目：[安全] 日期：2021-11-03 热度：91
中新社北京7月6日电 中国官方6日发布消息称，近日，中共中央办公厅、国务院办公厅印发了《关于依法从严打击证券违法活动的意见》(下称意见)，意见提到加强跨境监管合作，并要求压实境外上市公司信息安全主体责任。 意见提出，到2022年，资本市场违法犯罪法律[详细]
-
零日恶意软件建立历史新高
所属栏目：[安全] 日期：2021-11-03 热度：109
WatchGuard的最新报告显示，在2021年第一季度检测到的威胁中有74%是零日恶意软件那些在被利用时无法被基于签名的防病毒解决方案所检测的，且不能够被传统的杀软工具查杀的恶意软件。 2021年第一季度零日恶意软件检测率创下历史新高。逃避检测的恶意软件的比[详细]
-
USB对工控网络的威胁高涨
所属栏目：[安全] 日期：2021-11-03 热度：107
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显着增加。 报告中的数据表明，37%的威胁是专门为利用可移动存储而设计的，几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
许峰主持开展市委网络安全和信息化委员会会议
所属栏目：[安全] 日期：2021-11-03 热度：173
6月11日上午，无锡市委常委、江阴市委书记、市委网络安全和信息化委员会主任许峰主持召开市委网络安全和信息化委员会会议，认真学习贯彻习近平总书记关于网络强国的重要思想，全面落实中央网信委第四次会议和省委、无锡市委网信委第三次会议精神，听取2020年[详细]
-
安全机构调查显现，2021年Android 银行类恶意软件数量增长 159%
所属栏目：[安全] 日期：2021-11-03 热度：61
当企业在持续的勒索软件攻击下步履维艰时，Android 用户也正日益成为银行恶意软件的目标，安全机构 ESET 调查显示，在过去几个月中此类恶意软件数量增长了 159%。 ESET 表示，尽管针对 Android 操作系统的银行恶意软件在数量上急剧上升，但由于 Google 不断[详细]
-
FBI出现内鬼，分析师被指偷取国家安全文件
所属栏目：[安全] 日期：2021-11-03 热度：89
美国司法部(DoJ)起诉联邦调查局(FBI)的一名雇员，称其在2004年6月至2017年12月的长达13年期间，非法转移众多国家安全文件，并且故意保留在她的个人住宅中。 根据周五公开的未密封起诉书，联邦起诉书指控48岁的肯德拉金斯伯里(Kendra Kingsbury)有两项未经授[详细]
-
零信任能彻底处理邮件安全难题
所属栏目：[安全] 日期：2021-11-03 热度：193
零信任是一个安全概念，就是不信任任何人和物，这虽然不是一项新技术，但这是一个创新的安全理念，为当今的数字化转型时代的网络安全发展指明了明确的方向。特别是目前的全球疫情时期，远程办公已经成为常态。据微软官网统计数据，在商业和教育行业的电子邮[详细]
-
疫情影响还将延续？DigiCert发布2021年网络安全预估
所属栏目：[安全] 日期：2021-11-03 热度：60
2020年，疫情给所有人带来了种种不确定的因素，因此，没有人能确定未来可能会发生什么，尽管如此，DigiCert还是基于疫情以及2020年的安全事件，发布了对于2021年在网络安全方面的年度预测。 DigiCert认为，疫情导致无法面对面聚集，促使了远程办公行业的发展[详细]
-
攻击者能够利用5G网络中的漏洞窃取用户数据
所属栏目：[安全] 日期：2021-11-03 热度：192
正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。 独立5G网络使用的HTTP/2和PFCP协议中存在的漏洞包括窃取用户配置文件数据、模拟攻击和伪造用户身份验证。 移动运营商目前正[详细]
-
2021年云安全威胁预料
所属栏目：[安全] 日期：2021-11-03 热度：80
云时代的安全问题是当务之急，因为云为恶意行为者提供了比以往更多的目标集，并提供了进行攻击的新工具。这些攻击所基于的启动点范围很广从一般凭据(例如被遗忘的或被盗的凭据)到使用AWS Glue和Sage Maker等数据科学工具的新凭证，以及使用Kubernetes等强大[详细]
-
探索互联网隐秘的角落暗网监控
所属栏目：[安全] 日期：2021-11-03 热度：196
暗网是互联网神秘危险的角落，暗网的匿名性特点已使其成为犯罪份子的理想活动场所。 企业和机构面临暗网的潜在威胁：新冠疫情大流行促使远程工作激增，暗网的网络凭据交易成为热潮。 暗网监控成防护必要环节：减少攻击潜在损害、减轻品牌形象损害，同时是合[详细]
-
微软揭露可劫持 Chrome、Edge 和 Firefox 的恶意软件
所属栏目：[安全] 日期：2021-11-03 热度：136
微软的 365 Defender 研究小组发出警告称，至少从 2020 年 5 月开始，一个持续的恶意软件活动就一直在积极地大规模分发一种进化的浏览器修改器恶意软件。在 8 月份的活动高峰期，其每天可在超过 3 万台设备上检测到该威胁。 不过微软方面认为，实际上受到感[详细]
-
数十亿的工业物联网设备也许存在缺陷
所属栏目：[安全] 日期：2021-11-03 热度：89
IBM发现医疗、能源和制造业使用的一系列物联网芯片存在漏洞 安全性缺陷可能是坏人可以利用的漏洞 到2025年，全球联网设备的数量预计将达到559亿。无论这项技术部署在哪里工厂、医院、机[详细]
-
在黑客攻击频发的现在，如何保护自己免受黑客脚本的潜在威胁？
所属栏目：[安全] 日期：2021-11-03 热度：189
网络犯罪分子使用规避技术来逃避侦查，尤其是在脚本的上下文中，这种技术尤其普遍，因为脚本本身具有合法的用途(例如，在计算机系统上自动化进程)。不幸的是，脚本也可以用于恶意目的，恶意脚本不太可能被一般的反恶意软件解决方案检测或阻止。这就是为什么[详细]
-
在全球范围内胜利劫持28000台打印机，只为打印一份安全指南？
所属栏目：[安全] 日期：2021-11-03 热度：57
大多数人对于笔记本电脑、台式机和手机的安全性很敏感，但是对于打印机安全却往往视而不见。 因此，Cyber??News的研究人员决定做一件事，以此警告全球范围内的打印机所有者，加强打印机安全。 首先，研究人员使用物联网(IoT)搜索引擎Shodan来搜索使用通用打[详细]
