-
永久性重塑了边缘的安全性
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
这也迫使主要云供应商重新评估如何连接到边缘完全保护数据。由于边缘设备必须连接到更大的网络，因此边缘安全性飞速增长，以满足安全连接到云和核心(或主要数据[详细]
-
新型 Android 恶意软件冒充为＂系统更新＂攻击用户数据
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
这个新的恶意软件会将自己伪装成用于系统更新(System Update)的应用程序，诱骗用户下载。一旦用户下载了该恶意软件，该软件就会窃取数据、信息、照片并控制 Andr[详细]
-
微软Exchange漏洞被利用率仍持续飙升
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
尽管微软方面提供漏洞修复补丁的速度还是算比较快的，但全球范围内针对该漏洞的攻击活动已经增加了三倍，而攻击事件的数量目前已经超过数万起。 Microsoft Excha[详细]
-
2021年你应该了解的4大安全趋势，看这篇就够了
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
勒索软件：更大，更卑鄙，更狡猾 网络犯罪分子是机会主义者。这场疫情使得企业在疲于应对危机时变得更为脆弱。2020年成为勒索软件攻击最为猖狂的一年，主要表现[详细]
-
报告：5G网络切片可能会给不法分子留下可乘之机！
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
网络切片对于实现5G的许多功能至关重要。网络切片(Network Slicing)是指在同一网络基础设施上，将运营商的物理网络划分为多个逻辑独立的虚拟网络，每个虚拟网络[详细]
-
从2021到2028年，对DDoS防护软件的市场需求将不断提高
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
分布式拒绝服务(DDoS)攻击是一种恶意攻击，它借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服[详细]
-
复工之后：员工如何升级网络安全？
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
复杂的密码策略 强密码是确保帐户和数据安全的第一个关键要点。然而，大多数员工并不使用复杂的密码，他们通常只设置普通密码来登录多种账户。员工偏好于使用保[详细]
-
疯狂的供应链网络攻击入侵了多家航空公司
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
飞行数据被频繁泄露 虽然该公司没有具体透露被泄露的数据类型，Yahil补充道：但可以说这肯定包括了一些航空公司乘客的个人数据，许多航空公司已经发布了公开声明[详细]
-
推进抗击新冠肺炎疫情的多个行业遭网络攻击
所属栏目：[安全] 日期：2021-06-06 来源：DaWei
根据这份最新报告，2020年针对医疗、制造业和能源行业发起的网络攻击与2019年相比翻了一番，威胁源选择的目标都是一旦停工就有可能导致医疗服务或关键供应链中断[详细]
-
BEC诈骗犯已盯上华尔街，如何防御电汇诈骗需重视
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
当投资者买入一家公司的投资基金，如私募股权基金或房地产基金时，在公司提出资金需求之前，投资者可以将资金先保留在自己身边。这个协议可以让投资者把钱留在更[详细]
-
红杉资本遭遇黑客威胁，数字时代企业亟需“安全左移”
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
声誉是金融机构赖以生存的生命线。除了直接经济损失，网络安全事件也无疑会影响客户及公众对于金融机构的信心。不幸的是，金融机构掌握的巨量财富、高价值信息和[详细]
-
一个被称为LogoKit的网络钓鱼工具包水落石出
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
研究人员发现了一种被称为LogoKit的网络钓鱼工具包，它可以自动将目标公司的logo放置到钓鱼登录页面上，这一功能解决了网络犯罪分子最头疼的问题。这可以使攻击[详细]
-
保护组织免受勒索软件攻击的五种技巧
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
组织应该采用技术领先的安全应用程序确保这些数据的安全性，但2020年发生的数据泄露事件表明，很多组织受到网络犯罪分子的大规模攻击，造成巨大的影响和损失。[详细]
-
2021 关于未来安全的几点规划
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
1.0day/Nday漏洞攻击持续增加 勒索攻击、后门木马植入变本加厉 疫情防控期间可以说是中国数字化时代最大规模的一次集体性远程办公，不仅造就了个人办公和业务使[详细]
-
网络安全中的AI：2021年的六个注意重点
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
鼓励将AI负责任地用于网络安全 最近的数据发现，四分之三的高管认为使用AI可使他们的组织对违规行为做出更快的响应。威胁形势继续迅速变化，网络安全领导者必须[详细]
-
研究者察觉新型“影子攻击”：可隐藏替换篡改PDF内容
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
在攻击中，攻击者会创建一个具有两种不同内容的PDF文档：一种是文档签署方所期望的内容，另一种是文档签署后才显示隐藏内容。 PDF的签署者收到该文件后，会进行[详细]
-
联网汽车、5G和云之间的机遇与难题
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
联网汽车和驱动它们的技术一直在继续发展，这为提高汽车效率和安全性带来了大量的发展机会。然而，与此同时，网络犯罪分子继续在想方设法对联网汽车及其使用的技[详细]
-
云安全的11个挑战及应对方案
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
为了帮助组织了解他们面临的云计算挑战，云安全联盟(CSA)在10年前成立了一个专业团队。这个由行业人士、架构师、开发人员以及组织高管组成的调查团队确定了一个[详细]
-
强大 Node.js 组件存在代码注入漏洞
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。[详细]
-
面试官不讲公平，居然让我讲讲蠕虫和金丝雀！
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
蠕虫病毒是一种常见的利用Unix系统中的缺点来进行攻击的病毒。缓冲区溢出一个常见的后果是：黑客利用函数调用过程中程序的返回地址，将存放这块地址的指针精准指[详细]
-
勒索，恶意软件和残酷的陷阱-恶意软件2021年报告
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
今天，我们在《2021年恶意软件状况》报告中向读者展示了这种升级演变的大致情况。该报告提供了我们对去年恶意软件趋势的最全面分析，并按恶意软件类别、恶意软件[详细]
-
2021年的网络安全经验
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
攻击警告 去年，政府机构发布了几条警告，警告攻击者利用漏洞进行攻击，这些漏洞有可用的补丁，但仍然没有得到缓解。然而，并非所有的漏洞都是平等的。事实上，[详细]
-
深入理解在ISC BIND服务器中潜藏了15年的RCE漏洞
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
漏洞分析 该漏洞的成因，是位于lib/dns/spnego.c中的函数der_get_oid()存在堆溢出漏洞。 staticint der_get_oid(constunsignedchar*p,size_tlen,oid*data,size_t[详细]
-
Google 推出 leaky.page 演示浏览器中的 Spectre 漏洞
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
Spectre 漏洞是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞原理是利用基于时间的旁路攻击，允许恶意进程获[详细]
-
可以欺骗虚拟机安全检测的网络钓鱼站点
所属栏目：[安全] 日期：2021-06-05 来源：DaWei
为了绕过检测，网络钓鱼套件利用JavaScript来检查浏览器是在虚拟机下运行还是在未连接监视器的情况下运行。如果发现任何安全分析尝试的迹象，该钓鱼网站将显示空[详细]
