-
一个基于多云的企业该怎样进行安全控制
所属栏目：[安全] 日期：2021-06-03 热度：170
由于新冠病毒疫情的大流行以及随之而来的向在家办公模式的转变，在组织向云服务迁移的背景下，这一点将变得更加重要。正如研究公司IDC在2020年10月的一份报告中指出的那样，这一流行病已在很大程度上被证明了是云采用以及云扩展的加速器，并将继续推动向以[详细]
-
Spring Boot 应用监控常见方案分析
所属栏目：[安全] 日期：2021-06-03 热度：103
应用监控是我们在生产环境下一个非常重要的东西，运维人员不可能 24 小时盯着应用，应用挂了及时解决，这不现实。我们需要能够实时掌握应用的运行数据，以便提早发现问题，同时在应用挂掉的时候还能够自动报警，这样才能解放开发人员。 Spring Boot 中也提[详细]
-
深度分析.NET 5授权中间件的执行策略
所属栏目：[安全] 日期：2021-06-03 热度：92
大概的意思是说 ：不管是匿名访问还是鉴权访问，均先识别用户身份，再决定跳过授权/应用授权![有身份访问 MVC Login]这个场景可以佐证这个看法。 头脑风暴 后来我又仔细检视看了授权的源代码，发现并不完整， 请看官仔细观察我原文的示例， 端点路由还有一[详细]
-
安卓的“左倾”改变：内存安全语言
所属栏目：[安全] 日期：2021-06-03 热度：106
根据谷歌最新公布的安卓安全报告统计(上图)，Android操作系统的严重和高危安全漏洞中，有59%是内存问题，例如内存损坏和溢出。内存安全是迄今为止最主要的Android安全问题(59%)，其次是权限绕过漏洞，占Google安全工程师在2019年修复的漏洞的21%。 不仅仅[详细]
-
网络安全分析：密码技术之公钥密码
所属栏目：[安全] 日期：2021-06-03 热度：188
公钥密码也称非对称密码，即加密密钥和解密密钥不同，一个可被公开的密钥被称为公钥，一个私人专用保管的密钥被称为私钥。公钥与私钥在数学上是有紧密关系的，用公钥加密的信息只能用对应的私钥解密，反之亦然。由于公钥算法不需要联机密钥服务器，密钥分[详细]
-
网络安全分析：非阻塞模式开发
所属栏目：[安全] 日期：2021-06-03 热度：112
Winsock套接字的工作模式有两种，分别是阻塞模式（同步模式）和非阻塞模式（异步模式）。阻塞模式下的Winsock函数会将程序的某个线程（如果程序中只有一个主线程，那么会导致整个程序处于等待状态）处于等待状态。非阻塞模式的Winsock函数不会发生需要等待[详细]
-
2021年值得留意的四大安全趋势
所属栏目：[安全] 日期：2021-06-03 热度：201
网络犯罪分子是机会主义者。这场疫情使得企业在疲于应对危机时变得更为脆弱。2020年成为勒索软件攻击最为猖狂的一年，主要表现在攻击量的增加。网络保险提供商Coalition报告称，勒索软件攻击占2020年上半年提交的所有网络保险索赔的41%。 努力应对这场疫情[详细]
-
小心：The Great Suspender Chrome扩展含有恶意软件
所属栏目：[安全] 日期：2021-06-02 热度：147
上周四，谷歌宣布从Chrome web商店中移除一款含有恶意软件的扩展The Great Suspender，初步估计该恶意扩展影响数百万用户。 使用 Chrome 浏览器时开上10几个标签是常有的事，如果再开上更多标签而电脑硬件又过时的话，这时候就会感觉到卡了。The Great Sus[详细]
-
英国公开曾发动网络战攻击ISIS无人机和服务器
所属栏目：[安全] 日期：2021-06-02 热度：87
弗莱明和桑德斯披露该信息的两个月前，英国首相鲍里斯约翰逊(Boris Johnson)宣布创建由军方和GCHQ共同管理的网络力量(Cyber Force)，来应对数字领域的对手。这个新组建的联合部门的规模预计将在未来十年内从几百名人员增加到3,000名，成为集中所有英国进攻[详细]
-
城市用水被下毒？美国供水系统遭黑客威胁
所属栏目：[安全] 日期：2021-06-02 热度：63
该事件发生在上周五，黑客入侵了佛罗里达州奥尔德斯马市的水处理系统，并试图将氢氧化钠(NaOH)(也称为碱液和苛性钠)的浓度从百万分之100更改为百万分之11,100，也就是提高了100倍。 据了解，氢氧化钠常见于家用清洁剂中，在含量较低的情况下，水处理设施会[详细]
-
2021年全球网络安全投资六大重心
所属栏目：[安全] 日期：2021-06-02 热度：55
到目前为止，网络安全预算在新冠病毒大流行期间一直保持坚挺。不过，中小型企业的支出受到影响、裁员和休假减少了一些续签和长期合作，特别是在酒店、零售和运输等受灾最严重的行业。供应链问题也是2020年初硬件实现的一个因素，但此后有所缓解。 尽管网络[详细]
-
Ryuk勒索病毒新变种详解
所属栏目：[安全] 日期：2021-06-02 热度：83
2020年由于新冠病毒(COVID-19)的持续传播导致远程办公的需求激增，同时网络攻击事件也跟着激增，其中勒索病毒最为明显。整个2020年勒索病毒呈爆发状态，攻击规模以及勒索赎金都有了很大的增幅。其中被勒索赎金最高的为富士康勒索事件。2020年12月富士康位[详细]
-
Mount Locker勒索软件计划针对税务系统目标发起威胁
所属栏目：[安全] 日期：2021-06-02 热度：89
从2020年7月底开始，Mount Locker就已经开始针对各个大型企业网络进行渗透攻击，并部署勒索软件。跟其他勒索软件一样，Mount Locker会在对目标用户的文件进行加密之前，先窃取用户文件，然后再去跟目标用户索要数百万美元的赎金。11月，瑞典领先的安全公司[详细]
-
【分析】2021年小型网络安全团队面临的挑战与解决办法
所属栏目：[安全] 日期：2021-06-02 热度：68
2021年，中小企业CISO如何保护自家公司? 除了揭示中小企业CISO面对的现实情况，这项调查还深入探访了他们为2021年准备的网络安全计划。这些CISO知道自己必须以小博大，他们的总体计划也反映了这一点。2021年计划大体分三条路线。 (1) 外包 约半数公司企业[详细]
-
Google计划消灭“Cookie”
所属栏目：[安全] 日期：2021-06-02 热度：164
结果表明，在培养基于兴趣的受众群体时，FLoC可以为第三方Cookie提供有效的替代信号。 Google计划在今年晚些时候开始通过其Chrome浏览器与广告商一起测试FLoC方法。 Bindra补充说：广告对于保持所有人的网络开放至关重要，但是如果隐私实践不能跟上不断变[详细]
-
分析历史上那些令人闻风丧胆的DDoS攻击事件
所属栏目：[安全] 日期：2021-06-02 热度：185
2020年2月，亚马逊抵御有史以来最大的DDoS攻击，峰值流量高达2.3Tbps!索性没有造成太大的危害。像亚马逊这么幸运、技术实力那么强的公司，并不多见。在历史长河中，更多的企业，则是被DDoS蹂躏得体无完肤。 接下来让我们一起回顾一下，从DDoS攻击诞生起，[详细]
-
网络安全市场的2021将走向何处
所属栏目：[安全] 日期：2021-06-02 热度：202
对远程基础架构的攻击将增加 受新冠疫情的影响，我们看到从集中办公转移到居家办公的人数大大增加，这也直接导致促进远程工作的技术的使用大大增加，例如对电子邮件，虚拟专用网和远程桌面(RDP)的使用。在许多情况下，工作人员开始进行远程工作的速度如此[详细]
-
让CISO参与并购计划的4个原因
所属栏目：[安全] 日期：2021-06-02 热度：191
CISO及其团队知道执行各种网络功能的重要性，以便评估和识别风险，同时量化与交易相关的潜在补救成本。网络团队可以使用内部人员威胁和威胁情报、网络风险评估、漏洞或渗透测试等工具，以识别原本可能无法识别的数据泄露事故可能对品牌和交易本身造成负面[详细]
-
分析互联网隐秘的角落：暗网监控
所属栏目：[安全] 日期：2021-06-02 热度：108
暗网的匿名性特点已使其成为犯罪份子的理想活动场所。例如，恐怖份子在暗网中招募恐怖组织成员、策划恐怖袭击。同时，暗网也是一个商品或服务的交易市场，如军火、毒品、色情制品、信用卡号码、社会保险号码、被窃取的用户凭证。尽管如此，许多政府和机构[详细]
-
美国基础教育的远程教育网络近乎全部遭受威胁
所属栏目：[安全] 日期：2021-06-02 热度：140
在这份联合研究中，三个政府机构警告说，勒索软件、恶意软件传播和DDoS攻击是美国基础教育的远程教育网络教育机构的主要威胁。 在学年开始时，教育部门中的勒索软件攻击有所增加，网络犯罪分子窃取数据并威胁要泄露数据，除非支付了赎金(就像工商业目标一[详细]
-
疫情环境下的网络安全趋势和解决计划
所属栏目：[安全] 日期：2021-06-02 热度：141
当然，安全研究人员知道，重大的社交事件通常是引发新威胁的催化剂。无论是疫情，世界杯还是其他重大事件，总是会有坏人在危险时刻利用这个契机。 在过去的几个月中，FortiGuard实验室一直在积极跟踪与疫情相关的全球威胁问题和攻击活动，包括信息窃取者，[详细]
-
Kubernetes大流行的困难：缺乏安全工具
所属栏目：[安全] 日期：2021-06-02 热度：194
高性能数据安全方案投入不足 在企业数字化转型加速过程中，采用容器、微服务和Kubernetes进行编排起着重要作用。然而，尽管许多企业渴望采用这些新的云原生技术，但研究表明，公司并未准确地权衡这些IT创新的好处和风险。 Zettaset首席执行官Tim Reilly表[详细]
-
勒索软件：改写网安格局，进入飙升元年
所属栏目：[安全] 日期：2021-06-02 热度：201
自21世纪初以来，勒索软件一直是大型企业、中小商家及个人的突出网络威胁。2017年，FBI的互联网犯罪投诉中心(IC3)收到了1783起勒索软件投诉。2013年10月至2019年11月之间，受害者已向勒索软件攻击者支付了约1.44 亿美元。但这仅是向IC3报告的攻击。实际的[详细]
-
内网横向移动思路和方法
所属栏目：[安全] 日期：2021-06-02 热度：182
通过验证用户名和密码建立与目标机器的IPC$会话连接，查看远程主机的共享资源，执行上传/下载，创建计划任务等操作。 netuseDC的IPipc$password/user:username 2. PsExec PsExec是一个轻量级的telnet替代品，它允许您在其他系统上执行进程，并为控制台[详细]
-
流行的DDoS攻击到底有哪些？
所属栏目：[安全] 日期：2021-06-02 热度：139
最主要的形式主要是下面的两种： 流量攻击 就像快递服务站(服务器)一样，服务站的门通道(带宽)是有限的，大量的垃圾包裹(攻击包)会突然来到快递服务站进行快递。 服务站的门通道(带宽)立即被占用，导致正常的包裹(正常的包)无法发送到快递服务站，服务站也[详细]
