-
用BloodHound FOSS修复常见AD安全难题
所属栏目：[安全] 日期：2022-03-16 热度：122
提升AD安全性包括在允许黑客进入的环境中修复安全漏洞-但防御者首先需要确定这些漏洞是什么，而AD 的内置工具却使查看何种用户对何种系统和对象所获得的权限并不容易。如此多的安全问题，甚至其中一些非常危险，就这样被忽视了。 幸运的是，对防御者来说一些[详细]
-
研究显示，迅速增长企业伴随着更高的黑客风险
所属栏目：[安全] 日期：2022-03-16 热度：84
根据美国无密码身份平台提供商Beyond Identity的最新研究显示，相比于增长率平缓的公司，复合年增长率达到40%或更高的公司遭遇网络安全漏洞攻击的可能性更大，通常会达到一年10次甚至更很多。 本次调查共随机抽样了1102名不同公司不同职级的员工，询问了他们[详细]
-
测绘资产星貌·引航数字安全，360两大网络空间测绘新品重磅公布
所属栏目：[安全] 日期：2022-03-16 热度：163
360政企安全集团在ISC平台重磅发布两大网络空间测绘新品360资产威胁与漏洞管理系统（关基版）和360信息资产安全统一管理平台，深度助力政企事业单位在数字化转型进程中，准确掌控关键业务资产，为看见高级网络威胁提供了基础支撑。 在数字化转型浪潮下，网络[详细]
-
如此钓鱼邮件，你会中招吗？
所属栏目：[安全] 日期：2022-03-16 热度：100
在一个风和日丽的工作日下午，你收到了一封由公司人力资源部门发来的工资单邮件，正疑惑今天并不是发薪日，但激动的小手已经在不经意间按下了鼠标，发现上面所写的工资跟预期少了许多，一封附件表格提醒你查看本月需要扣除的额外款项，你满怀疑惑，迫不及待[详细]
-
当心，谷歌MFA验证拦不住这类网络钓鱼攻击
所属栏目：[安全] 日期：2022-03-16 热度：70
众所周知，网络钓鱼攻击最有效的防护措施是，在电子邮件账户上部署多因素身份验证 (MFA)。 即便攻击者可以利用钓鱼网站获取登录账户和密码，如果有部署MFA，那么在登录账户时仍需要进行验证。正因为如此，MFA被视为防范网络钓鱼的有效方法，被企业广泛部署。[详细]
-
#8203;全面阻断威胁 零信任边缘战略 落地刻不容缓
所属栏目：[安全] 日期：2022-03-16 热度：106
随着混合办公模式的兴起，远程办公用户需要随时随地快速访问数据中心、多云环境以及SaaS等平台之上的分布式应用程序。全球数字化转型的加速，要求企业组织主动拥抱并部署新技术和新解决方案，以提高业务响应速度及员工的生产力。随着需求的不断扩大，网络边[详细]
-
零信任的九个优秀实践
所属栏目：[安全] 日期：2022-03-16 热度：58
采用零信任对于企业来说似乎是一项艰巨的任务，但其付出将获得更多的回报。 公共会计、咨询和技术商Crowe公司的网络安全管理顾问Michael Salihoglu指出，原有的安全模式就像是一座堡垒，有围墙、护城河和吊桥。 他说，人们在堡垒中就可以做任何想做的事情，[详细]
-
浅淡隐私增强技术的类型和用途
所属栏目：[安全] 日期：2022-03-16 热度：161
现在，许多企业会收集越来越多的敏感数据，不可避免地会遭遇数据泄露的问题，隐私成为当下科技界备受关注的一个热门话题。隐私是指个人有权利控制或影响其信息如何被收集、使用和存储，以及谁可以披露这些信息、如何披露。第三方不得通过某人提供的数据直接[详细]
-
区块链技术怎样保护数字身份？
所属栏目：[安全] 日期：2022-03-16 热度：195
当今的传统身份管理系统高度集中，导致多个第三方服务提供商控制您的数据。这个问题可以在多个现有的社交媒体和电子商务平台上清楚地看到，在这些平台上，用户不再能够单独控制他们的个人信息，导致他们的机密数据经常被泄露和滥用。 目前，每个在线平台都要[详细]
-
网络弹性如何重造网络安全？
所属栏目：[安全] 日期：2022-03-16 热度：155
网络犯罪如今在数字化世界的两个方面都在迅速增长;复杂性和复发率。为了在运营环境中保持弹性，企业的网络安全部门必须使用最新技术进行更新，以保护IT资产和基础设施设置。传统的安全方法无法解决新时代复杂的网络犯罪问题。企业必须制定强有力的网络安全恢[详细]
-
数据中毒 下一个大危害
所属栏目：[安全] 日期：2022-03-16 热度：108
针对使用人工智能 (AI) 和机器学习 (ML) 的安全软件的数据中毒可能是下一个重大的网络安全风险。根据SANS 技术研究所研究主任 Johannes Ullrich在RSA 2021 的主题演讲中，这是一个大家都应该关注的威胁。 Ullrich 在 RSA 说在机器学习方面，最基本的威胁之一[详细]
-
看准Windows的新兴僵尸网络 Kraken
所属栏目：[安全] 日期：2022-03-16 热度：173
2021 年 10 月，ZeroFox Intelligence 披露了名为 Kraken 的僵尸网络。Kraken 通过 SmokeLoader 进行传播，每次更新攻击基础设施时都会扩大规模。尽管与 2008 年发现的 Kraken 僵尸网络同名，但二者并没有其他共同点。 自从 2021 年 10 月以来，Kraken 僵尸[详细]
-
CASB和SASE 有啥区别？
所属栏目：[安全] 日期：2022-03-16 热度：190
在向云应用程序和数字化转型的大规模转变中，云访问安全代理 (CASB) 应运而生。当用户从企业外围内访问这些资产时，CASB旨在减轻围绕云资产的风险。 有时，我们很容易将CASB视为发现和保护数据访问的技术或功能的集合。有趣的是，当推出CASB时，他们的重点是[详细]
-
CISA 已知被运用漏洞列表中，新增两个 Zabbix 漏洞
所属栏目：[安全] 日期：2022-03-16 热度：185
Security Affairs 资讯网站披露，美国网络安全基础设施和安全局(CISA) 在其已知被利用漏洞目录中，新增了两个 Zabbix 漏洞。据悉，漏洞会影响 Zabbix 基础设施监控工具。 漏洞详情如下表： 根据具有约束力的操作指令(BOD) 22-01要求：为了降低已知被利用漏洞[详细]
-
保护力度不够的Microsoft SQL数据库正变成黑客攻击的目标
所属栏目：[安全] 日期：2022-03-16 热度：198
日前有数据显示，黑客正在易受攻击的Microsoft SQL数据库中安装Cobalt Strike信标，以此获得在目标网络中的立足点。 这种新型攻击模式首先是由综合网络安全提供商安博士(Ahn Lab)的ASEC研究人员发现的，黑客在易受攻击的微软SQL服务器上部署Cobalt Strike信[详细]
-
2022年优秀网络安全专家喜爱的五大数据加密方法
所属栏目：[安全] 日期：2022-03-12 热度：80
网络犯罪那么疯狂，数据被别人看到了，甚至窃走了怎么办?数据加密是一种常见且有效的安全方法，是保护企业数据的首选，可是如何给数据进行加密呢，需要用到哪些技术你知道吗? 今天我们就来了解几种最常用的数据加密技术，不过在此之前，我们先了解什么是数据[详细]
-
物联网设备最容易受到内部安全威胁
所属栏目：[安全] 日期：2022-03-12 热度：116
一项新的研究发现，内部员工是公司最大的安全威胁，物联网设备是最容易受到攻击的。 来自内部的网络安全威胁，无论是来自承包商还是员工，仍然是全世界日益关注的问题，易受攻击的物联网设备面临着最大的数据丢失风险。 根据波尼蒙研究所Proofpoint的《2022[详细]
-
员工家庭网络和智能设备改变威胁模型的四种方式
所属栏目：[安全] 日期：2022-03-12 热度：182
Gartner公司对 316 名首席财务官和财务主管进行的一项新调查显示，目前约25%的美国企业计划在疫情后将至少 20% 的办公室员工转变为长期远程办公状态。作为削减成本措施的一部分，74% 的企业也计划对约 5% 的员工采取同样的做法。许多企业推迟了公司内部的技[详细]
-
Linux 内核最新高危提权漏洞 脏管道 Dirty Pipe
所属栏目：[安全] 日期：2022-03-12 热度：110
来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。 据介绍，此漏洞自 5.8 版本起就已存在。非 root 用户通过注入和覆盖只读文件中的数据，从而获得 root 权限。因为非特权进[详细]
-
乌克兰在被入侵前的几小时被FoxBlade木马病毒袭击
所属栏目：[安全] 日期：2022-03-12 热度：112
人道主义作者Andreas Harsono总结说，当坦克开进乌克兰时，恶意软件也开始对乌克兰进行了攻击。 周一，该公司报告说，其威胁情报中心(MSTIC)在俄罗斯的坦克和导弹开始袭击乌克兰的前几个小时，就已经检测到了针对该国数字基础设施发起的网络攻击。 微软安全[详细]
-
#8203;Check Point 揭示多云安全的复杂性
所属栏目：[安全] 日期：2022-03-12 热度：166
采用云的组织越来越多，超过 25% 的受访者表示自己有 50% 的工作负载部署在云中。 受调查的公司仍在统合安全性与 DevOps 之间面临专业人才匮乏的问题。仅有 16% 的受访者已全面实施 DevSecOps，37% 的受访者刚刚开始在企业内实施部分 DevSecOps 要素 管理多[详细]
-
#8203;CSO全球网络安全大会来了！权威奖项征集中
所属栏目：[安全] 日期：2022-03-12 热度：58
全球网络安全顶级峰会IDC 2022 全球CSO网络安全大会（以下简称大会）将于2022年6月首次落地中国。本届大会以聚力数据安全 赋能企业现代化为主题，由Foundry（IDG）/IDC联合上海市信息安全行业协会共同举办，IDC最新安全产业洞察《IDC TechScape: 中国数据安[详细]
-
#8203;Check Point 激励更多女性投身网络安全领域
所属栏目：[安全] 日期：2022-03-12 热度：50
全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司 公布了多项旨在帮助女性在网络安全领域取得进步的计划。Check Point 每天都在竭尽所能增加公司内的女性员工数量，并帮助更多女性进入网络安全行业。 根据 ISC2《网络安全行业女性从业者》报[详细]
-
网络攻击从1G到5G的一个嬗变
所属栏目：[安全] 日期：2022-03-12 热度：125
自从勒索病毒大行其道，安全专家就将以WannaCry为代表的勒索病毒时代，称之为第五代网络攻击，针对第五代网络攻击的应对方法论以及具体方法，也可以称之为第五代。 通过查阅维基百科资料，安全专家是把2017年的NotPetya和WannaCry勒索程序攻击作为第五代网络[详细]
-
超七成企业遭受勒索病毒攻击，如何保护企业数据？
所属栏目：[安全] 日期：2022-03-12 热度：67
对于企业来说，企业级备份究竟意味着什么?在过去的两年中，企业遇到的中断最常见的原因都有哪些?如果要考虑新的企业级备份解决方案，哪些因素对于企业而言最为重要?驱动企业更新备份解决方案的动力又包括哪些?面对日益猖獗的勒索病毒与网络攻击，未来企业更[详细]
