-
安全人士发现 Steam“改余额”漏洞，官方迅速修复并感谢
所属栏目：[安全] 日期：2021-11-04 热度：96
网络安全研究人员 @drbrix 发现了一个 Steam 的钱包余额的 bug，随后将其反馈给 Valve。后者在@drbrix 的帮助下成功修复了这一 Steam 的充值漏洞问题。 如果你的帐户(电子邮件)包含amount100，然后通过任意方法拦截发送给 Smart2Pay API 的数据，就可以任意[详细]
-
基于云的灾难恢复供给了速度和成本优势
所属栏目：[安全] 日期：2021-11-03 热度：86
如果您受到勒索软件的攻击，全自动、高速灾难恢复是成功避免支付勒索的方法。恢复是两步流程中的第二步，如本文所述，在清除恶意软件之后。 勒索软件攻击后影响灾难恢复的方式有三种：传统恢复、基于映像的恢复或基于云的恢复。但对于大多数环境来说，实现大[详细]
-
这9个漏洞正处于影响上亿设备
所属栏目：[安全] 日期：2021-11-03 热度：94
安全供应商Forescout和JSOF研究公司最近披露了FreeBSD以及为物联网设计的三款流行实时操作系统使用的TCP/IP堆栈存在的一系列漏洞。这九个漏洞可能会影响上亿部设备。 NucleusNET、IPNet和NetX是受这批漏洞影响的三款操作系统，Forescout和JSOF发布的联合报告[详细]
-
iPhone被曝存在安全隐患，iOS 14.7最新版本好像也受影响
所属栏目：[安全] 日期：2021-11-03 热度：124
7月20日，苹果发布了iOS 14.7更新版本，但随后苹果被曝存在安全漏洞，攻击者通过恶意软件就能窃取用户信息和邮件，且无需用户交互。事件一出，立马登上了微博热搜榜，足以见得该漏洞的严重性。 据国外机构Amnesty International发布的报告显示，iPhone存在严[详细]
-
中国发文加强跨境监管协作压实境外上市公司信息安全主体责任
所属栏目：[安全] 日期：2021-11-03 热度：140
中新社北京7月6日电 中国官方6日发布消息称，近日，中共中央办公厅、国务院办公厅印发了《关于依法从严打击证券违法活动的意见》(下称意见)，意见提到加强跨境监管合作，并要求压实境外上市公司信息安全主体责任。 意见提出，到2022年，资本市场违法犯罪法律[详细]
-
零日恶意软件建立历史新高
所属栏目：[安全] 日期：2021-11-03 热度：150
WatchGuard的最新报告显示，在2021年第一季度检测到的威胁中有74%是零日恶意软件那些在被利用时无法被基于签名的防病毒解决方案所检测的，且不能够被传统的杀软工具查杀的恶意软件。 2021年第一季度零日恶意软件检测率创下历史新高。逃避检测的恶意软件的比[详细]
-
USB对工控网络的威胁高涨
所属栏目：[安全] 日期：2021-11-03 热度：184
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显着增加。 报告中的数据表明，37%的威胁是专门为利用可移动存储而设计的，几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
许峰主持开展市委网络安全和信息化委员会会议
所属栏目：[安全] 日期：2021-11-03 热度：180
6月11日上午，无锡市委常委、江阴市委书记、市委网络安全和信息化委员会主任许峰主持召开市委网络安全和信息化委员会会议，认真学习贯彻习近平总书记关于网络强国的重要思想，全面落实中央网信委第四次会议和省委、无锡市委网信委第三次会议精神，听取2020年[详细]
-
安全机构调查显现，2021年Android 银行类恶意软件数量增长 159%
所属栏目：[安全] 日期：2021-11-03 热度：195
当企业在持续的勒索软件攻击下步履维艰时，Android 用户也正日益成为银行恶意软件的目标，安全机构 ESET 调查显示，在过去几个月中此类恶意软件数量增长了 159%。 ESET 表示，尽管针对 Android 操作系统的银行恶意软件在数量上急剧上升，但由于 Google 不断[详细]
-
FBI出现内鬼，分析师被指偷取国家安全文件
所属栏目：[安全] 日期：2021-11-03 热度：55
美国司法部(DoJ)起诉联邦调查局(FBI)的一名雇员，称其在2004年6月至2017年12月的长达13年期间，非法转移众多国家安全文件，并且故意保留在她的个人住宅中。 根据周五公开的未密封起诉书，联邦起诉书指控48岁的肯德拉金斯伯里(Kendra Kingsbury)有两项未经授[详细]
-
零信任能彻底处理邮件安全难题
所属栏目：[安全] 日期：2021-11-03 热度：129
零信任是一个安全概念，就是不信任任何人和物，这虽然不是一项新技术，但这是一个创新的安全理念，为当今的数字化转型时代的网络安全发展指明了明确的方向。特别是目前的全球疫情时期，远程办公已经成为常态。据微软官网统计数据，在商业和教育行业的电子邮[详细]
-
什么是云安全性？有何好处？
所属栏目：[安全] 日期：2021-11-03 热度：177
当企业希望将其全部或部分运营的工作负载转移到云平台中时，必然会遇到安全性问题。企业的网站在云端安全吗?将应用程序数据托管在云中是否会使企业的业务更容易受到网络攻击?企业的云计算服务器可以应对DDoS攻击吗?什么是云安全性?什么是为企业的业务实施云[详细]
-
93%企业引用多云环境！数据安全当如何防护？
所属栏目：[安全] 日期：2021-11-03 热度：117
企业上云已经不是什么新鲜事，而随着业务需求的增加，越来越多的企业选择将业务在多个云平台进行部署使用。根据《 Flexera 2020云状况报告》显示，多云环境正在成为企业的标准，93%的企业正在使用这种方式。在多云战略中使用的公共云服务越来越受欢迎，Gartn[详细]
-
无根容器简析
所属栏目：[安全] 日期：2021-11-03 热度：115
无根容器与常规容器相同，区别在于它们不需要root即可形成。无根容器仍处于早期阶段，无根容器出现的原因有很多。 添加新的安全层。 如果容器运行时受到攻击，攻击者将无法获得主机的root特权。 允许多个非特权用户在同一台计算机上运行容器。 允许隔离嵌套[详细]
-
2021年云安全威胁预估
所属栏目：[安全] 日期：2021-11-03 热度：184
当创建新实例并运行可以匹配所需任何硬件或软件环境的虚拟机时，云体系结构可提供完全的灵活性。但是，这种灵活性(如果不能得到适当保护的话)又会诱发恶意行为者发动攻击，并在保持对初始攻击的控制权的情况下发起持续性攻击。 像Amazon Web Services这样的[详细]
-
微软回绝承认Microsoft365云服务遭入侵
所属栏目：[安全] 日期：2021-11-03 热度：189
不过，微软否认云服务遭到入侵。在声明中表示：我们还想要向所有客户澄清，在这些调查中我们并没有在微软任意产品和云服务中发现漏洞。不过微软强调正在开展针对政府、私营企业的大规模调查活动，并警告安全人员注意以下迹象： 通过 SolarWinds Orion 产品中[详细]
-
云安全的现代办法
所属栏目：[安全] 日期：2021-11-03 热度：166
云安全是与分布式计算相关的信息、应用程序和基础的保障。无论是开放云计算、，私有云还是混合云，针对云计算条件的许多安全性部分都等同于任何内部部署的IT设计。 十多年来，很多组织致力于向云计算的进步。如今比以往任何时候都更多的组织使用多云的情况来[详细]
-
Kubernetes大流行的危机：缺少安全工具
所属栏目：[安全] 日期：2021-11-03 热度：55
在企业数字化转型加速过程中，采用容器、微服务和Kubernetes进行编排起着重要作用。然而，尽管许多企业渴望采用这些新的云原生技术，但研究表明，公司并未准确地权衡这些IT创新的好处和风险。 Zettaset首席执行官Tim Reilly表示：数据安全性应该是任何企业组[详细]
-
融合云时代的原生安全观
所属栏目：[安全] 日期：2021-11-03 热度：54
今年突如其来的疫情，对企业提出了前所未有的大考。在此过程中，我们也看到了不一样的风景，其中一些企业通过积极的数字化重塑成功渡过了难关，但更多的企业却只能被动前行。 这种巨大的变化，在后疫情、新基建时代，进一步放大了企业数字化重塑的紧迫性，企[详细]
-
亚马逊云科技：云安全主要战略优势
所属栏目：[安全] 日期：2021-11-03 热度：111
云计算已经成为影响整个IT行业的关键性技术，而云安全则是云计算能否成功应用的关键。上云已经成为企业驱动流程创新、拓展业务的重要发展战略，但是在上云的同时，企业对安全会存在一定的迟疑，特别是在关键数据和隐私方面，都希望实现云的可管可控。 作为功[详细]
-
云计算的20大惯见安全漏洞与配置错误
所属栏目：[安全] 日期：2021-11-03 热度：134
以下，我们列举微软Azure云计算环境的TOP20常见账户和配置漏洞(初始默认配置)，对企业选择其他类似公有云服务也有一定借鉴意义。 1. 可从互联网访问的存储账户 云计算的20大常见安全漏洞与配置错误 Azure存储账户的默认设置是允许从任何地方(包括互联网)进行[详细]
-
为什么生物识别技术对于有效预防欺诈至关重要
所属栏目：[安全] 日期：2021-11-02 热度：60
当新冠疫情迫使企业允许客服在家工作时，欺诈者迅速抓住了远程工作提供的新机会，导致社交工程和网络攻击迅速增加，因为欺诈者将客服作为主要目标，因为他们通常缺乏同事和管理人员的支持和帮助。 欺诈者的适应速度很快，但大多数企业并没有那么快;许多企业[详细]
-
个人信息保护法11月1日起实施 明确不得大数据杀熟
所属栏目：[安全] 日期：2021-11-02 热度：68
法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。 个人信息保护法共8章74条，在有关法律的基[详细]
-
五问零信任的商业价值
所属栏目：[安全] 日期：2021-11-02 热度：57
随着业务网络环境和安全态势变得更加复杂，许多企业正在转向零信任网络访问 (ZTNA) 以提高其安全性，同时还替代或补充了虚拟专用网等旧技术。但零信任商业价值对企业业务和网络安全的潜在影响，业界依然众说纷[详细]
-
2021年，你还被钓鱼攻击？解析十种危险网络钓鱼攻击趋势
所属栏目：[安全] 日期：2021-11-02 热度：137
根据《2021年网络钓鱼调查报告》，70%的企业面临网络钓鱼邮件增加的风险。按行业划分，政府机构遭受攻击最多(77%)，其次是商业和专业服务(76%)以及医疗卫生(73%)。约500家美国公司参与调研，76%的公司称网络钓鱼行为有所增加。本文列出2021 年的 10 种危险网[详细]
