-
就五眼联盟推出Log4j漏洞联合公告的一点联想
所属栏目：[安全] 日期：2021-12-28 热度：146
众所周知，以美国为首集合英国、澳大利亚、加拿大、新西兰组建的情报共享联盟，也就是我们常说的五眼联盟。上周三，五眼联盟的网络安全机构发布了一份联合公告，目的是共同应对恶意对手广泛利用 Apache Log4j 软件库中的多个漏洞。 在这里，阴谋论一下。曾[详细]
-
600万台Sky路由器有被攻击的可能
所属栏目：[安全] 日期：2021-12-28 热度：167
英国的一家有600万客户群体的宽带供应商Sky曝出了一个危险的漏洞，在该公司决定修复客户路由器中的DNS重绑漏洞时，该漏洞就已经存在了将近18个月。 渗透测试人员在2020年5月11日向Sky Broadband(英国Sky UK提供的宽带服务)报告了这一问题。 该漏洞可能会影[详细]
-
容器安全扫描工具分享
所属栏目：[安全] 日期：2021-12-28 热度：93
在现代软件开发中， 我们会使用一些公共镜像作为基础镜像来快速构建我们的应用镜像，并将其部署到生产环境中。 随着越来越多的应用程序被容器化，容器安全也随之变得越来越重要。在项目的流水线中， 我们可以使用漏洞扫描器进行扫描并提前获得反馈，实现 安[详细]
-
网络犯罪分子当下的关键攻击目标
所属栏目：[安全] 日期：2021-12-28 热度：61
根据 Darktrace 发布的最新报告， ICT 超过金融业成为 2021 年全球网络犯罪分子较常针对的领域， ICT 攻击目标包括电信提供商、软件开发商和托管安全服务提供商等。同时，黑客攻击备份服务器的趋势也越来越明显，他们试图通过删除单个索引文件来故意禁用或[详细]
-
网络安全知识之老板们应该过问的有关网络风险的挑战
所属栏目：[安全] 日期：2021-12-28 热度：149
随着技术的不断发展，网络威胁的复杂性不断增加。网络威胁影响各种规模的企业，需要老板们(CEO)和其他高级领导者的关注和参与。为了帮助公司了解他们的风险并为网络威胁做好准备，老板们应与其领导讨论关键的网络安全风险管理主题，并实施网络安全优秀实践[详细]
-
网络保险的水有哪些坑？
所属栏目：[安全] 日期：2021-12-28 热度：68
网络保险，也称为网络风险保险或网络责任保险(CLIC)，它一直被视为对抗网络风险的数字疫苗，可以帮助企业做好准备，防范网络风险。一旦企业遭遇网络攻击，它也能让其以较快的速度恢复正常工作。 企业的网络保险需求 保险对企业的许多方面都至关重要，而网络[详细]
-
怎样使用aDLL自动识别DLL劫持漏洞
所属栏目：[安全] 日期：2021-12-28 热度：127
关于aDLL aDLL是一款功能强大的代码分析工具，可以帮助广大研究人员以自动化的方式识别并发现DLL劫持漏洞。该工具可以分析加载至内存中的源码镜像，并在加载过程中搜索DLL，并且利用了微软Detours代码库来拦截针对LoadLibrary/LoadLibraryEx函数的调用，然[详细]
-
Log4j安全漏洞事件引发安全行业的几点分析
所属栏目：[安全] 日期：2021-12-28 热度：199
临近元旦，本来大家应该沉浸在一个安静祥和的节日氛围中，但由于有史以来最严重的漏洞CVE-2021-44228(Log4Shell)的出现，整个安全行业立即进入全年无休模式。是什么让这个漏洞变得如此特别和可怕?有多大规模的灾难正在等待着我们?我们如何才能避免发生最坏[详细]
-
企业IoTOT网络安全近况
所属栏目：[安全] 日期：2021-12-28 热度：99
在2021年发生了多起针对网络设备、监控系统、管道和水处理设施的知名网络攻击事件，使得大幅改进IoT/OT网络安全的需求变得更加明显。为了更好地了解组织面临的挑战，Microsoft委托Ponemon Institute进行了一项调查研究，以更好的从客户角度了解IoT/OT安全状[详细]
-
Log4j一波未平，Logback 一波又起！又有漏洞！！
所属栏目：[安全] 日期：2021-12-28 热度：181
背景 前些天Log4j的漏洞，不知多少程序被抓去加班，关键漏洞还是接连出现的，真是辛苦了程序员，也辛苦了Log4j的开源作者。 为此，二师兄还专门写了一篇还原漏洞的文章【原文点这里】。竟然有朋友在评论区说就这么一个小漏洞，值得这么大肆的写吗?。看来那[详细]
-
Log4Shell 漏洞究竟是个啥？
所属栏目：[安全] 日期：2021-12-28 热度：104
2020 年的12月，势必成为各个互联网公司年度最深刻的记忆。 在 12 月初，爆出了一个核弹级的系统漏洞，导致众多互联网公司内部服务器被发现，劫持，甚至植入程序。 尽管目前已经出台了修复补丁，但这个出现在最基础的应用最广泛的模块 log4j 上的漏洞还是让[详细]
-
2022年及以后的五项网络安全分析
所属栏目：[安全] 日期：2021-12-28 热度：169
勒索软件事件将翻倍，甚至翻三倍 事实上，与其在勒索软件备份策略上下功夫，企业不如专注于自身端点检测和响应策略。归根结底，企业不应过度关注症状，而是关注事件根源。 近几年，随着勒索软件攻击增加，越来越多企业选择支付赎金来赎回珍贵数据。在微观层[详细]
-
研究分析，圣诞期间的的撞库攻击将激增
所属栏目：[安全] 日期：2021-12-28 热度：89
Arkose Labs 的一项研究显示，在过去12个月内，发生了超过 20 亿次的撞库攻击 (2,831,028,247)，相比去年暴增98%，并预计将在即将来临的圣诞节购物月达到顶峰。 2021 年上半年，Arkose Labs 网络检测并阻止了 2.85 亿次撞库攻击，单周峰值超过 8000 万次，[详细]
-
网站被挂马短时间恢复正常的技巧
所属栏目：[安全] 日期：2021-12-23 热度：61
这篇文章主要为大家详细介绍了网站被挂马短时间恢复正常的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 最近361源码网发现不少朋友的网站被挂马了，搜索引擎输入网站名称或者域名，就会有安全联盟的提示：[详细]
-
网站被恶意篡改、挂马、暗链怎么解决？
所属栏目：[安全] 日期：2021-12-23 热度：122
这篇文章主要为大家详细介绍了网站被恶意篡改、挂马、暗链怎么办？，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 网站监控预警系统又叫网站预警机，主要功能是针对政府、高校、各大企业网站所研发的一款对网站安[详细]
-
如何排查自己网站是否被挂黑链了
所属栏目：[安全] 日期：2021-12-23 热度：180
这篇文章主要为大家详细介绍了如何检测自己网站是否被挂黑链了，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 说到挂黑链可能很多人都会和挂马联系起来，其实两者都是一回事，都是通过入侵网站篡改程序代码，只是[详细]
-
php网站怎样实现木马提示？怎么检测网站有没有
所属栏目：[安全] 日期：2021-12-23 热度：148
这篇文章主要为大家详细介绍了php网站如何实现木马提示？怎么检测网站有没有，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 php网站如何实现木马提示？怎么检测网站有没有挂马？ 检测被挂马也一般也只能通过软件[详细]
-
被别的网站入侵，首页强制跳转到另外网站去了
所属栏目：[安全] 日期：2021-12-23 热度：134
这篇文章主要为大家详细介绍了被别的网站攻击，首页强制跳转到另外网站去了，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 在网上搜索 错新网 跳转到我的网站http://cuoxin.com，但是立刻又跳转到别人网站上去了[详细]
-
网站被黑怎么抵御？
所属栏目：[安全] 日期：2021-12-23 热度：116
网站被黑是所有站长难以避免的问题，因为互联网是虚拟的，黑客技术不断提高，我们可谓是防不胜防，而我们除了要做好保障措施之外，还要了解网站被黑之后的处理方法。 1. 找到网站被黑点在哪里 收到客户的信息后，我马上打开电脑查看，除了网站的media无法显[详细]
-
网页前端常见的攻击方式和减少攻击的方法
所属栏目：[安全] 日期：2021-12-23 热度：97
网站前端开发碰到的安全容易被人们忽视，因为大多人认为这些在客户端浏览器运行的代码不会造成服务器端的安全隐患，通过本文将简单阐述网站前端中经常碰到的安全问题，以及一些应对策略 随着前端技术的发展,安全问题已经从服务器悄然来到了每一个用户的的面[详细]
-
规划符合seo特征的网站-网站安全
所属栏目：[安全] 日期：2021-12-23 热度：153
建设符合seo特征的网站-网站安全 网站安全是进行网站运营，网站建设，网站优化的必然需求。 UGC站点如何进行防护工作 由于大多数UGC建站系统存在漏洞，攻克技术成本较低，且群发软件价格低廉，容易被作弊者利用，近期我们发现大量UGC站点被群发的垃圾信息困[详细]
-
网络安全分析之保护便携式设备物理安全
所属栏目：[安全] 日期：2021-12-23 热度：104
什么有风险? 只有我们才能确定自己的设备实际存在风险的内容。如果小偷偷了笔记本电脑或移动设备，最期起码的损失就是机器本身，更可怕的是，如果窃贼能够访问计算机或移动设备上的信息，则存储在设备上的所有信息以及由于存储在设备上的数据而可能访问的任[详细]
-
低成本抵御网站 DDOS 攻击
所属栏目：[安全] 日期：2021-12-23 热度：99
前言 传统的 DDOS 防御通常使用硬抗的方式，导致开销很大，而且有时效果并不好。例如使用 DNS 切换故障 IP 的方案，由于域名会受到缓存等因素的影响通常有分钟级延时，前端难以快速生效。例如使用 CDN 服务，虽可抵挡大多网络层攻击，但对应用层攻击却常有[详细]
-
完善备份恢复能力，是构筑勒索攻击防御战的最后一道防线
所属栏目：[安全] 日期：2021-12-23 热度：126
众所周知,数据作为信息化的基础条件,可以说是企业,尤其是信息化程度较深入的企业的安身立命之本。然而,不少企业对自身的数据安全,有着过度自信,他们认为只要进行了备份,就可以高枕无忧。但这其实是一个误区,因为现在的网络攻击不仅越来越普遍,而且越来越复[详细]
-
企业部署MITRE ATTCK框架面临难题
所属栏目：[安全] 日期：2021-12-23 热度：151
随着远程工作的常态化，网络黑客对云的攻击可能会加速，这使得像 MITRE ATTCK (对手战术和技术知识库)这样的威胁发现框架比以往任何时候都更加重要，几乎所有使用云的企业都会使用这类对抗技术。因为， ATTCK 框架为网络安全工作者提供了一种通用语言和策略[详细]
