-
加密技术竟然被人用来威胁我们自己的利益
所属栏目：[安全] 日期：2021-06-11 热度：184
一些社会经验丰富的朋友都知道，在买房前看好楼盘后，不要着急下单。可以四处了解一些中介的价格，最后可以省下不少的钱。这是因为购房者自己售楼处属于自然到访，在中介属于渠道到访。简单来说自然到访属于零售价，而货比三家后房子就变成了批发价。 售楼[详细]
-
非官方下载应用新骗局，小心WAPDropper订阅高资费服务
所属栏目：[安全] 日期：2021-06-11 热度：147
近年来，尤其在新冠疫情的影响下，人们对智能手机的依赖可谓与日俱增，应用内付费也日渐成为使用手机的新常态。然而，谁都不想收到超乎预期的账单，尤其是当我们不知道额外费用是如何产生的时候。设想一下，如果有人在您不知情或未经您同意的情况下为您注[详细]
-
开曼群岛YH发生严重数据曝光事故
所属栏目：[安全] 日期：2021-06-11 热度：69
一位安全研究人员向科技媒体The Register透露，这家金融公司犯下了严重的网络安全错误，这家公司甚至压根没有(负责)网络安全的专业人才，接收安全研究人员警告的是一个仅有大学计算机科学背景的普通业务人员。 The Register的报道补充说，该公司的员工完全[详细]
-
电子病历OpenClinic存在漏洞被攻击
所属栏目：[安全] 日期：2021-06-11 热度：97
在共享的电子病历OpenClinic应用程序中发现了四个漏洞。其中人们最关注的是，一个允许远程的未经认证的攻击者从应用程序中读取患者的个人健康信息(PHI)的漏洞。 Bishop Fox的研究人员表示，OpenClinic是一款开源的健康记录管理软件;它的最新版本是2016年发[详细]
-
双因素认证怎样保证你的帐户安全
所属栏目：[安全] 日期：2021-06-11 热度：145
如果你想确保自己的在线帐户安全，则添加双重身份验证（2FA）是你可以采取的最重要的安全措施。尽管没有任何安全措施可以100％防止黑客入侵，但是2FA在锁定对重要帐户的访问方面将大有帮助。 顾名思义，2FA在登录过程中增加了另一层身份验证。这意味着你除[详细]
-
预测分析对恢复点目标的重要性日益飙升
所属栏目：[安全] 日期：2021-06-11 热度：114
随着网络安全风险的日益恶化，预测分析的功能变得越来越重要。正如行业专家指出的那样，网络犯罪分子不再局限于擅长编程的极客，还包括敌对国家行为者以及商业间谍活动的威胁。这意味着预测分析变得越来越重要。预测分析算法的用途之一是设置恢复点目标。[详细]
-
小心！攻击者偏爱的6大默认配置攻击“宿主”
所属栏目：[安全] 日期：2021-06-10 热度：175
当提及连接至企业网络的设备时，开箱即用看起来就像一个诱人的承诺，但殊不知，其同时也是危险所在。试想一下，设备能够在无需人工干预的情况下处理所有网络协议和握手，这看似非常方便高效，但是，当人们沉浸在开箱即用带来的便利中无法自拔，而忘却更改[详细]
-
物联网医疗设备：网络安全的难题及未来发展方向
所属栏目：[安全] 日期：2021-06-10 热度：155
当涉及到医院网络安全时，最关键的端点是什么？ 医疗保健组织是攻击者实施以物联网(IoT)为重点的网络攻击的新焦点。从医院安全的角度来看，最关键的终点是病人监护、通气、麻醉、输液泵等。 防线上的下一个关键设备是诊断机，如实验室和放射设备，这些设备[详细]
-
二维码安全危机即将来临
所属栏目：[安全] 日期：2021-06-10 热度：186
在新冠疫情期间，移动设备在每个人的生活中变得更加重要，47%的受访者表示QR码的使用有所增加。 同时，员工使用移动设备(在许多情况下使用自己的不安全设备)比以往任何时候都更容易与他人连接，与各种基于云的应用程序和服务进行交互并在任何地方工作时保[详细]
-
想要4个9？本文告诉你监控告警怎样做
所属栏目：[安全] 日期：2021-06-10 热度：65
你说说，没有仪表盘的车，你敢开吗? 没有仪表盘的车开在路上，你怎么知道现在是什么情况? 客户说你这车又崩了，咋知道什么时候好的?啥时候出的问题? 前言 将思考转换到现实的软件系统中，可想而知没有监控系统的情况下，也就是没有 仪表盘 的情况下实在是[详细]
-
超过大部分欧洲企业采用零信任架构
所属栏目：[安全] 日期：2021-06-10 热度：186
在对德国、法国和英国的500位IT和安全决策者进行的调查中，有84%的受访者表示自2020年初以来安全威胁同比增加。最大的威胁来自远程办公的不安全设备(51%)、网络钓鱼攻击(41%)和数据泄露(33%)。 受访者认为，数字化转型(50%)、影子IT(45%)和员工安全意识教[详细]
-
Shield——一个规避在macOS上进行进程注入的应用程序
所属栏目：[安全] 日期：2021-06-10 热度：145
在过去的两年中，研究人员开始深入研究macOS安全性问题，随着研究的愈加深入，该研究人员发现除了内存损坏漏洞之外，macOS的首要问题是在其他应用程序的上下文中运行代码。其原因在于macOS的安全模型（实际上也包括* OS），每个应用程序都有一个权限列表，[详细]
-
利用加密是否可以保护数据免受中间人攻击？
所属栏目：[安全] 日期：2021-06-10 热度：99
TCP/IP是目前应用最广泛的数据传输协议，具有很高的兼容性。然而，TCP/IP漏洞对黑客来说是众所周知的。TCP协议使用开放通道进行数据传输，攻击者可以滥用此通道来访问、监听和修改流量。 网络犯罪分子可以使用多种类型的攻击来拦截传输中的数据，这些攻击[详细]
-
Microsoft Azure安全漏洞详解
所属栏目：[安全] 日期：2021-06-10 热度：111
Azure App Services是一个基于HTTP的web应用托管服务，可以通过Microsoft Azure Cloud 云或安装来使用。App Services 允许开发者写一个应用来服务HTTP，然后推送给git。然后Azure会处理所有的部署详情并提供Azure管理的域名。 为开始使用App Services，用[详细]
-
分析：网络安全是数字化转型的重中之重
所属栏目：[安全] 日期：2021-06-10 热度：110
网络安全：数字化转型的重点 企业数字化转型大会DTX:NOW对600名参会IT领导者的调查显示：适应新的远程办公数字文化是他们在未来12个月中需要克服的第一大挑战。 26%的受访者认为网络安全是计划项目的主要重点，其次是云(21%)、数据分析(15%)和网络基础架构[详细]
-
网络安全需求飙升，千亿产业人才匮乏
所属栏目：[安全] 日期：2021-06-10 热度：99
在刚刚过去的9月国家网络安全宣传周上，行业有关部门发布《2020年中国网络安全产业分析报告》显示，2019年我国网络安全市场规模已经来到478亿元，同比增长21.5%;同时今年上半年，我国共有3589家公司开展网络安全业务，相比上一年增长17.3%。过去十年间，我[详细]
-
点块式DDoS攻击飙升了570%
所属栏目：[安全] 日期：2021-06-10 热度：63
由于Bit-and-piece是分散的流量，服务提供商可能监测不到大规模的Bit-and-piece式DDoS攻击。 攻击者者使用Bit-and-piece技术来发起各种放大攻击和精心设计的基于UDP的攻击，以向目标网络注入流量。 分析师发现攻击者使用小得多的攻击(超过51%的Bit-and-pie[详细]
-
教你怎样使用爬虫来对比某东上的数据
所属栏目：[安全] 日期：2021-06-10 热度：87
在开发的肯定都是知道，这些都是些什么意思，阿粉在这里我们就不再进行详细的介绍，说这个 HTML 到底是个啥东西了，阿粉需要介绍的是 Jsoup ,然后告诉大家怎么使用 Jsoup 这个类爬取京东的数据。 正如官方文档所给我们提示的内容，怎么去解析一段 HTML 代[详细]
-
IDC企业的安全资源池处理举措
所属栏目：[安全] 日期：2021-06-09 热度：75
近年来，网络与信息安全重要性越来越收到重视，尤其是国家2019最新发布的等保2.0相关标准系列，对网络与信息安全提出了更高的要求。对于传统的IDC企业来说，一方面自己要按照新的等保要求过等保，另一方面对于托管在IDC内的客户业务系统来说，严格意义上都[详细]
-
高端 阐明：数字基建时代的四大安全搦战
所属栏目：[安全] 日期：2021-06-09 热度：73
副标题#e# 近期，随着新冠肺炎疫情防控工作有效开展，国家开始加快推进重大工程和新型基础设施建设，尤其是大量数字基建的规划将进一步推动我国各行业/产业的数字化、网络化、智能化转型，为中国经济发展再添一把火。新基建将助力产业新秩序的重新建立，同[详细]
-
手机应用还“安全”嘛？保护数据隐私意识亟待提高
所属栏目：[安全] 日期：2021-06-09 热度：129
2019年7月，据《卫报》消息，苹果Siri 团队承包商透露，Siri会通过人为方式，定期听取机密医疗信息，其他私人信息等内容。 这些从客户处收集的Siri 语音数据，被用以改善Siri 语音体验并帮助Siri 更好地理解语音指令。此外，这些泄露的录音片段，还会伴随[详细]
-
Capcom勒索软件攻击显示：未支付赎金
所属栏目：[安全] 日期：2021-06-08 热度：151
攻击者采用了典型的人工勒索软件攻击方式，对Capcom网络上的设备进行加密之前先窃取了敏感信息。 Ragnar Locker声称，他们从Capcom窃取了1TB的敏感数据，并要求Capcom支付高达1100万美元的赎金，以避免信息泄漏并获取解密工具。 今天，Capcom宣布恢复受攻[详细]
-
5G时代，个人信息安全如何保卫？
所属栏目：[安全] 日期：2021-06-08 热度：87
随着5G的商用和普及，万物互联正逐步走近现实。同时，随着终端连接、数据存储、利用规模的扩大，移动安全问题日趋复杂，网络犯罪手法也在不断翻新，导致技术对抗性的难度加大。 5G时代人们的个人信息安全会有哪些威胁?又该如何应对?面对持续高发的网络诈骗[详细]
-
这家安全公司帮助FBI“攻克”了iPhone
所属栏目：[安全] 日期：2021-06-08 热度：177
根据Azimuth Security公司发言人托德怀尔德(Todd Wilder)的说法，甚至苹果公司都不知道联邦调查局使用了哪家供应商。直到去年，苹果的律师才从另外的法院案件中了解到Azimuth Security的角色，而该案件甚至与解锁恐怖分子的设备无关。 五年前，苹果和FBI围[详细]
-
安全是大数据产业发展的先决条件
所属栏目：[安全] 日期：2021-06-08 热度：121
4月17日，三六零集团首席安全官、大数据协同安全技术国家工程实验室常务副主任杜跃进受邀参与网安先锋大讲堂，通过线上直播的方式，发表了题为『精准』与『安全』的平衡疫情带来的数据安全与隐私保护启示的主题分享，与超过7000名网络安全行业从业者共同探[详细]
