-
T-Mobile再遭网络攻击 一些客户信息和SIM卡被窃取
所属栏目：[安全] 日期：2022-01-04 热度：196
在今年 8 月出现大规模数据泄露之后，美国电信运营商 T-Mobile 在此遭受网络攻击。根据 The T-Mo Report 公布的文件，这一次攻击者进入了少数客户的账户。 在这份报告中，受影响的客户要么成为 SIM 卡交换攻击的受害者(这可能允许某人绕过由短信驱动的双因素[详细]
-
从2021年假日购物骗局中得到的安全经验
所属栏目：[安全] 日期：2022-01-04 热度：103
到了假日购物季尤其是11月下旬的感恩节、黑色星期五和网络星期一(北美地区的购物节，算是美版双11)大量消费者涌入网络薅羊毛。网络犯罪分子自然也不会放过机会，他们会在圣诞节前的时间里，利用消费者占便宜的心理加大攻击力度，2021年也不例外。 据TransUnio[详细]
-
关于安全工具整合的那些误会
所属栏目：[安全] 日期：2022-01-04 热度：172
随着网络威胁形势日趋严峻，恶意行为者的能力不断增强，网络安全团队开始采用更多的工具来降低其风险敞口。这些工具本身可能具有非常大的价值，但企业如今拥有的庞大工具集已经触发了严重问题这些工具之间的集成存在困难。 IT和安全团队都有自己的工具，这些[详细]
-
2021年还有什么吸引眼球的网络安全事件
所属栏目：[安全] 日期：2022-01-04 热度：64
近日，有外媒刊文称，2020年其读者在网络安全方面的关注多为居家办公安全、以疫情为主题的事件等，但在2021年发生了明显的转变。随着2021年接近尾声，Log4Shell、科洛尼尔公司、kaseya、ProxyLogon/ProxyShell、太阳风等大事件占据了今年新闻头条，但从流量来[详细]
-
网络安全普及之防范勒索软件
所属栏目：[安全] 日期：2022-01-04 热度：81
什么是勒索软件? 勒索软件是一种恶意软件威胁行为者用来感染计算机和加密计算机文件，直到支付赎金为止。在最初感染之后，勒索软件将尝试传播到连接的系统，包括共享存储驱动器和其他可访问的计算机。 如果威胁行为者的赎金要求没有得到满足(即，如果受害者不[详细]
-
Redline 为浏览器密码管理拉响警报
所属栏目：[安全] 日期：2022-01-04 热度：197
近日，肆虐全球的 RedLine 信息窃取恶意软件以 Chrome 、 Edge 和 Opera 等流行网络浏览器为目标实施攻击活动，再次证明了将密码存储在浏览器中存在安全隐患。 这种恶意软件是一种商业化信息窃取程序，其目标是在所有基于 Chromium 的网络浏览器上找到的登录[详细]
-
T-Mobile 用户遭遇 SIM 卡交换入侵
所属栏目：[安全] 日期：2022-01-04 热度：160
日前， T-Mobile 证实，最近关于新数据泄露的报告与发送给极少数客户的通知有关，这些客户成了 SIM 交换攻击的受害者。SIM 交换(也称为 SIM 劫持)使攻击者有可能通过欺骗或贿赂运营商的员工将号码重新分配给攻击者控制的 SIM 卡，从而控制目标的手机号码。这[详细]
-
一篇分析 DDoS 攻击和防范
所属栏目：[安全] 日期：2022-01-04 热度：151
一、什么是DDoS DDoS 攻击的目的是让真正的最终用户无法访问目标系统，例如网站或应用程序。通常，攻击者会向目标系统发送大量数据包或请求，从而使目标系统不堪重负。 我们可以把他想象成堵车的样子。然而，这些攻击流量却不是真正的车辆，而是为了制造堵塞[详细]
-
企业选择托管服务提供商的原因
所属栏目：[安全] 日期：2022-01-04 热度：156
人才缺口持续挑战企业满足其不断变化的网络安全需求的能力。2020年，Tripwire与Dimensional Research合作对342名安全专业人员进行了调研，调研结果证实了这一点。事实上，83%的受访者告诉Tripwire，进入2020年，感觉比前一年更过劳。而声称所属安全团队人手不[详细]
-
网络安全知识之护航企业无线网络
所属栏目：[安全] 日期：2022-01-04 热度：125
什么是企业网络安全? 企业网络安全是对连接企业内系统、大型机和设备(如智能手机和平板电脑)的网络的保护。公司、大学、政府和其他实体使用企业网络将其用户与信息和人员联系起来。随着网络规模和复杂性的增长，安全问题也随之增加。 企业无线网络面临哪些安[详细]
-
Apache HTTP Server 2.4.52 发布，修复重点漏洞
所属栏目：[安全] 日期：2022-01-04 热度：130
2021年12月20日，Apache 软件基金会和 Apache HTTP 服务器项目宣布发布 Apache HTTP Server 2.4.52版本，以解决几个可能导致远程代码执行的安全漏洞。 这些漏洞被追踪为 CVE-2021-44790 和 CVE-2021-44224，可以导致远程代码执行攻击。其 CVSS 分数分别为 9.8[详细]
-
数据和隐私安全问题，难以根治
所属栏目：[安全] 日期：2022-01-04 热度：190
根据雅虎财经的一项调查显示，在经过一年动荡的争议以及公众对此评价，Facebook(又称Meta)被冠以年度最差公司。接受调查的人表达了对Facebook的不满，包括但不限于对审查制度的担忧，关于instagram对心理健康影响的报道，以及隐私。 主要还是隐私，扎克伯格甚[详细]
-
Apache Log4j 中查出新的远程代码执行漏洞
所属栏目：[安全] 日期：2022-01-04 热度：97
Apache Log4j 日志库中发现了另一个严重的远程代码执行漏洞，现在被跟踪为 CVE-2021-44832。这是 Log4j 库中的第三个 RCE 和第四个漏洞，其次分别是 CVE-2021-44228 (RCE)、CVE-2021-45046 (RCE) 和 CVE-2021-45105 (DoS 攻击)。 目前，Apache 团队已发布新的[详细]
-
为什么现在的网络安全威胁更加危险
所属栏目：[安全] 日期：2021-12-29 热度：71
过去两年间，大额赎金勒索软件攻击的兴起以及软件供应链危机的爆发，已将网络安全提升到政府议程的首要位置。与此同时，美国业界乃至普通民众也都已意识到民族国家行为者和犯罪组织构成的一系列新的数字威胁。 为此，今年的阿斯彭(Aspen)网络峰会特别就两大主[详细]
-
人们需要知道的最具攻击性的勒索软件组织Conti
所属栏目：[安全] 日期：2021-12-29 热度：92
Palo Alto Networks公司的研究人员在一项分析中说：通常情况下，更成功的勒索软件运营商会付出很多努力来建立和维护某种完整性的外表，以此作为便利受害者支付赎金的一种方式。他们希望在客户服务和兑现他们的承诺方面建立良好的声誉如果受害者支付赎金，其文[详细]
-
数据丢失的危害、风险和预防方案
所属栏目：[安全] 日期：2021-12-29 热度：190
近年来，数据丢失的风险变得更加严重，这需要行业制定新的数据安全标准。 许多企业和组织如今不断受到网络攻击的威胁。数据有可能在黑客攻击事件中丢失，也可能是由于其他有意或无意的原因造成的。例如，不能排除物理的数据盗窃、人为错误、计算机病毒、硬件[详细]
-
医疗行业面临的生死攸关的安全难题
所属栏目：[安全] 日期：2021-12-29 热度：121
根据IBM公司发布的《2020年数据泄露成本》调查报告，医疗机构从网络攻击中恢复的成本明显高于其他行业组织，其损失在2019年至2020年期间上涨了10%，每次成功的网络攻击事件造成的损失约为713万美元。 比金钱损失更令人担忧的是针对医疗服务机构的成功攻击可能[详细]
-
网络安全分析之保护网络基础设施设备
所属栏目：[安全] 日期：2021-12-29 热度：196
网络基础设施设备是传输数据、应用程序、服务和多媒体所需的通信的网络组件。这些设备包括路由器、防火墙、交换机、服务器、负载平衡器、入侵检测系统、域名系统和存储区域网络。 这些设备是恶意网络攻击者的理想目标，因为大多数或所有组织和客户流量都必须[详细]
-
2021年最具震撼的七起网络安全事件
所属栏目：[安全] 日期：2021-12-29 热度：189
近日，darkreading网站刊登了一篇文章，盘点了2021年最具影响力的七起网络安全事件，现摘译如下，以供读者参考。 从今年的漏洞和攻击中可以学到很多。 12月10日公开的Log4j漏洞迅速成为2021年最重要的安全威胁之一。但是，到目前为止，这并不是安全团队全年必[详细]
-
学习Java对网络安全的关键性
所属栏目：[安全] 日期：2021-12-29 热度：197
作为新一代威胁的出现，Java已经成为包括网络安全在内的应用程序最常用的编程语言之一。如果你从事应用程序开发，你将知道Java在日常使用中无处不在。了解这种语言对网络安全的职业生涯很有用。 话虽如此，学习如何阅读和编程Java以及它在网络安全领域的价值[详细]
-
网络安全分析之什么是网络安全？
所属栏目：[安全] 日期：2021-12-29 热度：165
网络安全的概念，有很多不同的定义。在一些场合中，我们最多的考虑的还是网络的技术安全，但是技术延伸出来的安全又会涉及到社会安全、文化安全、国家安全等等。网络安全属于非传统的安全范畴，是一个发展中的安全概念，而今天探讨的则是以美国CISA的定义，在[详细]
-
CISA 宣布 Log4j 漏洞的国际联合报告和开源扫描程序
所属栏目：[安全] 日期：2021-12-29 热度：61
日前，美国网络安全和基础设施安全局 (CISA)、联邦调查局 (FBI)、国家安全局 (NSA)联合澳大利亚网络安全中心 (ACSC)、加拿大网络安全中心 (CCCS)、新西兰计算机应急响应小组(CERT NZ)、新西兰国家网络安全中心 (NZ NCSC) 和英国国家网络安全中心 (NCSC-UK) 联[详细]
-
安全主管2022年工作关键-进步而非彻底变革
所属栏目：[安全] 日期：2021-12-29 热度：188
安全主管纷纷表示，由于近期公司IT环境和业务环境的转变、威胁形势的发展变化和新兴风险的涌现，自身工作重点也随之做出调整，反映出相应的安全需求。 安全主管正在推进面向2022年的整体策略，列出支持企业弹性的各项重点工作。 为编撰年度《安全重点研究》，[详细]
-
2022年安全优先事项-发育，而非革命
所属栏目：[安全] 日期：2021-12-29 热度：78
目前，安全领导者正在积极推进2022年的整体战略，列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出，受访CISO们表示他们计划在未来几个月内采取一些举措，不过他们既不专注于强化任何单一工具，也不依赖任何一种方法。 相反地，他们[详细]
-
低代码开发中常见的七个失误
所属栏目：[安全] 日期：2021-12-29 热度：148
据 Gartner 预测， 2021 年全球低代码开发市场总额将达到 138 亿美元，较 2020 年增长 23% ，该市场包括低代码应用平台(LCAP)、智能业务流程管理套件、多元体验开发平台(MDXP)、机器人流程自动化(RPA)以及公民自动化和开发平台(CADP)等产品或技术。为了最大限[详细]
