-
最新蓝牙芯片漏洞曝光 分析你的设备中招没
所属栏目：[安全] 日期：2021-12-17 热度：58
日前，来自新加坡科技与设计大学的安全研究人员发布视频称，他们发现了一个新的蓝牙芯片安全漏洞BrakTooth，这一漏洞影响了包括英特尔、高通和德州仪器在内的11家供应商的13款蓝牙芯片组，估计可能有1400多种商业产品受到影响。 考虑到受影响的产品种类繁多[详细]
-
威胁升级，AAA安全框架下Commvault的应对方法
所属栏目：[安全] 日期：2021-12-17 热度：186
以勒索软件为代表的网络威胁正从小概率事件变为时间问题，去年底的Solarwinds事件还未消退，7月初针对IT服务供应商Kayesa的供应链黑客攻击又破规模之最。Check Point Research的《网络攻击趋势：2021年年中报告》显示，2021年上半年，全球勒索软件攻击数量[详细]
-
Commvault多层数据安全策略，推动企业迎战勒索软件攻击
所属栏目：[安全] 日期：2021-12-17 热度：105
企业数据安全的城池正陷入内外交困之境城外是此消彼长且不断变种升级的勒索软件，SonicWall的研究报告显示，勒索软件攻击量在2021年上半年猛增至3.047亿次，同比增长151%；城内则有着数据误删、访问权限混乱乃至密码、政策、数据的破坏等各种现实风险，如何[详细]
-
应完善汽车网络安全与数据安全监管
所属栏目：[安全] 日期：2021-12-17 热度：134
中国汽车产业发展国际论坛昨天（5日）闭幕，工信部相关负责人明确指出，随着汽车智能化、网联化的发展，网络数据安全问题凸显，如果监管措施不能及时跟上，可能带来重大的安全隐患。 我国新能源和智能网联汽车保持快速发展，今年18月新能源汽车产销预计超过[详细]
-
塑造数据安全体系，保障数据要素安全流通流转
所属栏目：[安全] 日期：2021-12-17 热度：53
8月26日，为期3天的北京网络安全大会正式开幕。作为大会重要论坛之一，数据安全与治理论坛于8月27日下午召开，联通数字科技有限公司总裁李广聚受邀出席，并发表《构建数据安全体系，保障数据要素安全流通流转》主题演讲，分享基于运营商视角的大规模数据安[详细]
-
改变安全方案、深耕中国市场
所属栏目：[安全] 日期：2021-12-17 热度：115
久未见诸国内媒体的摩托罗拉系统公司，近日重磅推出重塑安全解决方案，宣布将深耕中国企业市[详细]
-
无密码时代马上到来？
所属栏目：[安全] 日期：2021-12-17 热度：64
基于知识的身份验证方法（例如密码）的失误继续困扰着公司。Verizon的《2021年数据泄露调查报告》发现，61%的数据泄露涉及登录凭据泄露。现在是时候重新考虑密码的有效性。 这也无怪乎，无密码身份验证对话开始升温。Forrester Research公司分析师Sean Ryan[详细]
-
物联网崛起 嵌入式系统安全日益受关注
所属栏目：[安全] 日期：2021-12-17 热度：124
有些人担心非传统联网设备的增加可能意味着为攻击者提供更多潜在切入点来入侵企业。同时，很多这些设备都属于嵌入式系统范畴，该领域的专家担心，从嵌入式技术令人担忧的历史来看，这种技术可能给企业带来最严重的安全风险。 传统上来看，嵌入式设备包含很[详细]
-
这一场用户分享大会，搞定零信任落地难题
所属栏目：[安全] 日期：2021-12-17 热度：181
10月28日，由深信服、云安全联盟大中华区（CSAGCR）、Intel英特尔携手，落地有声首届零信任用户分享大会云端直播顺利举办，深信服向全行业发出掷地有声的零信任落地之音。 大会特邀云安全联盟CSASDP和零信任工作组联席组长/AppGate首席产品官JasonGarbis献[详细]
-
API漏洞对全球公司和个人均具有影响
所属栏目：[安全] 日期：2021-12-17 热度：121
Akamai最新报告《API：与每个人息息相关的攻击》分析了与应用程序编程接口（API）有关的、不断变化的威胁态势。API本质上充当了不同平台之间的快速简易管道。便利性和用户体验的重要性导致API成为了许多企业必不可少的工具，但这也使它们成为了对于网络犯罪[详细]
-
国外新规杜绝用户联网设备使用默认密码
所属栏目：[安全] 日期：2021-12-17 热度：95
近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码，不能重设为出厂默认密码。客户在购买设备时，必须被告知其获得重要安全更新和补丁的最少时间。如果一个产品没有得[详细]
-
Microsoft Teams为一对一通话提供端到端加密支持
所属栏目：[安全] 日期：2021-12-17 热度：59
在10月开启公共测试预览之后，微软向所有客户都推送了旗下Microsoft Teams服务提供端到端E2EE支持这一功能。有需要的IT管理员可选择启用和控制端到端加密通话。 微软方面表示，美欧地区的航空航天、制造、电信、服务等诸多行业客户，都在呼吁为Microsoft Te[详细]
-
Kubernetes集群中要监控什么组件？采集哪些指标？
所属栏目：[安全] 日期：2021-12-17 热度：86
Kubernetes集群由控制平面和工作节点两类组件组成。控制平面包括API Server、etcd、Scheduler以及Controller Manager。工作节点则包括kubelet、Container Runtime、kube-proxy、kube-dns以及Pod。你需要监控所有这些组件以确保集群和应用程序的正常运行。 K[详细]
-
安全运营中心减少误报的五种方法
所属栏目：[安全] 日期：2021-12-17 热度：133
Invicti日前进行的调研发现，安全运营团队每年平均耗费10,000小时和约500,000美元来验证不可靠及不正确的漏洞警报。ESG进行的另一项调查发现，组织平均每天从其Web应用程序和API安全工具收到53条警报，其中，近一半(45%)都是误报。 对于安全运营团队来说，[详细]
-
计划生育协会网站的漏洞使患者遭受更多的攻击
所属栏目：[安全] 日期：2021-12-17 热度：101
计划生育协会洛杉矶分会(PPLA)的网站被黑客攻击，网络攻击者拿走了至少40万名患者的个人健康信息。 在一份提交给加利福尼亚州的数据泄露通知中，该组织表示，它在10月17日发现被黑客入侵，当时它就将该系统进行了下线。随后通过调查确定，入侵者从10月9日开[详细]
-
2022年有关数据保护的零信任分析
所属栏目：[安全] 日期：2021-12-17 热度：66
近年来，发生的数据泄露事件变得越来越普遍。从2021年1月1日到2021年9月30日，全球各地发生了近1300起数据泄露事件，这和2020年全年相比高出近20%，而在此期间，由于很多人在家远程工作，数据泄露事件的破坏程序比以往任何时候都要严重。 网络攻击者为了获[详细]
-
电信运营商正在成为网络攻击活动的对象
所属栏目：[安全] 日期：2021-12-17 热度：131
近日，赛门铁克Threat Hunter团队发布安全报告称，有不法组织正在对中东和亚洲地区电信运营商和IT服务商发起网络攻击。 截止到目前，此类攻击已经持续了六个月之久，背后有伊朗国家支持的黑客组织MERCURY(又名 MuddyWater、SeedWorm或 TEMP.Zagros)就是其中[详细]
-
BHG遭网络入侵，大量居家治疗患者遭殃
所属栏目：[安全] 日期：2021-12-17 热度：135
日前，阿片类药物治疗网络 Behavioral Health Group(简称BHG)遭受了一次攻击，迫使其关闭了部分 IT 网络以防止攻击蔓延，导致其 IT 系统和患者护理中断近一周。据了解，BHG是美国较大的阿片类药物门诊治疗中心网络，在 17 个州拥有 80 多家诊所。 此次计算[详细]
-
如何进行Fastjson 1.2.24反序列化漏洞分析
所属栏目：[安全] 日期：2021-12-17 热度：63
这期内容当中小编将会给大家带来有关怎样进行Fastjson 1.2.24反序列化漏洞分析，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 0x00 fastjson fastjson是一个非常流行的库，可以将数据在JSON和Java Object之间互相转[详细]
-
js文件都能获取到什么信息
所属栏目：[安全] 日期：2021-12-17 热度：158
js文件都能获取到哪些信息，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。 01 简介 JavaScript已经成为现代Web浏览器开发中最普遍的技术之一。有的测试人员只审计html源代码，而忽略审计[详细]
-
Docker中怎么开启SELinux
所属栏目：[安全] 日期：2021-12-17 热度：197
这篇文章主要介绍Docker中怎么启用SELinux，在日常操作中，相信很多人在Docker中怎么启用SELinux问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答Docker中怎么启用SELinux的疑惑有所帮助！接下来，请跟着小编一起来学习吧！[详细]
-
保护Docker容器安全的办法有哪些
所属栏目：[安全] 日期：2021-12-17 热度：86
这篇文章主要讲解了保护Docker容器安全的方法有哪些，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习保护Docker容器安全的方法有哪些吧！ 应用程序的容器化涉及将应用程序代码及其依赖项(所需的库，框架和配[详细]
-
Nginx停止服务的指令是什么
所属栏目：[安全] 日期：2021-12-17 热度：59
本篇内容介绍了Nginx停止服务的命令是什么的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！ 1.停止Nginx服务的四种方法 从容停止服务 这种方法较stop[详细]
-
使用开源软件创建的可扩展SNS网站mixi.jp是怎样的
所属栏目：[安全] 日期：2021-12-17 热度：68
使用开源软件搭建的可扩展SNS网站mixi.jp是怎样的，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。 Mixi目前是日本排名第三的网站，全球排名42，主要提供SNS服务：日记，[详细]
-
nginx启动更为安全的tls1.3怎么用
所属栏目：[安全] 日期：2021-12-17 热度：106
这篇文章给大家分享的是有关nginx开启更为安全的tls1.3怎么用的内容。小编觉得挺实用的，因此分享给大家做个参考，一起跟随小编过来看看吧。 我这里用的系统是Debian 8 第一步：安装依赖 $ apt-get install git gcc make build-essential zlib1g-dev libpcr[详细]
