-
2024年企业云安全能力建设的个要点
所属栏目：[安全] 日期：2024-01-08 热度：5
本文收集整理了云安全建设中的10个关键要点，可以更好地保护组织的云端资产，确保数据的安全性和可用性。 云计算技术为现代企业组织带来了可扩展性、灵活性、减少物理基础设施、降低[详细]
-
2023年网络安全事件处罚盘点
所属栏目：[安全] 日期：2024-01-08 热度：4
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，《中华人民共和国网络安全法》从2013年下半年提上日程[详细]
-
Mandiant推特账户被黑，双因素认证被绕过
所属栏目：[安全] 日期：2024-01-08 热度：3
本周四，谷歌旗下的著名威胁情报公司Mandiant的X(推特)账户被黑客劫持用于分发虚假加密币空投消息，洗劫了大量用户的加密币钱包，并用劫持的账户发推文嘲笑Mandiant。 本周四，谷歌旗[详细]
-
对美国防部《2023网络战略》的解读和分析
所属栏目：[安全] 日期：2024-01-08 热度：3
本文对《战略》的几个主要观点进行了一下解读和分析，并提出作者的几点思考。 2023年5月，美国国防部向国会提交了《2023网络战略》(下称《战略》)，取代了国防部的《2018网络战略》，[详细]
-
SASE狂飙突进 第一线加码赐能算力时代
所属栏目：[安全] 日期：2024-01-08 热度：2
随着企业数字化转型的加速发展，业务上云逐渐成为刚需。云网融合的大趋势下，越来越多的企业希望找到高效灵活的组网方案，快捷进行总部与分支互联及上云用云，为数字化转型打下坚实基础。在[详细]
-
拥有3700万用户的流媒体平台 Lionsgate 透露用户数据
所属栏目：[安全] 日期：2024-01-08 热度：3
依据Cybernews'研究发现，娱乐业巨头Lionsgate公司泄露了用户的IP地址和他们在其电影流媒体平台上观看的内容的信息。研究人员还发现了记录在案的HTTP GET请求的不明哈希值，这是客户提出[详细]
-
xss攻击类型都有哪些
所属栏目：[安全] 日期：2024-01-08 热度：2
反射型XSS(非持久型)发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码。这个过程像一次反射，[详细]
-
CDN有什么优缺点？
所属栏目：[安全] 日期：2024-01-08 热度：3
很多朋友都对“CDN有什么优势缺点？它是如何缓存机制是怎么样的？”的内容比较感兴趣，对此小编整理了相关的知识分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获，那么[详细]
-
CDN解决了网络资源的哪些问题
所属栏目：[安全] 日期：2024-01-08 热度：3
在这篇文章中我们来了解一下“CDN解决了网络资源的哪些问题？”，一些朋友可能会遇到这方面的问题，对此在下文小编向大家来讲解，内容详细，易于理解，希望大家阅读完这篇能有收获[详细]
-
2023年第十八届中国企业年终评选榜单揭晓：网御星云欺骗防御系统斩获2023年度中国IT行业安全创新产品奖
所属栏目：[安全] 日期：2024-01-08 热度：2
在产品与技术维度的评选中，网御星云欺骗防御系统荣获2023年度中国IT行业安全创新产品奖! 2023年11月，由51CTO主办，联合WOT大会往届联席主席、CTO组织共同举办的《中国企业 “[详细]
-
CISA发出警告：Chrome和Excel解析库存在被利用的漏洞
所属栏目：[安全] 日期：2024-01-08 热度：1
目前，美国c和基础设施安全局(CISA)已经将两个识别出来的重大漏洞添加到被利用漏洞(KEV)目录中。 Hackread网站消息，Chrome和Excel解析库存在被利用的漏洞。在发现漏洞之后，美国网络[详细]
-
关于网络安全预算的事实和误解
所属栏目：[安全] 日期：2024-01-08 热度：3
根据Gartner的数据，2024年全球IT支出总额预计将达到5.1万亿美元，比2023年增长8%。虽然GenAI尚未对IT支出产生实质性影响，但更广泛地说，对AI的投资正在支持整体IT支出的增长。 在本[详细]
-
云配置安全的最佳实践
所属栏目：[安全] 日期：2024-01-08 热度：4
云计算的安全涉及采取措施保护云环境中的数据、应用程序和基础设施免受潜在威胁。以下是 AWS 和 Azure 中与保护云环境相关的云配置关键领域的一些优秀实践。 云计算已成为各种规模企[详细]
-
数据安全：什么是数据风险评估？
所属栏目：[安全] 日期：2024-01-08 热度：4
作为一项保护措施，组织应定期执行数据风险评估，以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么? 数据风险评估是我国《数据安全法》明确要求的内[详细]
-
医疗保健科技公司遭遇网络攻击，预计影响 450 万客户
所属栏目：[安全] 日期：2024-01-08 热度：2
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件，约 450 万客户的敏感信息被泄露，这一数字占据了其注册会员的一半以上。 Bleeping Computer 网站消息，美国医疗保健技[详细]
-
Veritas蔡报永 多云环境下如何达成数据保护和备份
所属栏目：[安全] 日期：2024-01-08 热度：4
在信息化程度越来越高的今天，许多公司对于数据的防护和备份重视不足，需要进行进一步的市场教育。从技术层面来说，多云环境给数据保护带来了很大的挑战，需要有革命性创新工作，才能适应在[详细]
-
IceFire勒索软件针对Linux企业系统发布新变体
所属栏目：[安全] 日期：2024-01-08 热度：3
网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的Aspera Faspex文件共享软件的一个漏洞。该漏洞是最近修补的Aspera [详细]
-
恶意 MSI 文件已下载过10 万次
所属栏目：[安全] 日期：2024-01-08 热度：3
在最近发布的一篇文章中，Google 的威胁分析小组说在微软的 SmartScreen 中发现安全漏洞，允许攻击者分发 Magniber 勒索软件。攻击者使用无效但特制的 Authenticode 签名，签署并分发了 MSI[详细]
-
2023年9月恶意软件排行榜
所属栏目：[安全] 日期：2024-01-08 热度：3
2023年9月“十恶不赦”的恶意软件：
*箭头表示与上个月相比的排名变化。
Formbook是上个月最流行的恶意软件，对全球组织的影响达3%，其次是Remcos，对全球影响达2%，而Emot[详细] -
如何通过漏洞悬赏计划侵入了汽车公司
所属栏目：[安全] 日期：2024-01-08 热度：3
安全研究人员兼HackerOne顾问委员会成员Corben Leo在社交媒体上宣布，他侵入了一家汽车公司，随后发布了一则帖子，解释如何获得了数百个代码库的访问权限。
Corben参加了由这家汽车制造商[详细] -
多元防护动态融合，WAAP如何成为新兴网络安全威胁“杀手锏”？
所属栏目：[安全] 日期：2024-01-08 热度：2
为了更好探寻新一代WAF的应用价值与发展方向，安全牛联合瑞数信息等7家国内WAF产品研发与应用领域代表厂商，启动《新一代WAF技术应用指南》报告研究工作，从企业当前的Web应用防护需求入[详细]
-
美国医院通过起诉 LockBit，要求云存储公司归还被盗数据
所属栏目：[安全] 日期：2024-01-08 热度：2
一些专家表示，这起事件给其他科技公司提了个醒，特别是如果自身服务或基础设施被网络犯罪分子用于数据存储或其他非法活动的情况下。 据Info risk today网站消息，2023年11月29日，由[详细]
-
黑客劫持 X 上的政府和企业认证账户用于加密诈骗
所属栏目：[安全] 日期：2024-01-08 热度：1
谷歌旗下网络威胁情报公司 Mandiant的 X 账户被黑客劫持，并发布了可清空加密货币钱包的虚假空投。 如今，越来越多黑客盯上了 X(原 Twitter)上的政府和企业官方账户，这些认证账户侧[详细]
-
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
所属栏目：[安全] 日期：2024-01-08 热度：2
引言 钱包盗贼(Wallet Drainers)是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加[详细]
-
摧毁最大电信运营商的系统，俄罗斯黑客持续攻击乌克兰
所属栏目：[安全] 日期：2024-01-08 热度：2
此次事件发生后，Kyivstar的移动和数据服务中断，导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。 2023年12月，俄罗斯黑客攻破了乌克兰最大的电信服务提供商Kyivstar[详细]
