-
正道的光？GoodWill勒索软件需要做三件善事才能解锁数据
所属栏目：[安全] 日期：2022-06-09 热度：92
近期CloudSEK的威胁情报研究团队最近发现了一个名为GoodWill的勒索软件，受害者如果想要获得密钥，就必须做一些善事：给不幸的人提供食物、毛毯，或者向病人捐钱。总的来说，受害者必须参与三项公益活动才能恢复数据。 以第一项活动为例，被勒索软件攻击的用[详细]
-
VMware助力企业确保云和数据中心的Kubernetes配置安全
所属栏目：[安全] 日期：2022-06-09 热度：124
Kubernetes资源应该具有间接访问云账户管理员角色的权限吗？答案是否定的，但实际上违反最小特权原则的配置却十分常见，而且经常导致灾难性的云账户劫持。 VMware最近的一项研究1显示，97%的企业存在Kubernetes安全问题。满足安全与合规要求已成为部署（59%[详细]
-
亚信安全信磐堡垒机新版本发布主打三大场景七大功能
所属栏目：[安全] 日期：2022-06-09 热度：168
近日，多地疫情出现严峻形势，居家远程办公、远程运维需求再达顶峰。然而，身份冒用、信息泄露、病毒感染、链路入侵等基础网络安全问题，不但给远程办公安全带来挑战，更给远程运维提出了更艰巨的任务。针对安全能力全面提升的紧迫需求，亚信安全信磐堡垒机A[详细]
-
Fortinet ACCELERATE 2022即将登录中国
所属栏目：[安全] 日期：2022-06-08 热度：146
Fortinet最盛大的全球安全峰会之FortinetACCELERATE 2022已经拉开帷幕，全面覆盖全球数十万家企业客户，峰会聚焦网络与安全融合、零信任、网络安全网格架构等前沿话题，通过会议、体验、培训等多种形式，将最先进的技术落地到最一线的企业应用场景。 发现当[详细]
-
云上资产频陷安全风暴亚信安全信舱DS构建云端核心防护能力
所属栏目：[安全] 日期：2022-06-08 热度：60
云主机安全，从主机防病毒、入侵防护，到应用程序控制、行为监测及响应，再到主机加固与运营等，安全能力层层递进，防护要求也节节升级。面对云环境下越发复杂和严峻的安全风险，云安全应该从何做起？如何打造云端的核心防护能力？ 立于风暴中心，看清风险所[详细]
-
派拓网络启动ZTNA 2.0时代兑现零信任承诺
所属栏目：[安全] 日期：2022-06-08 热度：193
近日，Palo Alto Networks（派拓网络）呼吁业界采用零信任网络访问2.0（ZTNA 2.0），这是安全访问新时代的基[详细]
-
红帽发布从软件供应链到边缘提高安全等级的新功能
所属栏目：[安全] 日期：2022-06-08 热度：98
开源解决方案供应商红帽公司日前宣布，其开放混合云技术系列新增安全创新特性与功能。在由云服务、传统系统和边缘设备组成的日益复杂的IT环境中，这些增强功能将帮助企业降低风险，并满足合规要求，从而最大程度降低复杂性，同时帮助客户改善安全状况，并实[详细]
-
5G应用安全创新示范中心广东正式揭牌
所属栏目：[安全] 日期：2022-06-08 热度：107
5G应用安全创新示范中心（广东）广东电信分中心揭牌及生态合作大会在广州举行。这是工业和信息化部认定5G应用安全创新示范中心以来首个揭牌及生态合作大会。绿盟科技作为5G应用安全创新示范中心（广东）成员单位出席本次活动。 中国工程院院士张平、工业和信[详细]
-
云原生安全技术规范发布亚信安全已为云安全下半场做好准备
所属栏目：[安全] 日期：2022-06-08 热度：150
近日，CSA云安全联盟标准之一的《云原生安全技术规范》正式发布。亚信安全作为联盟会员单位参与了该标准的起草编写及审核工作，其中亚信安全首席研发官吴湘宁作为专家参与该标准的审核工作，亚信安全云安全产品总监张鸣及研发团队进行了起草编写工作。《云原[详细]
-
绿盟科技安全新品亮相 让企业安全防护如虎添翼
所属栏目：[安全] 日期：2022-06-08 热度：74
云化时代下，企业用户对安全的需求日趋变化，为了更好地满足客户需求，赋能合作伙伴让网络安全更具保障，在2022年合作伙伴大会上，践行云化战略，绿盟科技安全新产品正式发布。 绿盟科技集团副总裁宫智对新产品进行了详细解读，他表示：绿盟科技自2021年提出[详细]
-
亚信安全数字化防护及运营方案助力企业复工复产
所属栏目：[安全] 日期：2022-06-08 热度：98
当前，上海疫情防控和复工复产正稳步推进，为确保风险可控，保障各产业链安全展开生产，亚信安全积极响应上海市政府要求，针对复工复产急需的协同办公、生产制造企业管理、安全认证等应用需求，结合自身的产品技术优势，推出了数字化安全防护及运营一体化方[详细]
-
AWS多个Log4Shell热补丁可导致容器逃逸和权限提升
所属栏目：[安全] 日期：2022-06-08 热度：198
随着Log4Shell漏洞威胁愈演愈烈，为了帮助用户应对该问题，AWS发布了三个热补丁解决方案以监测存在漏洞的Java应用程序和容器，并在运行中安装补[详细]
-
亚信安全工业互联网全系产品正式发布
所属栏目：[安全] 日期：2022-06-08 热度：130
在中国工业互联网产业规模突破万亿大关之际，亚信安全采用3+2+1工业安全防护理念，精准把握新一代工业互联网安全防护精髓，正式发布信桨工业安全纵深防护全系产品。 境外攻击威胁加剧工业信息安全能力亟待提升 工信部研究机构最新数据显示，我国工业互联网产[详细]
-
容器 原生云应用程序面对的挑战
所属栏目：[安全] 日期：2022-05-29 热度：102
新冠疫情导致的数字化转型加速以及更敏捷、更强大的开发工具的需求，使云原生工作负载的增长激增。Gartner 预计，到 2025 年将有超过 95% 的新数字工作部署在云原生平台上，高于 2021 年的 30%。Tigera 的云原生安全市场状况报告中发现，75%的公司正专注于云[详细]
-
攻击者部署后门 偷取Exchange电子邮件
所属栏目：[安全] 日期：2022-05-29 热度：74
近日，Mandiant 安全研究人员发现一个新的、异常隐蔽的高级持续性威胁(APT)组织正在入侵企业网络，并试图窃取参与企业交易(如并购)员工的 Exchange(内部和在线)电子邮件。 网络安全研究人员将该 APT 组织追踪为 UNC3524，并强调在某些情况下，该组织可以对受[详细]
-
2022年值得注意的五种物联网威胁
所属栏目：[安全] 日期：2022-05-29 热度：136
如今，越来越多的企业关注网络安全。毫无疑问，网络攻击方式也越来越多，其中5种攻击方式在企业遭受物联网威胁的攻击中越来越普遍。 1.内置物联网威胁 网络攻击者利用物联网带来的风险与企业应对这些风险准备不足之间的差距进行攻击。 物联网设备本质上是不[详细]
-
区块链和Web3技术能否处置网络勒索？
所属栏目：[安全] 日期：2022-05-29 热度：132
随着区块链技术和 Web3 技术的采用率不断上升，随之而来的还有不断升级的新的网络威胁。这些潜在威胁活动让所谓的安全去中心化金融世界任由黑客摆布，在某种程度上又制约了区块链和Web3的发展。 各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我们[详细]
-
DNS曝高危漏洞 关系数百万物联网设备
所属栏目：[安全] 日期：2022-05-29 热度：130
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统(DNS)，因此，数百万台使用uClibc库的物联网设备都也将受到影响。 资料显示，uClibc库专门为OpenWRT设[详细]
-
优秀网络安全工程师的自身修养
所属栏目：[安全] 日期：2022-05-29 热度：188
随着信息化的快速发展，网络安全问题更加突出，对网络安全人才建设不断提出新的要求。网络安全企业需要发现和雇佣深入了解网络安全实践和流程的优秀安全人才。以下总结梳理了优秀网络安全工程师通常应具备的八个必要素质。 1. 好奇心强 数字环境和网络安全在[详细]
-
安全投入效果怎样？五大安全能力指标需关注
所属栏目：[安全] 日期：2022-05-29 热度：158
随着现代企业数字化转型发展的不断深入，在网络安全建设中的投入也在不断增加，力求全方位保障企业的业务系统和数据资产安全。然而，安全上的投资与人员上的投入，并不直接等同于实际防护能力的提升。 网络安全由于其服务支撑功能定位，其能力构成与投入效果[详细]
-
uClibc DNS曝安全漏洞 导致全球数百万物联网设备遭受影响
所属栏目：[安全] 日期：2022-05-29 热度：83
据悉，uClibc库域名系统(DNS)组件中的一个漏洞影响了数百万的物联网设备。 全球工业网络安全领域领导者Nozomi Networks警告说，大量物联网产品使用的uClibc库域名系统(DNS)组件中存在漏洞，被追踪为CVE-2022-05-02。该漏洞还影响所有版本的uClibc-ng库的域名[详细]
-
网络杀伤链确实是过时吗？
所属栏目：[安全] 日期：2022-05-29 热度：69
网络杀伤链是由洛克希德马丁公司在十多年前提出的。其基本思想是，攻击者进行侦察以发现漏洞，开发漏洞利用程序进入系统，安装恶意软件连接到控制服务器(C2)，横向移动找到目标并盗取数据。防御者则根据这些步骤设置检测和防护机制以阻止攻击。 但这个框架并[详细]
-
SaaS间连接可能变成网络安全的重大威胁
所属栏目：[安全] 日期：2022-05-28 热度：64
BetterCloud对500多名IT和安全专业人员进行的调查揭示了大规模SaaS管理的最新挑战，尤其是随着数字化转型的推进IT持续保持这种势头。与2020年平均80个SaaS应用相比，2021年企业使用的应用数量达到110个，同比增长38%。自2017年以来，SaaS应用的使用量增长近7[详细]
-
企业如何做好员工安全意识提高
所属栏目：[安全] 日期：2022-05-28 热度：102
近年来随着网络安全政策、技术的不断发展，国内企业对于安全的重视程度越来越高，安全建设投入力度越来越大，安全防御能力得到了明显的提升。然而，企业面临一个尴尬的问题就是，企业即使做了很多安全防御措施，但依然无法有效的避免信息安全事件，而这些安[详细]
-
在 Python 中利用机器学习来检测钓鱼链接
所属栏目：[安全] 日期：2022-05-28 热度：174
在网络钓鱼攻击中，用户会收到一封带有误导性链接的邮件或信息，攻击者可以利用它来收集重要数据，比如你的银行卡密码。本文将会给出一个简短的教程，旨在介绍如何检测这种网络钓鱼的企图。 通过网络钓鱼攻击，攻击者能够获得一些重要凭证，这些凭证可以用来[详细]
