-
攻击者可以通过5G网络中的漏洞窃取用户数据
所属栏目：[安全] 日期：2021-06-29 热度：110
正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。 独立5G网络使用的HTTP/2和PFC[详细]
-
疫情影响还将延续？DigiCert发布2021年网络安全分析
所属栏目：[安全] 日期：2021-06-29 热度：150
2020年，疫情给所有人带来了种种不确定的因素，因此，没有人能确定未来可能会发生什么，尽管如此，DigiCert还是基于疫情以及2020年的安全事件，发布了对于2021年[详细]
-
NIST安全框架漏掉了四个关键云安全挑战
所属栏目：[安全] 日期：2021-06-29 热度：91
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。 研究表明，将近三分之二的组织将安全性视为采用[详细]
-
Google揭发了未打补丁的Windows 0day漏洞
所属栏目：[安全] 日期：2021-06-29 热度：188
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。 在9月24日Microsoft未能[详细]
-
Emotet归来，每天入侵10万个邮箱
所属栏目：[安全] 日期：2021-06-29 热度：113
经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成[详细]
-
安全是大数据产业发展的地基
所属栏目：[安全] 日期：2021-06-29 热度：182
网安尖锋大讲堂是由国家网络安全人才与创新基地与大学生网络安全尖锋训练营等单位共同组织，为支持抗疫复产服务的线上交流学习平台。截至目前，已有数十名网络安[详细]
-
DDoS攻击的平均带宽增加，API和应用程序受到威胁
所属栏目：[安全] 日期：2021-06-29 热度：157
并且在2020年第一季度里，大容量攻击的数量不断增加，50 Gbps以上的攻击数量达到了51种。攻击平均带宽也有所增加，由2019年同一季度的4.3Gbps上升到了5.0 Gbps。[详细]
-
研究表明：73%的集成商不提供网络安全服务
所属栏目：[安全] 日期：2021-06-29 热度：59
很长一段时间以来，网络安全这个话题在集成业务中一直引起人们的关注，特别是随着物联网和语音控制的不断出现，导致对黑客和隐私的担忧日益增加。 如今，在新型[详细]
-
SSDLC应用：安全设计评审
所属栏目：[安全] 日期：2021-06-29 热度：186
前言 软件设计处于软件工程中的核心地位，开发不管采用何种开发模式，都离不开软件设计。当需求分析完成后进入设计阶段，设计的好坏直接影响着软件的质量。好的[详细]
-
西数红盘“叠瓦门”后，机械硬盘选购避坑教程
所属栏目：[安全] 日期：2021-06-28 热度：195
笔者认为，机械硬盘的销售下滑，更大的可能性是消费者对表现糟糕的叠瓦技术用脚投票的结果，而不是新冠疫情的影响。 过去一周，西部数据2-6TB容量NAS红盘的叠瓦[详细]
-
织好网络安全网，以信息化推动“重振”
所属栏目：[安全] 日期：2021-06-28 热度：148
网络安全是基本需求，守住网络安全才能追求幸福。如今，互联网已经全面、直接、深入地进入寻常百姓家，无论是办公还是居家，出行还是餐饮，国家建设还是社会治理[详细]
-
盘点Python 里关于线程安全的那些事儿
所属栏目：[安全] 日期：2021-06-28 热度：104
1. 线程不安全是怎样的? 要搞清楚什么是线程安全，就要先了解线程不安全是什么样的。 比如下面这段代码，开启两个线程，对全局变量 number 各自增 10万次，每次[详细]
-
盘点：消费者担心网络安全，认为智能家居产品过于昂贵
所属栏目：[安全] 日期：2021-06-28 热度：188
我们现在生活在一个几乎所有事物都是智能的世界中。 消费者在购买智能家居产品时不乏选择。 但是，在选择正确的选项时会遇到一些麻烦。 Kwikset发布了新的受众细[详细]
-
不懂网络安全术语，被同事无情笑话
所属栏目：[安全] 日期：2021-06-28 热度：195
1. 肉鸡 被黑客入侵并被长期驻扎的计算机或服务器。 2. 抓鸡 利用使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为。 3. webshell 通过web入侵的一种脚本工[详细]
-
哈希传递攻击仍然是一种难题
所属栏目：[安全] 日期：2021-06-28 热度：184
首先，让我们对这种攻击有一个高层次的概述。 Pass-the-hash 是一种技术，攻击者在获得本地管理员权限之后，通过这种技术从被入侵的工作站或服务器上的内存中捕[详细]
-
远程办公“黑科技”竟成电信网络诈骗工具
所属栏目：[安全] 日期：2021-06-28 热度：173
远程办公高科技遭黑化 3月，在调查一起电信网络诈骗案时，福建警方发现，诈骗窝点中只有一名设备维护工和一大批通信设备。 窝点里架设了200多台多卡宝、25台路由[详细]
-
黑客已对90万个WordPress网站发起威胁
所属栏目：[安全] 日期：2021-06-28 热度：84
根据有效载荷，这些攻击似乎是由一个黑客发起的，在过去的一个月中，他至少使用了24,000个IP地址向900,000多个站点发送恶意请求。 在4月28日之后，攻击尝试有所[详细]
-
员工在远程工作时维护安全面临的4个常见难题
所属栏目：[安全] 日期：2021-06-28 热度：142
然而，人们现在生活的时代似乎一切都在改变。在家远程工作的员工是否仍面临着同样的安全挑战和采用同样的缓解策略? 如今面临的挑战也在不断发展，并且有时突然出[详细]
-
七大主流视频会议产品安全性分析
所属栏目：[安全] 日期：2021-06-28 热度：103
新冠疫情在全球持续肆虐，数以千万计的员工遵循居家令远程办公，一度在国内火爆的视频会议应用也在全球遍地开花。 但是自从4月初Zoom安全性问题被全球媒体曝光([详细]
-
针对网络安全域隔离问题的研究与思考
所属栏目：[安全] 日期：2021-06-28 热度：193
一、什么是网络安全域 网络安全域就是一组安全等级相同、业务类型/功能相似的计算机、服务器、数据库、业务系统等构成的系统**，具体表现在网络中可能是一个IP网[详细]
-
机器学习的用户实体行为分析技术在账号异常检测中的实践
所属栏目：[安全] 日期：2021-06-28 热度：133
当前，用户实体行为分析(User and Entity Behavior Analytics，UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段，开启网络安全保卫从被动防御[详细]
-
微隔离的五大重点问题
所属栏目：[安全] 日期：2021-06-28 热度：199
就拿隔离来说，当攻击者有机会拿到内网一个跳板机，结果发现内网网络基本是畅通的;这两年的HW攻防对抗演练活动中这个问题的暴露尤为明显，原来奉行的内网基本安[详细]
-
FBI和CISA解析十大常被利用漏洞
所属栏目：[安全] 日期：2021-06-28 热度：77
近年来，网络安全逐渐为人们重视，安全形势愈演愈烈，攻防交战持续推进。 今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被[详细]
-
“蓝色知更鸟”正在分析加密货币
所属栏目：[安全] 日期：2021-06-28 热度：130
该名称指的是类似活动的群集，其中涉及Windows系统上以动态链接库(DLL)形式的Monero加密货币挖掘有效载荷。 Red Canary网络事件响应团队的情报分析师Tony Lamber[详细]
-
新基建风口下网络安全高效破局
所属栏目：[安全] 日期：2021-06-28 热度：157
记者近日采访了解到，在新基建大潮来临之际，大型安全公司、产业联盟和论坛平台等纷纷组织相关部门负责人、专家学者和公司高管，共同解读新基建的新机遇、新担当[详细]
