-
精彩分享 2021 网络安全大咖行首场活动圆满结束
所属栏目：[安全] 日期：2021-11-11 热度：110
4月30日，CIO时代学院与新基建创新研究院携手数世咨询主办的2021 网络安全大咖行系列沙龙的首场活动数据安全治理与大数据安全，在北京CIO时代学院一楼报告厅成功举行。 本次活动邀请到政府、金融、食药监、能源等行业大咖齐聚一堂，以主题分享、案例分析和圆[详细]
-
国内外大咖集合，这场零信任高峰论坛等你来
所属栏目：[安全] 日期：2021-11-11 热度：53
5月14日,在中国信通院、中国产业互联网发展联盟指导下,腾讯安全将在上海世茂皇家艾美酒店主办零信任发展趋势论坛,邀请到国内外嘉宾、行业专家、院士学者等,围绕国内外趋势解读、案例实践、合规治理等维度分享与探讨,以提升零信任行业关注度,加快零信任安全理[详细]
-
凌锐蓝信与中国电信联合打造首个数字网络5G融合方法
所属栏目：[安全] 日期：2021-11-11 热度：92
新时代，新一轮科技革命和产业变革加速演进。融通创新，正响应时代号召，为数字经济的高质量发展注入全新活力。 中国电信集团有限公司作为国家双创示范基地，在国家发改委指导下，举办2021融通创新主题日活动。活动旨在贯彻党的十九届五中全会精神，坚持创新[详细]
-
专注漏洞与攻防研发，华云安助力智能网联车网络安全生态
所属栏目：[安全] 日期：2021-11-11 热度：196
随着汽车智能化、网联化的快速发展与应用，智能网联车的网络安全问题日益严峻。据Upstre最新报告统计，公开报道的针对智能网联汽车网络安全攻击事件，由2018年的80起激增到2019年的155起，2020年，整车企业、车联网信息服务提供商等相关企业和平台的恶意攻击[详细]
-
择需修复，带入资产业务价值维度判定漏洞修复优先级
所属栏目：[安全] 日期：2021-11-11 热度：69
在过去的10年里，每年新增的漏洞数量都在增长，丝毫未见衰减的趋势。网络安全行业权威的CVE漏洞库报告显示，目前累计已披露的漏洞数量已经达到了15万之多。在可预见的未来5-10年内，IT和安全部门不得不面临的一个现实是：漏洞数量多且带来的风险将会长期存在[详细]
-
高通芯片再曝漏洞 这次是5G调制解调器的原因
所属栏目：[安全] 日期：2021-11-11 热度：119
据了解，这个漏洞可能允许移动黑客，通过向手机的调制解调器注入恶意代码或木马化的安卓应用程序，来远程攻击安卓用户，获得执行代码的能力，进而访问移动用户的通话记录和短信，并窃听电话。 该漏洞(CVE-2020-11292)存在于高通公司的移动站调制解调器(MSM)接[详细]
-
5G时代下网络攻击成本揭晓
所属栏目：[安全] 日期：2021-11-10 热度：108
5G时代的来临，智能物联网设备将呈爆发式增长，在给人们带来各种便利的同时也带来了各种网络安全风险。据相关数据统计，网络攻击事件正在逐年的增加，其原因除了是因为物联网设备导致僵尸网络肉鸡大量增加外，攻击成本越来越低也是主要原因之一。 我们都知道[详细]
-
人工智能重造虚拟专用服务器与共享主机选项之间的争论
所属栏目：[安全] 日期：2021-11-10 热度：132
我们都知道黑客对服务器发起攻击也是需要成本的，但与企业花在防御上的成本就显得微不足道了。根据相关数据显示，企业平均每年的防御成本约5000万元，而网络攻击的成本却在非常低，攻击和防御的资金消耗是十分不对等的，而且这几年攻击成本还在继续不断下降，[详细]
-
为何人工智能和机器学习对于有效的IT安全越来越重要
所属栏目：[安全] 日期：2021-11-10 热度：186
从安全专业人员的角度来看，目前对于采用人工智能和机器学习的需求非常强烈。他们正在寻求使威胁检测和标记恶意行为实现自动化的方法。替代人工方法将腾出时间和资源来专注于其他任务。 当前许多安全监控工具生成的大量警报或误报使这一挑战更加严重。而企业[详细]
-
绕开企业安全壁垒 黑客正学会曲线攻击
所属栏目：[安全] 日期：2021-11-10 热度：52
Vmware在一份调查中提到，越来越多的攻击者正试图绕过传统安全解决方案。在分析的2000个攻击样本中，90%以上都出现了防御规避行为。勒索软件在过去一年内明显复苏，在占分析样本95%的勒索软件中，防御规避行为继续发挥关键作用。这些勒索软件重点攻击能源、政[详细]
-
网络安全保险？看看它对企业究竟能起到什么作用
所属栏目：[安全] 日期：2021-11-10 热度：109
一个有目共睹的事实是，无论网络安全环境如何发展演变，威胁从来都不会消亡，只会愈演愈烈。而当企业成为勒索软件事件的受害者时，他们很可能会选择支付赎金的方式来获取继续运营的能力。但是，如果该企业组织拥有网络安全保险保单，那么保险公司就会为他们分[详细]
-
怎样设置网络以防止数据丢失
所属栏目：[安全] 日期：2021-11-10 热度：118
始终启用对文件和文件夹的审核，以跟踪员工对文件的访问和使用。除非组织设置了要监控的审核，否则将无法确认谁有权访问哪些内容。从组策略开始，然后启用对文件共享位置的审核。 接下来，使用工具根据分层来保护数据，并在重要或压缩文件在网络中移动时设置[详细]
-
2020年值得认真对待的8种移动设备安全威胁
所属栏目：[安全] 日期：2021-11-10 热度：194
虽然人们很容易将注意力集中在恶意软件这一令人瞩目的话题，但事实上，手机被恶意软件感染在现实世界中是极其罕见的。根据一项调查，手机感染几率远远低于被闪电击中的几率。实际上，恶意软件目前被认为是数据泄露事件中最不常见的攻击事件，实际上其在Verizo[详细]
-
针对PHP对象注入漏洞的新型利用方法是什么
所属栏目：[安全] 日期：2021-11-10 热度：70
进入2021年是不是发现流量下滑的更快了?哪怕关键词排名没有变化，但是流量方面却依然走低。而根源则在于：现阶段我们生活方式更多样化了，获取信息的渠道也更多元化了。抖音、快手、小红书、百家号、今日头条、公众号、小程序的冲击一波接一波。 根据，CNNIC[详细]
-
下载应用程序前应该注意的3个危险信号
所属栏目：[安全] 日期：2021-11-10 热度：96
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做，你不是一个人。研究表明，很少有人真正花时间阅读应用程序或网站要求他们同意的内容，即使在一项研究中，参与者在不知不觉中同意将他们未来[详细]
-
防止个人信息泄露得多方面共同防护
所属栏目：[安全] 日期：2021-11-10 热度：132
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做，你不是一个人。研究表明近日，各大行政部门开展APP违法采集个人信息集中整治，下架整改100款违法违规APP。2019年，由于违法违规采集个人信[详细]
-
格鲁乌的黑暗？披露Sandworm黑客组织长达数月的邮件服务器劫持
所属栏目：[安全] 日期：2021-11-07 热度：146
在数月前，美国情报界的Booz Allen Hamilton发布了一份综合报告，提及GRU(俄罗斯军事情报总局，格鲁乌)与两个黑客组织存在密切联系，其中之一就是Sandworm(被指2015年和2016年乌克兰断网时间的幕后黑手)。 最近，外媒报道：俄罗斯军方网络威胁者Sandworm已经[详细]
-
国内双枪僵尸网络利用百度贴吧图像实行分发
所属栏目：[安全] 日期：2021-11-07 热度：85
玩个游戏也能被黑客盯上?电脑设备一不小心就沦为肉鸡。僵尸网络潜藏在人们的日常生活中，表面看似波澜不惊，实则暗潮涌动。 三年内感染规模超10万 双枪木马是针对windows系统的大规模恶意木马。自2017年7月开始活动，在过去三年中，双枪木马影响范围较小，但[详细]
-
网络安全是新基建的基石，数据传输不许忽视
所属栏目：[安全] 日期：2021-11-07 热度：79
未来几年国家发展的大方向无疑就是抓紧时间搞新基建，新基建成为疫情之后恢复经济发展的强心针和助推器，在加快推进新基建过程中，网络安全问题也受到高度重视。新型基础设施建设(简称：新基建)是以新发展理念为引领，以技术创新为驱动，包括信息基础设施、[详细]
-
生物识别技术在我们日常生活中的运用
所属栏目：[安全] 日期：2021-11-07 热度：115
在数字时代，对安全性的需求比以往任何时候都高，因为我们大多数人将很大一部分生活都放在移动设备上。因此，移动电话和技术开发人员将生物识别技术集成到这些设备中，以防止盗窃并确保我们的财物安全。在本文中，我们将探讨这项技术给我们的日常生活带来革[详细]
-
数据泄露一直都是企业难以言说的痛 巴西和英国企业爆2亿用户数
所属栏目：[安全] 日期：2021-11-07 热度：113
巴西最大的喜剧公司Natura意外在互联网上泄露了数百G的客户个人数据和支付相关信息，任何人无需认证就可以访问这些数据。SafetyDetective研究人员Anurag Sen发现了Natura的2个位于Amazon的未保护的服务器，这两个服务器的数据大小分别未272GB和1.3TB，两个服[详细]
-
2021年网络黑产市场恐并肩世界第三大经济体
所属栏目：[安全] 日期：2021-11-07 热度：139
随着组织数字化，犯罪也随之数字化，地下犯罪产业正在前所未有地蓬勃发展。如今，网络犯罪已经成为一项庞大的业务，随着公司与消费者一同投入这个万亿美元的数字世界。 世界经济论坛(WEF)在《2020全球风险报告》中指出，网络犯罪是未来十年全球第二大引人注[详细]
-
美媒揭露疑点？以色列vs伊朗，港口袭击的背后黑手
所属栏目：[安全] 日期：2021-11-07 热度：143
2020年5月18日美国《华盛顿邮报》披露，伊朗的阿巴斯港市的 Shahid Rajaei港口于本月初计算机系统遭受的攻击似乎是以色列发起的报复。 为何是报复? 不知各位看官们是否记得4月24日至4月25日两天发生的以色列全国水利设施遭受不同程度网络攻击事件，伊朗被怀[详细]
-
蓝牙冒充进攻威胁数十亿设备
所属栏目：[安全] 日期：2021-11-07 热度：101
Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。 作为一种广泛应用于数十亿台设备使用的无线通信。蓝牙(BR/EDR)标准包括了传统的身份验证过程和安全的验证过程。两个蓝牙设备如果要建立加密连接，则必须使用链接密[详细]
-
利用大数据提升疫情防控网络谣言治理能力
所属栏目：[安全] 日期：2021-11-07 热度：197
不容忽视的是，面对当前错综复杂、任务艰巨的疫情防控形势，不同个人或群体在网络空间交流或传播不同想法、意见和看法，以及由于信息缺少、澄清不及时等因素造成网络谣言不断出现，误导了公众舆论，甚至扰乱了社会秩序，影响疫情防控工作的大局。因此，如何[详细]
