- 首页 > 资讯 > 安全资讯 > 列表
- 我们假设攻击者有兴趣违反操作系统或虚拟机监控程序提供的安全保证:泄露机密数据(例如,加密密钥),修改不应访问的数据(例如,提升权限)或限制系统及其服务的可用性(例如,通过崩溃系统或占用其资源)。在这个 2023-01-09
- 现在,2023年是一张白纸。虽然过去几年表明,永远无法针对所有情况进行规划,但了解当前的网络安全挑战可以为明年做好准备。当知道地平线上可能发生什么时,就可以准备迎接未来的挑战。可以制定预算,将资金分配给关 2023-01-09
- 在高层次上,操作系统和虚拟机管理程序的任务是管理计算机系统的资源,以保证可以构建安全的基础。有关机密性、完整性和可用性的应用程序。软件堆栈的这些最低层在安全性方面的主要作用是提供安全域的隔离和可能违反 2023-01-09
- 2022年的网络世界并不太平,勒索攻击事件频发,产生了难以计数的数据泄露。一些大型RaaS(勒索软件即服务)组织利用成熟的商业化运作模式,针对全球多个行业持续“重拳出击”,给众多企业组织带来了巨大的经济损失。 2023-01-09
- 监测机构发现乌克兰网站被攻击数量超10倍,俄罗斯称攻击俄罗斯卫星系统是战争行为。乌克兰网站被攻击数量超10倍自俄罗斯与乌克兰发生军事冲突依赖,网络安全公司Wordfence监测到大量针对乌克兰WordPress 网站的大规模 2022-03-06
- 我们现在已经听习惯了 这里有几百万个账户被入侵,那里还有一个亿。公司数据泄露后,所有数据会怎样?去哪里了?这对漏洞分析有何影响?2020 年 6 月,被盗的 Facebook 用户数据突然出现在一个在线论坛上出 2022-02-23
- 网络安全服务商Noname Security公司首席信息安全官Karl Mattson:开放银行计划通过设计使开发商和金融科技公司社区能够创新并满足新的金融服务需求。开放式银行API处理从账户状态到资金转账,以及到密码更改和账户服 2022-02-23
- 美国最大的炊具分销商、全球第二大炊具分销商Meyer Corporation向美国司法部长办公室披露了影响其数千名员工的数据泄露事件。根据与美国缅因州和加利福尼亚州总检察长办公室的调查表明,Meyer是2021年10月25日发生的 2022-02-23
- 图:冬奥闭幕式 新华社记者 曹灿 摄冬奥会,是各国冰雪健儿的比赛场,也是前沿科技的竞技场。跨度百余公里的三个赛区、26个场馆,近百个国家数千名运动员的交流沟通、场馆协作,需要依赖于大量先进的技术。开放式5G网 2022-02-23
- 记者从公安部新闻发布会上了解到, 净网2021 专项行动重点打击侵犯公民个人信息、黑客攻击破坏、非法制售使用窃听窃照专用器材等人民群众深恶痛绝的网络违法犯罪行为,全年共侦办案件6.2万余起,同比增长 2022-01-18
- 2017年3月, Equifax公司服务器存储的1.4亿人的敏感信息被盗。这是怎么发生的?Equifax公司使用Apache Struts框架来运行其网站。2017年3月初,Apache公司在Apache Struts中发现了一个安全漏洞(CVE-2017-5638),并于3月 2022-01-18
- 如今,云服务已是无处不在了。从商业角度来看,任何希望得到快速发展的公司,都会选择通过其首选的云服务提供商,来获取计算、网络和存储资源,以加持他们的产品。不可否认,云服务正在以指数级的速度简化着他们的开 2022-01-18
- 据国外的一项研究发现表明,约有1/4的人所有账户使用相同的密码,为网络安全带来巨大的风险,加强部分的安全意识,安全教育培训是一个卓有成效的好途径。这四分之一的人中的81%重复使用相同凭据的人,很不乐意用密码 2021-12-13
- 网络世界不断进化发展,网络犯罪手段也日新月异。DNS污染攻击就是我们可能未足够重视的威胁之一。网络犯罪的增长对全世界的企业都产生了影响,各公司每年耗费数百万美元用于预防网络攻击。但是,仍有68%的业务主管感 2021-12-13
- 2021年10月,美国海军核工程师乔纳森 middot;托比(Jonathan Toebbe)及其妻子戴安娜 middot;托(Diana Toebbe)因试图将核动力战舰的设计出售给外国代表被以间谍罪逮捕。此次内部威胁事件再次引发了一个问题:企业组织应 2021-12-13
- 12月9日一直到现在技术圈可谓是炸锅了,所有人都在关注着一个漏洞:Apache Log4j 2 远程代码执行。该漏洞一旦被攻击者利用会造成严重危害。图片来自 Pexels由于该组件广泛应用在各个 Java 程序中,影响范围极大,排查 2021-12-13
- 到目前为止,事实证明,2021年对科技巨头微软来说算得上 安全重灾年 ,许多漏洞影响了其多项领先服务,包括Active Directory、Exchange和Azure。微软经常沦为试图利用已知漏洞和零日漏洞攻击者的目标,但 2021-11-27
- 据thehackernews消息,恶意软件研究员 Abdelhamid Naceri 近日发现了一个Windows零日漏洞,涉及Windows Installer 软件组件,利用该漏洞,拥有部分权限的用户可以提升自己的权限至系统管理员。思科 Talos 安全情报与 2021-11-27
- 据 FinancialExpress 报道,密码管理服务商 NordPass 最新发布了 2021 年度最常用密码 200 强名单,和往年一样, 123456 仍是用户最常用的密码,也是最糟糕的密码之一。那些相信 123456 或 2021-11-23
- 微分段使用虚拟化技术在网络中创建日益细化的安全区域。通过应用高度集中的安全策略,微分段将安全性从简单地识别 IP 地址转变为仅根据用户的身份和角色授予用户访问他们需要的应用程序和数据的权限。然后安全就变成 2021-11-23