2022年04月06日
对于身份验证系统如何在当地和国际不同部门之间提供信任、信任和可操作性有许多不同的看法。同时，这些解决方案应该保证一个体面的隐私水平。为了应对ID需要使用安全防护工具来验证系统中一些特权参与者滥用权力的威胁。目前，身份管理方法存在许多薄弱环节，构成了多种形式的网络犯罪。此外，由于这些孤立的系统没有重叠，执法机构无法在国际一级进行协调。关于这一点，ID验证方法正在转换。安全专业人员提出了新的原则，开发了辅助技术，并指定了测试这些服务的新场景。现代身份验证服务的实施与行业各部门之间的互动程度密切相关。
2022年04月06日
在过去的两天里，网络安全研究人员披露了一种新的攻击方法，攻击者可以欺骗销售终端，并将万事达非接触卡误认为是Visa从而进行交易。该研究报告由苏黎世联邦理工学院的一群学者发表，基于去年9月的详细研究，涉及PIN绕过攻击，使攻击者能够利用受害者的盗窃或丢失EMV技术信用卡发起攻击，甚至欺骗终端接受未经认证的离线卡交易。你可以理解 EMV 是指支持 EMV 技术卡和刷卡机，因为EMV 刷卡机总归要接入到商户的系统中( POS 机)，读取的卡信息将通过商户系统( POS 机)最后(直接或间接)与银行
2022年04月06日
在整个互联网上，真正的访客流量是多少？90%？70%？还是50%？名称调查机构Aberdeen Group2019年进行调查，真实访客流量只占全网流量。62.8%，其余的37.2%是机器人(Bot)刷出的流量。恶意Bot在这些Bot流量中，恶意Bot占比高达24.1早在2015年，这个数据只有%18.6%。短短5年，恶意Bot比例上升了6个百分点，这个比例意味着什么？如果企业经营经营一个网站，可能意味着24%的用户是假的；计划一个在线活动，其中24%的奖品将被授予Bot刷掉；24%的服务器资源
2022年04月06日
美国执法部门逮捕了总部位于加纳的6名网络犯罪集团 "头目"，据说他们最早在2013年发起了一系列金融诈骗，包括爱情诈骗、商业电子邮件泄露攻击等。在逮捕中，发现了2019年劳斯莱斯库林斯和2020年宾利欧洲的两辆豪华车辆GT2020年奔驰G63 AMG。据当局估计，犯罪团伙的主要目标是老年网恋者、小企业等，诈骗金额超过5500万美元。曼哈顿联邦检察官奥黛丽-斯特劳斯在周三的一份声明中说："这些金融诈骗计划利润丰厚，形式多样。最重要的是罪犯没有人性。正如指控中所说，
2022年04月06日
从2020年11月到2021年2月，参与技术支持诈骗的威胁分子一直在包括PornHub在世界上最大的成人平台上发起browser locker活动。该活动背后的团伙已经活跃了很长一段时间，我们认为这与我们以前发现的一些骗局有关，使该团伙成为迄今为止最大的技术支持骗局之一。1月下旬，我们听到了几个关于虚假的故事Microsoft警告投诉，并开始调查。MindGeek旗下的PornHub、RedTube和YouPorn广告公司等品牌TrafficJunky发现了一些欺骗性广告商使用的欺骗性交友网站
2022年04月06日
对于网络攻击，预防比攻击后修复损失的成本要低得多。然而，许多企业在编制网络安全预算时仍存在重大遗漏，这将使企业容易遭受重大财务损失。每个企业，无论规模有多大，重点是什么，都应该制定合理准确的网络安全预算。佐治亚肯尼索州立大学信息安全与保障教授Humayun Zafar评论说：“只有做好预算，我们所有的事情才有现实和现实意义。”Zafar尽管企业尽最大努力保护系统和资源，但网络安全事件仍在迅速增长。他警告说：“预算的增长远远赶不上这些威胁发生的速度，更别说发展了
2022年04月06日
最近几天，安全研究人员连续发现苹果两款。M1芯片恶意软件，一个是Silver Sparrow(银雀)，另一个是GoSearch 22，此时距离M1芯片发布才3个月。据AppInsider 2月22日报道，安全研究公司Red Canary全球近3万台Mac电脑已经感染了恶意软件Silver Sparrow，但恶意软件的目标尚不清楚。苹果表示已经撤销Silver Sparrow二进制档案的开发者凭证在产品和服务中采用了大量的安全硬件和软件保护，并部署了常规软件更新，可以防止威胁。非典型恶意广告
2022年04月06日
根据MarketsandMarkets根据数据，全球零信任安全市场规模预计将从2020年的196亿美元增长到2026年的516亿美元，从2020年增长到2026年(CAGR)为17.4%。零信任市场的主要增长驱动力包括对未经授权访问的网络、用户设备和数据合规性的需求，以及对威胁的集中理解。2020年，数据安全引领网络安全市场数据安全解决方案负责保护业务数据库和信息，如客户详细信息、财务信息、员工数据库等关键业务数据。各行业和组织每天生成大量数据，有效管理和存储业务数据IT数据安全专业人员非常重要
2022年04月06日
云计算环境中与安全相关的弱点或缺陷可能会给企业带来沉重打击。企业需要在网络攻击者攻击之前找出其薄弱环节。一些企业认为云计算可以自动保护其工作负荷和数据免受攻击、盗窃和其他不当行为的侵犯，这是一个错误的想法。因为即使在云平台上，安全漏洞和潜在的网络攻击也是不可避免的。云平台是一种多租户环境，可以在分布在全球各地的客户之间共享基础设施和资源。云计算提供商必须努力维护其共享基础设施的完整性。与此同时，云计算是一个自助服务平台，每个客户都必须仔细定义其每个工作负载和资源的具体控制。在深入研究这些云安全挑
2022年04月06日
如今，人们越来越关注保护自己的个人数据。随着世界的密切联系，个人信息变得越来越有价值。无论是利用网站泄露的信息入侵你的其他账户，还是劫持你的个人电脑侵你的其他账户，还是劫持你的个人电脑勒索钱财。遵循一些基本的安全原则有助于保护你免受World Wild Web上面发现的大部分攻击。更好的是，这五项简单的安全任务应该在很短的时间内完成。1. 使用密码管理器目前最大的安全风险是密码的重复使用。大型网站和服务机构经常通报大规模的数据泄露。如果你在多个账户上使用相同的电子邮件和密码，其中任何一个账户泄