2022年04月06日
根据MarketsandMarkets根据数据，全球零信任安全市场规模预计将从2020年的196亿美元增长到2026年的516亿美元，从2020年增长到2026年(CAGR)为17.4%。零信任市场的主要增长驱动力包括对未经授权访问的网络、用户设备和数据合规性的需求，以及对威胁的集中理解。2020年，数据安全引领网络安全市场数据安全解决方案负责保护业务数据库和信息，如客户详细信息、财务信息、员工数据库等关键业务数据。各行业和组织每天生成大量数据，有效管理和存储业务数据IT数据安全专业人员非常重要
2022年04月06日
0x00、前言在快递和外卖之后，在互联网上购物已经成为一种时尚。这背后是快速增长的新零售和新鲜产业。此外，它具有非常高频和重要的本地生活平台入口功能，吸引了许多互联网巨头。因此，对于这个风口，大公司有自己完善的安全管理解决方案，一般不会有重大的安全事件。然而，对于一些中小企业来说，在线业务快速（使用公共云），没有完善的早期业务安全规划，安全运营外包，设置核心业务和核心算法与大学合作外包。由于安全事件频繁发生，本文以新鲜电子商务业务安全事件为切入点，讨论了快餐时代的安全运营方式。0x01、药引子@
2022年04月06日
最近，专家们发现了一种新的攻击方法。该攻击利用视频电话将可观察到的身体运动与正在输入的文本联系起来，视频电话中输入的信息。这项研究是由Mohd Sabra圣安东尼奥和德克萨斯大学分校Murtuza Jadliwala俄克拉荷马大学Anindya Maiti是的。他们说，只要网络摄像头能捕捉到目标用户的上半身动作，攻击范围就可以从视频电话扩展到YouTube和Twitch等待视频网站。研究人员表示，随着越来越多的电子产品嵌入视频捕获硬件，如智能手机、平板电脑、笔记本电脑等，最近通过视觉渠道对信息
2022年04月06日
2021年，随着越来越多的组织采用新技术，人工智能在技术和网络安全方面的未来将继续发展。根据最近的一项调查，三分之二的组织已经将智能技术应用于网络安全。使用这些工具可以使公司更充分地准备使用网络犯罪技术和创新攻击的不断发展AI技术。例如，仅在去年，犯罪分子就使用了基于AI复制软件CEO声音要求现金转移2.2万欧元(约2.43万美元)。2021年将会有更多的希望AI对于集成在其安全堆栈中的企业，遵循以下六个步骤，以确保有效使用AI不损害任何其他地方的安全至关重要。鼓励将AI负责任地用于网络安全最近
2022年04月06日
互联网汽车及其驱动技术不断发展，为提高汽车效率和安全性带来了很多发展机遇。然而，与此同时，网络犯罪分子继续试图攻击互联网汽车及其使用的技术。详细研究报告，请点击此互联网汽车网络安全：探索5G，云等互联网技术的风险。请点击去年的相关研究。5G为联网汽车提供了机遇Gartner据透露，到2023年，汽车工业将成为5G物联网(IoT)解决方案的最大市场。上述行业将占据整个行业5G物联网终端机会的53%，其中39%来自互联网汽车，比2020年预计的11%大幅上升。有充分的理由表明，互联网汽车越来越依赖互
2022年04月06日
世界各地的消费银行、证券交易所、支付服务公司和发卡机构都是受害者之一。2020多年来，许多国家的100多家金融服务公司遭遇了同一黑客团伙发起的勒索分布式拒绝服务浪潮(DDoS)攻击。2在月中旬的报告中，金融服务信息共享与分析中心(FS-ISAC)披露称，它有序地横扫了欧洲、北美、拉丁美洲和亚洲，并在不同地区重击了数十家金融公司。受攻击的公司包括银行、证券交易所、支付服务公司、发卡机构、工资管理服务公司、保险公司和汇款服务公司。在每种情况下，攻击者都会发出勒索信，威胁说如果他们不支付赎金，他们将使
2022年04月06日
COVID-192020年，全球流行对我们所有人改变生活产生了影响，包括对物理安全行业的各种影响。通过事后的观察，我们现在可以更清楚地看到这种影响的确切性质和程度。而且还没有结束:2021年大流行将继续成为人们关注的焦点。本周专家组圆桌会议的主题是:Covid-192020年对物理安全行业的正负影响是什么？2021年会有什么影响？Alexander Harlass-Security & Safety Things大受欢迎程度从许多方面影响了安全行业，我们刚刚意识到了一些。缺点是，集成商访
2022年04月06日
近日，微软开源调查SolarWinds攻击木马软件(Sunburst/Solarigate)代码查询工具——CodeQL(https://aka.ms/Solorigate-CodeQL-Queries)，其他企业也可以使用该工具检查相关产品代码是否受到影响SolarWinds恶意软件对供应链攻击的影响。SolarWinds微软安全团队在博客上说：“ Solorigate攻击是一种供应链攻击，攻击者可以修改SolarWinds Orion产品中的二进制文件
2022年04月06日
回顾2020年，我们看到了macOS攻击者的略发生了许多变化。这些措施包括转化为Shell脚本，使用Rust和Go替代编程语言，在Electron在应用程序中打包恶意软件，通过隐写击败Apple公证安全检查。这些技术中的许多已经使用了新的或最近的变化或发展，但我们正在macOS 10.15在更高版本中观察到的一种技术策略采用了相反的方法Mac OS 9以来一直存在的旧技术是隐藏用户和文件扫描工具上的恶意软件载荷。在这篇文章中，我们将研究一个看起来像的Bundlore如何在命名资源衍生中隐藏广
2022年04月06日
有时，过程必须暂停。例如，病毒有两个操作过程，它们正在不断地相互检测。当一个病毒过程发现另一个病毒过程已经结束时，它将再次运行结束的病毒过程。由于两种病毒过程的相互检测频率较高，很难结束两种病毒的过程。因此，只有在两种病毒过程都被暂停后，两种病毒的过程才能结束。过程的暂停本质上是线程的暂停，因为过程是一个真正占用的资源容器CPU时间是线程。如果需要暂停过程，则需要暂停过程中的所有线程。关于过程的暂停和恢复，本质上是暂停和恢复过程中的所有线程。1. 暂停和恢复线程所需的函数暂停使用线程API函数是