2022年04月06日
随着 2021年的到来，是时候关注 2021年和网络安全领域的新篇章了。毫无疑问，有很多可能的攻击方法，但本文列出的五种攻击类型是物联网 (IoT) 威胁的攻击者越来越受欢迎和普遍。1. 内置物联网威胁当实体使用物联网时，它们仍将落后于国防和指导部门。此外，威胁实施者将充分利用物联网带来的风险与实体应对这些风险的准备之间的差距。物联网设备本质上是不安全的。它们将连接到网络，这意味着攻击者也可以访问它们。然而，物联网设备缺乏基本的保护处理能力，如加密。此外，它们通常非常重要，但价格不高。用户可以
2022年04月06日
安全研究人员Alex Birsan最近在苹果、微软、微软发现了一个安全漏洞。PayPal 在其他30多家公司拥有的服务器上运行代码。这个漏洞使用了一个相对简单的技巧：用公共软件包代替私人软件包。在构建程序时，公司经常使用他人编写的开源代码，因此他们不会花时间和资源来解决已经解决的问题。例如，你的电脑上有一个 Word 文档，但当你打开它时，你的电脑说：“嘿，互联网上还有一个同名的 Word 文档。我最好打开那个。”这样，那个Word文档可以自动修改你的电脑。根据Birsa
2022年04月06日
自动化、外包、源应对更高的风险:自动化、外包、整合、安全培训。虽然许多报告都在讨论大型企业安全团队及其面临的挑战，但小型安全团队呢？ 随着风险形势呈指数级增长，小型安全团队和大型企业安全团队面临着同样复杂的安全威胁，甚至网络犯罪分子清楚地知道，这些小型组织的攻击成本将低于大型、资金雄厚、保护良好的大型企业。根据网络安全公司Cynet来自200个小型安全团队的最新报告CISO该团队的安全人员一般不到5人，安全预算在100万美元以下。团队规模越小，预算越少2021年度安全预算预期增长与大型安全团队
2022年04月06日
数字证书（CA证书)是可靠的第三方权威（CA中心)向个人或企业用户发放验证身份、数据签名、数据加密等操作。CA证书是整个公钥基础设施（PKI，Public Key Infrastructure）目前，国内系统的核心是国内CA中心由国家密码管理局管理，基本上每个省都有一个CA该中心用于省内签发CA提供证书及相关应用。数字证书是包含公共密钥所有者信息和公共密钥在证书授权中心数字签名的文件。最简单的证书包括公共密钥、名称和证书授权中心的数字签名。目前，数字证书已被使用X.509国际标准。数字证书的结构
2022年04月06日
富士通荷兰分公司多云及应用服务总监，企业安全架构师Jeroen Mulder从业务和客户的角度解释和分析组织采用的多云安全架构规划。他认为，建立多云环境需要重新配置，就像使用新的智能手机一样。他说：“当我从包装盒里拿出新手机时，它几乎不能使用。为了使其功能正常，它必须首先连接到互联网上。然后下载应用程序，并需要数据（如联系人或照片）来个性化应用程序。最后，使用面部识别和其他功能，并采取措施确保除我以外的人员不能使用它。”Mulder多云的概念也是如此。在多个平台上运行复
2022年04月06日
苹果即将正式发布iOS 14.5 版本中引入了一个新功能，它将所有功能都引入Safari的Safe Browsing(安全浏览)流量通过苹果公司控制的代理服务器重新路由，以保护用户隐私和防止谷歌获取iOS 用户的真实性IP 地址iOS Safari app设置中的"Fraudulent Website Warning" 选项生效前。谷歌安全浏览是谷歌创建的安全服务，可以检查网站是否恶意。当用户通过桌面版本时Chrome 访问网站时，谷歌的安全浏览功能将检查浏览网站是否安
2022年04月06日
2021年度勒索软件已成为全球企业的头号威胁。总结2020年勒索软件攻击的经验教训、漏洞和弱点，构建有效的勒索软件防御体系，已成为企业安全主管的重要问题。近日，网络安全公司Illumio发布了远程终点可见性和安全实践的调查报告，揭示了企业容易受到勒索软件攻击的原因，以及勒索软件攻击对企业的影响。报告称，疫情下全球远程办公人数激增，企业端点正在变化“麻木”，成为勒索软件的最佳突破。大多数企业和组织严重缺乏远程终端的可见性，很少有企业能够防止勒索软件在使用初始漏洞后在整个企业
2022年04月06日
诸如 Microsoft Edge 和 Google Chrome 等基于 Chromium 的浏览器将很快支持英特尔 CET 安全功能，防止各种漏洞。英特尔 CET(Control-flow Enforcement Technology)这是一项硬件安全功能，最初于2016年推出，并于2020年 年添加到英特尔的第 11 代 CPU 中。CET 保护程序免受返回定向编程(ROP)定向编程和跳转(JOP)这些攻击将修改应用程序的正常过程，从而改为执行攻击者的恶意代码。微软的 Baiju V
2022年04月06日
根据MarketsandMarkets的数据，5G预计2020年安全市场规模将从2020年开始5.82026年，亿美元增长至2026年52.26在预测期内，复合年增长率为1亿美元(CAGR)为44.3%。5G安全市场的主要驱动力包括5G安全问题在网络中积累，对物联网设备的勒索软件攻击增加，对关键基础设施的攻击增加，对安全要求更高mMTC。复合年增长率创新高在企业业务环境中服务5G安全解决方案的部署和集成起着至关重要的作用。服务被认为是5G安全市场的重要组成部分是改善业务流程和优化企业网络。服务被
2022年04月06日
应用程序的容器化包括在虚拟容器中包装应用程序代码及其依赖项（所需的库、框架和配置文件）。该方法有助于在不降低效率的情况下在各种计算环境和基础设施中进行移植和一致运行。Docker它是一个特别受欢迎的容器平台。组织使用Docker开发应用程序具有以下特点： 高效优化 高度可扩展 &