2022年04月06日
在最后一篇文章《你永远不熟悉的零信任》中，我们介绍了零信任的原则和概念。本文具体介绍了零信任的结构和关键技术，以及企业如何部署零信任。一、零信任整体架构首先，让我们来看看零信任架构的总体框架：上图是一个简略的零信任架构总体框架图，在图的左边是发起访问的主体，右边是访问的目标资源，访问主体通过控制平面发起访问请求，由信任评估引擎、访问控制引擎实施身份认证和授权，访问请求获得允许后，访问代理作为执行点，接受访问主体的流量数据，建立一次性的安全访问连接。在整个过程中，信任评估引擎将继续进行信任评估，访
2022年04月06日
微软最近在其漏洞赏金计划中向一名安全人员颁发了5万美元的奖金。“高贵”漏洞难免让人好奇。据了解，这个漏洞可以让黑客在用户不知情的情况下劫持用户账户。也就是说，当你躺在床上睡个好觉时，黑客可能已经偷偷潜入你的账户，通过账户掌握你的个人信息，用它进行金融交易，创建新账户，或者欺骗你的亲戚朋友，甚至进行更严重的非法活动。虽然会造成严重影响，但漏洞的使用原理并不复杂。发现其安全人员指出，在用户重置密码之前，漏洞可以强行猜测发送给用户的电子邮件或手机号码的七位数密码，以访问用户账户
2022年04月06日
20212003年3月3日下午，全国政协十三届四次会议召开了新闻发布会。会议发言人郭卫民向中外媒体介绍了会议的相关情况，并回答了记者的问题。《南方都市日报》记者就如何防止个人信息滥用问题向发言人提出了问题。郭卫民表示，目前，《个人信息保护法》草案已提交全国人民代表大会常务委员会审议法律的颁布和实施将在保护个人信息安全方面发挥重要作用。数字浪潮席卷，个人信息安全和保护逐渐成为一个不可忽视的社会问题。由于相关法律法规不完善，监管责任主体不明确，个人信息安全得不到有效保护。一方面，它涉及到商业用途Ap
2022年04月06日
3月4日，阿里云和奇安信（688561.SH）宣布达成战略合作，双方将围绕重点行业的云安全领域进行独立研发，并在技术、产品、市场、资本等领域进行全面深入的合作。工业物联网、应急和攻防演练。根据协议，阿里巴巴云和奇安信将共同打造适合主流云计算平台的云 安全解决方案。同时，奇安信与阿里巴巴云整合了双方在产业资源、技术生态、人才培训、安全运营等方面的优势，共同扩大了新的业务合作。阿里云成立于2009年，是世界领先的云计算和人工智能技术公司。阿里云为200多个国家和地区的企业、公共机构和开发商提供安全可
2022年04月06日
研究人员说 这次Nefilim勒索软件攻击是由一个不受系统监控的账户泄露引起的。该活动攻击了100多个系统。调查发现，该账户属于该公司的一名员工，但该员工三个月前去世。Nefilim(又名Nemty)是2020年出现的一种勒索软件，攻击者采取了一种叫做双重勒索的策略。换句话说，Nefilim威胁说，如果受害者不支付赎金，数据将向公众公布；它是基于它自己的TOR节点泄密网站叫Corporate Leaks。最重要的是，它在去年年初攻击了澳大利亚运输巨头Toll集团。根据Sophos研究员Mich
2022年04月06日
智能农业已成为互联网和科技巨头的下一个出路，但如果处理不当，过去30年的网络安全肆虐科技产业“病虫害”，对现代农业乃至人类粮食安全构成巨大威胁。根据最新数据，到2050年，全球农业需要支持约100亿人，这意味着在不扩大农业用地（符合环境和气候目标）的前提下，农业生产需要增长近56%，以确保全球粮食安全。这一前所未有的挑战开始了“智能农业”时代，即将农业技术与信息技术、自动化与人工智能相结合，彻底改变食品生产。这个被冠以“农业4.0&rd
2022年04月06日
近日，IBM Security发布了2021年IBM X-Force威胁情报指数报告重点介绍了2020年网络攻击的演变。今年，新冠肺炎疫情带来了前所未有的社会、经济、商业和政治挑战，许多威胁源试图从中获利。IBM Security X-Force观察到，攻击者帮助世界各地抗击新冠肺炎疫情的关键企业，包括医院、医药产品制造商和能源公司，为抗击新冠肺炎疫情的供应链提供电力。根据最新报告，与2019年相比，2020年医疗、制造业和能源行业发起的网络攻击翻了一番。威胁源选择的目标是一旦停工，可能导
2022年04月06日
最近，硅谷顶级风险投资公司红杉资本的钓鱼电子邮件攻击再次给企业界敲响了网络安全警钟。红杉资本表示，投资者的个人信息和财务信息可能已被第三方窃取。声誉是金融机构生存的生命线。除了直接的经济损失外，网络安全事件无疑会影响客户和公众对金融机构的信心。不幸的是，金融机构拥有的巨大财富、高价值信息和社会资源是黑客最渴望捕获的“猎物”。摩根大通CEO杰米·戴蒙(Jamie Dimon)在股东信中，毁灭性的网络攻击可能是美国金融体系面临的最大风险，该银行每年在网络安全方
2022年04月06日
用户、员工和客户的日常工作将产生大量的数据。这些数据大多是操作的关键信息，或敏感的个人信息，或关键的知识产权。如果这些数据因勒索软件攻击而丢失或落入坏人手中，该组织的业务将受到严重损害，并可能面临破产或法律诉讼的风险。该组织应使用技术领先的安全应用程序来确保这些数据的安全，但2020年的数据泄露表明，许多组织受到了网络犯罪分子的大规模攻击，造成了巨大的影响和损失。任何类型的组织都可能容易受到网络攻击，但组织可以通过解决数据保护漏洞来准备，这将吸引许多黑客。以下是信息管理、网络安全和管理专家分享的
2022年04月06日
本文转载自微信公众号「魔术程序员k」，作者魔术程序员k。转载本文请联系魔术程序员K公众号。前言如今，越来越多的笔记本电脑内置指纹识别，用于快速从锁屏进入桌面。一些客户软件也支持用户身份通过指纹认证。前几天我在想，既然客户端软件可以调用指纹设备，web终端也应该调用，经过一番折腾，终于实现了这个功能，并应用到我的开源项目中。本文将与您分享我的实现想法和过程。欢迎感兴趣的开发者阅读本文。实现思路提供浏览器Web Authentication API,我们可以用这个API调用用户指纹设备实现用户信息认