2022年04月06日
新研究表明，曾多次犯罪的人被称为Lazarus的朝鲜APT最近，该组织通过使用一项名为鱼叉钓鱼攻击的活动，发起了一项鱼叉钓鱼攻击活动ThreatNeedle国防部门窃取了大量高级恶意软件的关键数据。据卡巴斯基介绍，他们在2020年中期首次观察到了这种攻击。攻击持续时间长，网络攻击者在这里使用COVID-19电子邮件的主题与受害者公开的个人信息相结合，使他们易上当受骗。卡巴斯基研究人员Vyacheslav Kopeytsev和Seongsu Park他们在周四发表的一篇博客文章中说，他们确定十几
2022年04月06日
北京时间 3 月 7 日上午消息，本周五，一位知情人士表示，微软(Microsoft Corp 。)电子邮件软件中的一个漏洞被黑客攻击，超过 2 的美国机构已经被攻破。黑客攻击的范围已经超过了太阳风公司之前的范围(SolarWinds Corp)公司下载的所有污染代码都是去年 12 月曝光的另一次大规模黑客攻击的核心目标。根据美国的调查记录，最新的黑客攻击使信用合作社、乡镇政府和小企业进入远程访问渠道。来自亚洲和欧洲的数万个组织也受到了影响。尽管微软本周二发布了紧急补丁，但黑客攻击仍在继续。
2022年04月06日
网络时代的到来从根本上改变了人们的生活方式和生活方式，给人们的生产和生活带来了极大的便利。然而，网络是双面的。在反映网络时代的巨大优势和潜力的同时，人们的隐私和权力也受到了前所未有的严峻挑战。在网络环境中非法收集、整理、分析和传播个人隐私比以往任何时候都容易得多。随着中国互联网的快速野蛮发展，国内互联网公司往往渴望快速成功和即时利益，通过各种手段获取网民隐私。由于技术能力有限，一些网站往往无法保证收集数据的安全，因此类似CSDN泄密门、12306用户数据泄露等安全事件不断上演，导致国内互联网几乎
2022年04月06日
在之前的博客文章中，我们介绍了安全运营中心 (SOC) 遇到的一些挑战，包括网络安全技能短缺、未解决的安全风险和停留时间长，以及如何使用人工智能 (AI)基于这些挑战。《ISACA 网络安全报告，78% 的受访者预计未来对技术网络安全角色的需求将增加。该报告还提到，技能短缺的影响将越来越严重。这正是 AI 可以介入和帮助 SOC 有机会大大降低压力。证明支出的合理性在预算和 IT 毫无疑问，在支出紧张时期，任何新支出都必须提供可靠的业务依据。在考虑任何新的安全计划或解决方案时，必须确保其改进有助
2022年04月06日
许多企业普遍认为，迁移到云端会扩大攻击面，所以在云端存储数据不如本地存储安全。是时候消除这种误解了—还有其他误解。在COVID-19疫情期间，随着企业转向远程访问应用程序和数据，消除云安全误解变得更加迫切。安全领导者可能想要回到原来的安全状态，即在定义好的网络边界后将数据存储在本地，但这并不是保护关键任务数据的最有效方法。让我们来看看云安全的误解，探讨企业未来应该如何利用云资源。误解1：急于建立零信任安全模型随着越来越多的服务迁移到云端，保护环境变得非常重要。随着足迹的增加（最终用户
2022年04月06日
当开发人员决定使用新Torque重新实现两种语言CodeStubAssembler(CSA)函数时，V8中就会出现漏洞。这两个函数用于在JavaScript中创建新的FixedArray和FixedDoubleArray虽然新的实现乍一看是有效的，但它们缺少一个关键部分：最大长度检查，以确保新数组的长度不会超过预定义的上限。对于普通人来说，这种缺失的长度检查看起来很正常，但对于攻击者来说，它是可以使用的TurboFan的typer访问权限中一个非常强大的使用原语：数组，其长度字段远大于其容量。这
2022年04月06日
遭受新冠肺炎疫情严重打击的航空业迎来了一场严重的数据泄露事件，影响了全球航空旅游业(包括世界上许多知名航空公司、酒店、旅行社、金融机构和租车行业)。据美联社上周末报道，全球主要航空公司(包括星空联盟和400多家航空公司)正在管理中。OneWorld会员)机票处理和常客数据IT服务公司——SITA(全球信息技术公司)宣布服务器被黑客入侵，攻击者使用“高度复杂”世界上许多知名航空公司和航空旅游公司的客户数据被泄露。目前，约有12家航空公司已通知乘客，攻
2022年04月06日
企业受到网络安全威胁的威胁，可能造成不可弥补的损失。这不仅仅是一个经济问题。对水、电、天然气等关键工业部门的网络攻击可能会产生严重影响，影响消费者社会。同样，当这些公司使用物联网实施数字流程时，攻击媒体也会大幅增加。谈论物联网安全意味着谈论整个价值链中的网络安全。因此，首先，了解物联网的价值链是很重要的。价值链物联网价值链与整个行业达成共识的标准相去甚远。物联网市场本身还不成熟，这意味着没有达成任何协议。然而，在物联网价值链的三个方面有一些共识。边缘这是最接近物理世界的水平，即IoT中的&ldq
2022年04月06日
如今，在企业、工业、制造、银行、交通、医疗、电力、政府等方面，云计算已成为中国经济发展的重要驱动力。特别是近年来，由于云计算公司推出的产品和服务越来越丰富，其用户需求也越来越大，公共云、私有云和混合云不断进化和更新。如何从云计算的来源到原则，到各种应用类型，到个人应用和小企业应用切入点和应用风险点，必须深入研究云计算法律法规，准确控制风险类型，成为构建云计算综合安全环境的重要原则，确保企业用户数据和隐私财产不受侵犯。因此，云计算的法律法规也成为云安全产业链建设的重要环节。今天我们来谈谈这个&ld
2022年04月06日
2021看看网络系统的流行架构，包括WAF，安全网关、负载均衡等。系统的质量属性应满足客户的需求，因此架构的第一个起点也是需求。有偏好的需求构成场景，结构的选择是基于应用场景的偏好。管道中网络系统的位置大致分为两类：傻快型内容无感知，主要是交换和路由。如各种交换机、路由器等设备，主要依靠硬件。纯软件实现的需求主要是牺牲一些硬件的高性能，换取管理和维护的便利性和统一性，如SDN，NFV。目前，硬件和软件一般用于集成x86高速可编程架构的架构NIC和转发芯片(如支持)P4)。获得性能和管理的双重优势