-
攻击者运用OAuth令牌窃取私人存储库数据
所属栏目：[安全] 日期：2022-06-14 来源：DaWei
GitHub披露了上周的事件相关细节，黑客使用偷来的OAuth令牌，从私人仓库下载了数据。 GitHub首席安全官Mike Hanley说：我们并不认为攻击者是通过破坏GitHub或其系统来获取这些令牌的，因为这些令牌并不是由GitHub以其原始可用的格式进行存储的，。 OAuth（开[详细]
-
浅析网络安全服务化转型的底层逻辑与挑战
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
目前，网络安全市场正在从产品驱动向服务驱动转变。在转型期，作为传统意义上的企业客户与安全厂商都会遇到一些迷惑之处，如何适应网络安全服务化的新模式，实现自身的安全需求与技术价值?现在，基于服务的安全能力构建还处于探索与磨合的阶段，普遍缺少成熟[详细]
-
恶意技术下的负责任技能
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
从数百万美元的勒索软件赔款，到数亿用户私人信息的数据泄露，围绕恶意技术的头条新闻一直很吸引眼球，但它们并不能说明全部问题。 恶意技术并不单纯指非法行为，我们甚至不是在谈论那些必然是恶意的事情。例如，有些人完全乐于接受在线监控，因为这可以帮助[详细]
-
移动网络攻击 智能手机恶意软件的不一样的方面
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
移动应用程序的数量正在迅速增加，但安全风险也在增加。TeaBot Remote Access (TRAT) 木马程序在2021年初出现，旨在窃取受害者的凭据和短消息，该木马目前仍然很猖獗。行为生物识别技术是克服移动恶意软件发展挑战的关键。 在过去十年中，移动设备的使用量呈[详细]
-
新型勒索软件Cheers正袭击VMware ESXi 服务器
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
VMware ESXi 是全球大型组织普遍使用的虚拟化平台，因此对其进行加密通常会严重破坏企业的运营。近期已有多个针对 VMware ESXi 平台的勒索软件组，包括 LockBit 和 Hive。而Cheers 勒索软件由趋势科技最新发现，并将新变种称为Cheerscrypt。 在加密文件时，C[详细]
-
确保 Kubernetes 安全合规的几个最棒实践
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
当今，企业在加速应用现代化的同时，往往将 Kubernetes 安全置于次要地位。尽管这样的风险越来越高，但我们仍需谨慎对待那些能够缓解容器化环境威胁的安全策略。 1. 实现自动化 市面上有许多出色的、完全开源的工具可供选择，合适的工具能够帮助企业实现实时[详细]
-
新型病毒Nerbian利用了先进的反检测技巧
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
Proofpoint发现，一种新发现的复杂的远程访问木马(RAT)正在使用COVID-19诱饵通过恶意电子邮件活动进行广泛传播，并可以通过多种功能来规避研究人员的分析或检测。 根据周三发表的一篇Proofpoint博客文章，这种被称为Nerbian RAT的新型恶意软件变体是用与OS无[详细]
-
从微补丁应用看漏洞修复技术的进展与挑战
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
在大数据分析、人工智能等新一代网络安全技术大量应用的时代，漏洞修补和补丁更新这项传统而基础的安全工作并没有变得微不足道，它仍然是企业整体网络安全计划中不可或缺的重要组成部分。而且，随着企业网络基础架构的扩展和数字化建设的深入，今天的漏洞修[详细]
-
POWERSUPPLaY 电源变扬声器 暴露你的隐私信息
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
该项研究来自以色列内盖夫本古里安大学的网络安全研究人员Mordechai Guri博士，他演示了一种新型恶意软件POWERSUPPLaY，可以从带有电源设备的计算机中，绕过物理隔离系统和音频隔离系统，在物理断网状态下窃取高度敏感数据。具体的方法涉及到一个可以改变CPU[详细]
-
ChromeLoader恶意软件巨增 恐将威胁全球浏览器
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
据调查，相较年初以来的稳定，ChromeLoader恶意软件的数量在本月有所上升，这将导致浏览器劫持成为一种普遍的威胁。ChromeLoader是一种浏览器劫持程序，它可以修改受害者的网络浏览器设置，以宣传不需要的软件、虚假广告，甚至会在搜索页面展示成人游戏和约[详细]
-
首席信息安全官对其安全状况的信心怎样
所属栏目：[安全] 日期：2022-06-13 来源：DaWei
世界各地的首席信息安全官在2021年接受了远程工作方式，许多人如今感觉对环境的控制能力更强：48%的受访者认为他们所在的公司在未来一年内面临遭受重大网络攻击的风险，而去年高达64%。 但是，认为已经为网络攻击做好准备与做好准备的结果是截然不同的。首席[详细]
-
#8203;从终端防护开始 替工业主机勒索病毒防护请个 贴身保镖
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
哥斯达黎加总统查韦斯11日宣布政府进入紧急状态并将成立危机紧急应对委员会，负责处理持续了一个多月的政府机构网络遭黑客攻击事件。 勒索病毒的战绩 AIDS trojan是世界上第一个被载入史册的勒索病毒，从而开启了勒索病毒的时代。仅在过去的2021年，勒索病毒[详细]
-
网络攻击新时代 今年谁面对的安全风险最大
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
网络犯罪呈上升趋势，攻击的性质及复杂性也在不断演变，犯罪分子依靠新的复杂的攻击手段对毫无戒心的用户网络进行监视和破坏。然而，网络攻击的另一个变化因素是那些受到威胁的实际受害者，无论是政治机构、大的公司还是特定人群。 以下是未来几个月应该保持[详细]
-
网络安全网格含义及其影响
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
网络安全网格(CyberSecurity Mesh)是 Gartner 提出的网络安全技术发展新趋势，近两年连续入选其年度重要战略技术趋势研究报告，成为当前网络安全领域流行的热词，受到网络安全从业者的高度关注。基于 Gartner 相关报告中对网络安全网格概念的描述，研究了网[详细]
-
夯实云原生安全的 3P
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
安全左移(shift security left)这股热潮使开发人员能够及早发现并修复缺陷。当应用程序部署到生产环境后，它可以尽可能摆脱当时已知的漏洞但安全左移只是一个开端。漏洞出现在已经部署和运行的软件组件中。从开发环境到生产环境，组织需要一套综合全面的方法[详细]
-
NVIDIA修复了Windows GPU显示驱动程序中的十个漏洞
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
NVIDIA发布了针对各种显卡型号的安全更新，解决了其GPU驱动程序中的四个高危漏洞和六个中危漏洞。该安全更新修复了可能导致拒绝服务、信息泄露、特权提升、代码执行等的漏洞。这些更新已适用于Tesla、RTX/Quadro、NVS、Studio 和 GeForce 软件产品，涵盖驱动[详细]
-
如何安全加固您的CI CD管道
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
近年来，各大软件公司都开始依赖DevOps方法，来增强软件交付的敏捷性和协作能力。CI/CD管道使得软件开发生命周期(SDLC)中的各个流程更加自动化，进而实现了新功能的无缝集成和交付。 虽然CI/CD管道能够通过自动化和敏捷性，来增强软件的开发，但是它们往往需[详细]
-
CatalanGate间谍软件与NSO集团有关
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
总部设在以色列的NSO集团利用苹果iMessage中一个未知的零点击漏洞，将Pegasus或Candiru恶意软件植入到了政治家、记者和社会活动家的iPhone手机上。 Citizen实验室在周一的一份报告中公布了这一发现，称有65人通过一个名为HOMAGE的iPhone漏洞感染了恶意软件。[详细]
-
Spring Security 是如何防御计时攻击的？
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。 比如松哥最近看到的一段代码： 复制 protected final UserDetails retrieveUser(String username, UsernamePasswordAuthenticati[详细]
-
浅谈联邦学习中的隐私保护
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
随着人工智技术的飞速发展，重视数据隐私与安全已经成为国家的大事件。在数据孤岛现象与数据融合相矛盾环境下，联邦学习(federated learning，FL)作为一种新型的分布式机器学习技术应运而生，联邦学习旨在通过安全交换不可逆的信息(如模型参数或梯度更新)，[详细]
-
企业加强客户隐私数据保护的12条建议
所属栏目：[安全] 日期：2022-06-12 来源：DaWei
收集客户数据可以帮助企业改进产品和服务。然而，当消费者发现他们的数据被大量泄漏并被用于非法牟利活动时，就会变得越来越谨慎，不再愿意将个人隐私数据提交给企业。企业只有制定公布并有效实施稳健全面的数据安全政策，才能赢得消费者的信任。 根据近年来[详细]
-
谷歌IO大会发布安全隐私新特征
所属栏目：[安全] 日期：2022-06-11 来源：DaWei
谷歌召开年度开发者大会，并发布一系列安全和隐私更新，其中包括支持安卓和Chrome的虚拟信用卡、账号安全状态、最小化数据痕迹等。 账号安全状态：谷歌在其APP中添加了安全状态功能，用户将无需担心其谷歌账户安全。账户安全状态更新特征在用户头像上添加了[详细]
-
找到最奇怪的错误 十款优秀模糊测试工具
所属栏目：[安全] 日期：2022-06-11 来源：DaWei
在创建应用程序时，程序员会花费大量时间预测用户将如何使用他们的软件以及这些操作会产生什么样的效果。优秀的程序员不仅有着简洁、高效的编码质量，还要考虑到发生意外的情况。但没有人能够预测用户所有的可能操作，尤其是非常规性的操作(比如黑客攻击，安[详细]
-
从今天开始 您可以少装一个Agent
所属栏目：[安全] 日期：2022-06-11 来源：DaWei
人类对于安全的追求与生俱来，长期以来，我们习惯于借助外力来保护脆弱系统，把易被侵害的部分包裹在一层层的防护堡垒里，比如古时候的战士会穿上盔甲、举起盾牌。当然，当代生活中这样的例子也比比皆是，就像我们经常要给贵重的手机加个壳。 网络世界的情况[详细]
-
黑客正在利用Zyxel防火墙和VPN中的关键漏洞
所属栏目：[安全] 日期：2022-06-11 来源：DaWei
黑客已开始利用最近修补的关键漏洞，漏洞编号为CVE-2022-30525，该漏洞会影响企业的 Zyxel防火墙和VPN设备。如成功利用则允许远程攻击者在没有身份验证的情况下远程注入任意命令，从而可以设置反向shell。该漏洞是由Rapid7的首席安全研究员Jacob Baines发现[详细]
