-
刷脸，带来了方便，也带来了难题，不可不防呀！
所属栏目：[安全] 日期：2021-06-27 热度：186
刷个脸，就可以付款买东西; 刷个脸，就可以出入各种闸机; 刷个脸，已经越来越显得时尚与新潮 今天，你刷脸了没有? 就这样，人脸识别，已经越来越走进我们的日常[详细]
-
攻击者可以通过5G网络中的漏洞窃取用户数据
所属栏目：[安全] 日期：2021-06-27 热度：154
正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。 独立5G网络使用的HTTP/2和PFC[详细]
-
疫情影响还将延续？DigiCert发布2021年网络安全分析
所属栏目：[安全] 日期：2021-06-27 热度：91
2020年，疫情给所有人带来了种种不确定的因素，因此，没有人能确定未来可能会发生什么，尽管如此，DigiCert还是基于疫情以及2020年的安全事件，发布了对于2021年[详细]
-
NIST安全框架漏掉了四个关键云安全挑战
所属栏目：[安全] 日期：2021-06-27 热度：104
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。 研究表明，将近三分之二的组织将安全性视为采用[详细]
-
Google揭发了未打补丁的Windows 0day漏洞
所属栏目：[安全] 日期：2021-06-27 热度：122
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。 在9月24日Microsoft未能[详细]
-
Emotet归来，每天入侵10万个邮箱
所属栏目：[安全] 日期：2021-06-27 热度：167
经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成[详细]
-
安全是大数据产业发展的地基
所属栏目：[安全] 日期：2021-06-27 热度：100
网安尖锋大讲堂是由国家网络安全人才与创新基地与大学生网络安全尖锋训练营等单位共同组织，为支持抗疫复产服务的线上交流学习平台。截至目前，已有数十名网络安[详细]
-
NTT联合CheckPoint打造针对物联网安全解决计划
所属栏目：[安全] 日期：2021-06-21 热度：99
NTT Ltd. 近期发布《2020全球威胁情报报告》，揭示出尽管企业努力建构网络安全防护，攻击者仍能继续以更迅速且自动化的方式对其进行攻击。关于如今的新型冠状病[详细]
-
你真的清楚什么是线程安全吗？
所属栏目：[安全] 日期：2021-06-21 热度：145
如果面试官问你，线程安全的类有哪些，究竟什么是线程安全?你怎么回答呢?我们整天说线程安全，但你真的知道什么是线程安全吗? 什么是进程 从学术上理解，进程就[详细]
-
面向在家工作的网络安全挑战的10点计划
所属栏目：[安全] 日期：2021-06-21 热度：175
我们应该如何调整我们的网络安全控制，以应对在家工作(WFH)的新现实?这个问题是首席信息官和安全主管们的头等大事。在谈到后COVID时代的网络安全时，每个首席信[详细]
-
全球数据泄露平均总价值为386万美元
所属栏目：[安全] 日期：2021-06-21 热度：87
专家还分析了漏洞测试和红队测试对数据泄露成本的影响，发现进行红队测试可以降低平均成本约243,000美元，而进行漏洞测试可以降低成本约173,000美元。 这份报告[详细]
-
黑客借助漏洞控制超过30万个网站
所属栏目：[安全] 日期：2021-06-21 热度：122
已经探测到45万个地点 Wordfence的研究人员也在9月1日早上从Arsys的Gonzalo Cruz那里得知了这一持续的攻击，他为他们提供了一个有效的概念证明，让他们能够研究[详细]
-
最大的黑暗市场被消灭，版主被判11年监禁
所属栏目：[安全] 日期：2021-06-21 热度：123
AlphaBay 创造者死于监狱 2017年6月，在联邦调查局(FBI)和缉毒局(DEA)的帮助下，阿尔帕拜的创造者、加拿大国民亚历山大卡泽斯(Alexandre Cazes)也在泰国曼谷的住[详细]
-
新型信用卡窃密工具出现，黑客借助Telegram提取数据
所属栏目：[安全] 日期：2021-06-21 热度：103
近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。其采用的策略即，黑客入侵网站，随后在网站传输支付信息时，也会将该信息[详细]
-
CertiK：Github用户1400枚比特币被盗事件详解
所属栏目：[安全] 日期：2021-06-21 热度：191
事件还原与分析 该用户使用的是Electrum比特币钱包，上次使用是在2017年。此后Electrum已经发布了安全更新，但该用户一直没有安装。 用户在使用Electrum进行交易[详细]
-
在全球范围内完成劫持28000台打印机
所属栏目：[安全] 日期：2021-06-21 热度：144
大多数人对于笔记本电脑、台式机和手机的安全性很敏感，但是对于打印机安全却往往视而不见。 因此，CyberNews的研究人员决定做一件事，以此警告全球范围内的打印[详细]
-
采用以数据为中心的零信任方法保护您最重要的资产
所属栏目：[安全] 日期：2021-06-21 热度：162
零信任 (Zero Trust) 是以不信任任何人这个概念为基础而建立的一种灵活安全框架。以前的安全模型专注于 IT 外围，但是随着企业向混合多云环境的转变、自带设备 ([详细]
-
印度电商支付公司Paytm被勒索软件威胁
所属栏目：[安全] 日期：2021-06-21 热度：109
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Ma[详细]
-
为什么我们准备多个SAML IDP签名密钥？
所属栏目：[安全] 日期：2021-06-21 热度：154
这个问题并不是SAML独有的，签名的JWT和其他SSO的使用(比如OIDC中的使用)也可能遇到类似的问题，即缺少令牌验证。 SAML是如何工作的? 从较高的层次上讲，SAML是[详细]
-
失窃账户的网络黑市价格：平均价格价值7768美元
所属栏目：[安全] 日期：2021-06-21 热度：90
以上是暗网黑市论坛的账户销售截图。这些帖子偶尔会出现在Exploit，RaidForums等地下论坛中。本次调研收集了100个满足以下条件的带货帖子： 标明价格 提供特权远[详细]
-
HTTP3协议的安全优势与问题
所属栏目：[安全] 日期：2021-06-20 热度：140
QUIC是基于用户数据包协议(UDP)连接的复用版本的传输层协议。与TCP不同，UDP不遵循TCP三向交握，而是使用单个UDP往返。因此，在用户代理和Web服务器之间的每个连[详细]
-
完善远程办公安全性“三步曲
所属栏目：[安全] 日期：2021-06-20 热度：165
重要的一点是，企业领导者应该意识到采取远程团队工作时可能面临的潜在安全问题。福布斯指出，远程工作的方式会给您的企业带来风险，因为您的远程工作人员可能在[详细]
-
数据安全如何做：架构篇
所属栏目：[安全] 日期：2021-06-20 热度：191
数据安全形势 据IBM《2019年全球数据泄露成本报告》显示，恶意数据泄露平均给调研中的受访企业带来 445 万美元的损失。CNCERT 在2019年全年累计发现我国重要数据[详细]
-
远程工作时代怎样塑造网络安全技术的未来
所属栏目：[安全] 日期：2021-06-20 热度：144
1.安全协调，自动化和响应(SOAR) SOAR安全性是允许企业自动化某些安全性过程的一套技术。SOAR通常与SIEM系统结合使用，可以缩小事件识别和响应之间的差距。SIEM[详细]
-
APP成用户隐私惯犯 处罚还要再加重一点
所属栏目：[安全] 日期：2021-06-20 热度：140
工信部发布关于侵害用户权益行为的App通报(2020年第三批)，天弘基金、去哪儿网、博时基金、华夏基金、宾果消消消、世纪佳缘、快狗打车、和讯财经、迅雷直播等58[详细]
