安全_站长网

个人防范勒索软件的6个办法及分析

所属栏目：[安全] 日期：2021-07-10 热度：191

近年来，勒索软件在国内大肆横行，给个人和企业单位造成了无法估量的损失。作为一个普通的互联网用户，如何防范勒索软件的侵害呢? 勒索软件在被安装和实施文档加密操作后，可以认为是无法回退的，所以事前防范是重点，那我们事前防范的目的是什么呢?就是防[详细]
网络可见性：或为IoT时代阻止网络威胁的重点

所属栏目：[安全] 日期：2021-07-10 热度：193

由于物联网(IoT)设备的快速增长，到2020年，网络上将会有超过2000万的非托管设备，而其中只有10%可以通过传统的安全产品进行管理。设备暴增为企业带来了更多的风险挑战。企业在面临网络攻击的同时，还要面对随之而来的成本和声誉损失，因此提高对网络上正[详细]
UltraRank从数百家商店中偷走信用卡

所属栏目：[安全] 日期：2021-07-02 热度：92

Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。在本周的一份技术报告中，研究人员提供了证据，证明UltraRank是Magecart第2、5和12组事件的幕后推手。 UltraRa[详细]
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷

所属栏目：[安全] 日期：2021-07-02 热度：71

最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻击(MITM)，进行欺诈性交易。通过一个模型来模拟商家机器、用户卡和银行的真实情况，研究人员[详细]
什么是计时攻击？Spring Boot 中该怎样防御？

所属栏目：[安全] 日期：2021-07-02 热度：187

松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。比如松哥最近看到的一段代[详细]
分析：说一下你常用的加密算法

所属栏目：[安全] 日期：2021-06-30 热度：74

副标题#e# 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2加密算法，SHA加密算法的安全性要比MD5更高，而SHA2加密算法比SHA1的要高。其中SHA后面的数字表示的[详细]
VMware推出网络安全威胁调研报告

所属栏目：[安全] 日期：2021-06-30 热度：152

该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。来自美国受访者的主要调研结果包括：调研发现，92%受访者表示在过去一年中攻击数量有所增加。 97%受访者表示其业务曾在过去12个月中遭遇安全漏洞。在此期间，[详细]
零信任的路需要多远？

所属栏目：[安全] 日期：2021-06-30 热度：99

尤其是当用户不断从园区网(企业网)转移到分布式的在家工作模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取从不信任，始终验证的零信任安全思维，通过限制访问和阻止横向移动来减少漏洞的蔓延。值得注意的是，接受调查的人中有49%认为零信任对[详细]
“清洁网络”中关键的麦卡锡主义幽灵

所属栏目：[安全] 日期：2021-06-30 热度：191

何为清洁网络计划?按照美国方面的说法，即在运营商、应用程序、应用程序商店、云存储、网络电缆等5个方面进行所谓清洁，把中国企业从这些领域完全清除出去，以此保护美国电信运营网络和基础设施。自8月初重提清洁网络计划以来，美国方面不仅点名了包括华[详细]
刷脸，带来了方便，也带来了难题，不可不防呀！

所属栏目：[安全] 日期：2021-06-30 热度：150

刷个脸，就可以付款买东西; 刷个脸，就可以出入各种闸机; 刷个脸，已经越来越显得时尚与新潮今天，你刷脸了没有? 就这样，人脸识别，已经越来越走进我们的日常工作与生活中。 2020年，人工智能应用场景越来越丰富，很多单位、机构、企业等，都开始大批量[详细]
攻击者可以通过5G网络中的漏洞窃取用户数据

所属栏目：[安全] 日期：2021-06-30 热度：88

正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。独立5G网络使用的HTTP/2和PFCP协议中存在的漏洞包括窃取用户配置文件数据、模拟攻击和伪造用户身份验证。移动运营商目前[详细]
疫情影响还将延续？DigiCert发布2021年网络安全分析

所属栏目：[安全] 日期：2021-06-30 热度：63

2020年，疫情给所有人带来了种种不确定的因素，因此，没有人能确定未来可能会发生什么，尽管如此，DigiCert还是基于疫情以及2020年的安全事件，发布了对于2021年在网络安全方面的年度预测。 DigiCert认为，疫情导致无法面对面聚集，促使了远程办公行业的发[详细]
NIST安全框架漏掉了四个关键云安全挑战

所属栏目：[安全] 日期：2021-06-30 热度：91

美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。研究表明，将近三分之二的组织将安全性视为采用云技术的最大挑战，这使NIST网络安全框架成为重视数据安全的IT领导者的宝贵工具。但是，随着[详细]
Google揭发了未打补丁的Windows 0day漏洞

所属栏目：[安全] 日期：2021-06-30 热度：97

谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。在9月24日Microsoft未能披露后的90天内未能修补此漏洞之后，未打补丁的漏洞细节被公开披露。该漏洞最初被追踪为CVE-2[详细]
Emotet归来，每天入侵10万个邮箱

所属栏目：[安全] 日期：2021-06-30 热度：168

经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成为一个全方位的威胁传输机制。它可以在受害者机器上安装一系列的恶意软件，包括信息窃取器、电[详细]
安全是大数据产业发展的地基

所属栏目：[安全] 日期：2021-06-30 热度：123

网安尖锋大讲堂是由国家网络安全人才与创新基地与大学生网络安全尖锋训练营等单位共同组织，为支持抗疫复产服务的线上交流学习平台。截至目前，已有数十名网络安全行业领域的专家、教授学者做客网安尖锋大讲堂。本次分享中，三六零集团首席安全官杜跃进从[详细]
DDoS攻击的平均带宽增加，API和应用程序受到威胁

所属栏目：[安全] 日期：2021-06-30 热度：145

并且在2020年第一季度里，大容量攻击的数量不断增加，50 Gbps以上的攻击数量达到了51种。攻击平均带宽也有所增加，由2019年同一季度的4.3Gbps上升到了5.0 Gbps。主要发现最大带宽几乎翻了一番：在2020年第一季度，最大攻击带宽与去年相比几乎翻了一番，[详细]
研究表明：73%的集成商不提供网络安全服务

所属栏目：[安全] 日期：2021-06-30 热度：108

研究公司Parks Associates最近发现，例如，美国有79%的宽带家庭担心数据安全或隐私问题。同时，由于黑客入侵帐户和 Zoombombing，Zoom平台的飞速使用也带来了更多问题，此外，它还不像勒索软件那样，在冠状病毒爆发期间其他黑客攻击正在消失，它们可能会转[详细]
SSDLC应用：安全设计评审

所属栏目：[安全] 日期：2021-06-30 热度：147

软件设计处于软件工程中的核心地位，开发不管采用何种开发模式，都离不开软件设计。当需求分析完成后进入设计阶段，设计的好坏直接影响着软件的质量。好的设计方案能够让团队有一个清晰的愿景和路线图，作为技术领导力让整个团队更容易协作。设计方案的制[详细]
西数红盘“叠瓦门”后，机械硬盘选购避坑教程

所属栏目：[安全] 日期：2021-06-29 热度：139

笔者认为，机械硬盘的销售下滑，更大的可能性是消费者对表现糟糕的叠瓦技术用脚投票的结果，而不是新冠疫情的影响。过去一周，西部数据2-6TB容量NAS红盘的叠瓦门(在NAS这个用例中不合时宜地引入SMR磁盘技术节省成本，且未向用户明说，存在虚标嫌疑)，引发[详细]
织好网络安全网，以信息化推动“重振”

所属栏目：[安全] 日期：2021-06-29 热度：115

网络安全是基本需求，守住网络安全才能追求幸福。如今，互联网已经全面、直接、深入地进入寻常百姓家，无论是办公还是居家，出行还是餐饮，国家建设还是社会治理，互联网如同影子一般，无处不在、无时不在，网络安全需要做到万无一失，当好防线，守好底线[详细]
盘点Python 里关于线程安全的那些事儿

所属栏目：[安全] 日期：2021-06-29 热度：149

1. 线程不安全是怎样的? 要搞清楚什么是线程安全，就要先了解线程不安全是什么样的。比如下面这段代码，开启两个线程，对全局变量 number 各自增 10万次，每次增量 1。 fromthreadingimportThread,Lock number=0 deftarget(): globalnumber for_inrange(1[详细]
盘点：消费者担心网络安全，认为智能家居产品过于昂贵

所属栏目：[安全] 日期：2021-06-29 热度：67

我们现在生活在一个几乎所有事物都是智能的世界中。消费者在购买智能家居产品时不乏选择。但是，在选择正确的选项时会遇到一些麻烦。 Kwikset发布了新的受众细分研究，该研究针对消费者购买智能家居产品。该研究针对不同的情况，并按不同类型的购买者细[详细]
不懂网络安全术语，被同事无情笑话

所属栏目：[安全] 日期：2021-06-29 热度：185

副标题#e# 被黑客入侵并被长期驻扎的计算机或服务器。 2. 抓鸡利用使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为。 3. webshell 通过web入侵的一种脚本工具，可以据此对网站服务进行一定程度的控制。 4. 一句话木马通过向服务器提交一句简短的代码[详细]
哈希传递攻击仍然是一种难题

所属栏目：[安全] 日期：2021-06-29 热度：182

首先，让我们对这种攻击有一个高层次的概述。 Pass-the-hash 是一种技术，攻击者在获得本地管理员权限之后，通过这种技术从被入侵的工作站或服务器上的内存中捕获 NT (LM) 哈希。使用这些被盗用的凭据，他们可以代表受到威胁的用户打开一个新的身份验证会[详细]

8828

263