-
API密钥与JWT授权比较详解
所属栏目：[安全] 日期：2022-04-26 热度：97
对于某些用例,API密钥就足够了。但另一些情况下，出于安全和灵活的考虑，还需要JSON Web令牌(JWT)授权。所以要比较API密钥和JWT授权两个方案，具体方案还需具体分析。 所有API调用都需要一定程度的安全性和访问控制 具有合理ACL的API密钥可以在不增加太多开[详细]
-
#8203;如何有效实施云安全？Gartner提出三大提议
所属栏目：[安全] 日期：2022-04-26 热度：127
随着数字经济的高速发展，企业数字化转型持续加速，针对云环境的攻击日益频发，攻击技术和方式也在不断升级。伴随着云服务模式的深化应用，细分领域和场景的安全实践带来了云安全市场需求的水涨船高。 据Gartner 2022年CIO技术执行调查的结果显示，有52%的企[详细]
-
甲骨文复原 Java 年度加密漏洞 ，影响 Java 15 及以上版本
所属栏目：[安全] 日期：2022-04-26 热度：145
甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛使用的开放标准产生的授权凭证。这使得攻击者可以轻松地对文件和其他数据进行数字签名。 该漏洞影响了 Java 15 及以上版本中对[详细]
-
初探零信任创建的破局之路
所属栏目：[安全] 日期：2022-04-26 热度：130
零信任以持续验证、永不信任的理念彻底颠覆了基于边界的传统安全防御模型，能够有效帮助企业在数字化转型中解决曾经难以解决的难题，而现在越来越多的政府和企业都在用零信任框架模式来实施网络安全措施，一时之间，各路英雄齐聚零信任江湖，争相探索破局之[详细]
-
阻碍 TA们 监听你，AI能办到吗？
所属栏目：[安全] 日期：2022-04-26 热度：145
你或许，甚至大概率遇到过这样的情况： 当你打开手机中的某一款 App 时，第一眼看到的内容正是你几分钟前和朋友或者家人们谈论的东西。第一次，你会觉得很惊讶。但时间久了，你就会觉得习以为常、见怪不怪了。 而其中作祟的元凶之一，就是如今已无处不在且时[详细]
-
领英网成为第一季度网络钓鱼攻击最常被模仿
所属栏目：[安全] 日期：2022-04-26 热度：157
全球领先网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research (CPR) 发布了其《2022 年第一季度网络钓鱼报告》。该报告重点介绍了2022年一季度网络犯罪分子在企图窃取个人信息或支付凭证时[详细]
-
数据泄露之后，我们怎样识别危机？
所属栏目：[安全] 日期：2022-04-25 热度：142
一个员工失手点击了钓鱼邮件，可能会对企业、政府乃至非营利组织带来严重后果。利用窃取到的数据，欺诈者可以透露商业敏感信息、操纵股票价格或进行各种间谍活动。此外，鱼叉式钓鱼攻击还可以部署恶意软件来劫持计算机，将该计算机所在的网络变成可用于 DoS[详细]
-
FBI警示针对美国农业部门的勒索软件攻击
所属栏目：[安全] 日期：2022-04-25 热度：166
近日，美联邦调查局(FBI)警告食品和农业(FA)部门勒索软件团伙更有可能在收获和种植季节对其发动网络攻击。尽管勒索软件组织以美农业部门为目标早已不是什么新鲜事，但 FBI 指出，在如此关键的季节，针对此类实体的攻击数量非常突出，FBI 在周三与美国农业部[详细]
-
多云环境下，怎样实现自动化的安全防护？
所属栏目：[安全] 日期：2022-04-25 热度：160
网络安全公司Valtix最新调查发现，有51%的受访企业表示拒绝迁移到多云平台，而原因是这种环境增加了安全复杂性。这可以解释为什么Delinea的另一份报告发现， 86%的受访者表示正在探索自动化安全防护的方法，尤其是面向云环境下的自动访问控制等安全措施。 De[详细]
-
使人工智能为网络防御服务
所属栏目：[安全] 日期：2022-04-25 热度：160
网络防御能力正在努力跟上更先进的网络进攻能力的发展步伐。人工智能特别是尖 端 的 机 器 学 习(Machine Learning，ML) 方法已被用来减轻网络防御者的负担。对网络防御者而言，机器学习是一项优势还是问题，将取决于自动化的网络防御系统能否应对愈演愈烈的[详细]
-
体系化防御，数字化运营 奇安信举办冬奥 零事故 终端安全共享会
所属栏目：[安全] 日期：2022-04-25 热度：71
终端是数据和应用的重要载体，因为复杂多变很难有效保护，一直以来都是黑客的重点攻击目标,甚至沦为黑客攻破内网的帮凶。4月21日，在奇安信冬奥零事故终端安全经验分享会上，奇安信集团董事长齐向东表示，奇安信的终端安全一直领跑行业，在这次冬奥安全保障[详细]
-
不可以靠支付赎金解决勒索问题！
所属栏目：[安全] 日期：2022-04-25 热度：148
企业战略集团(Enterprise Strategy Group，简称ESG)开展了一项最新调查，研究发现勒索软件团伙在收到企业支付的赎金后，完整归还被盗数据的比例正不断降低。ESG研究团队表示，支付赎金在很多情况下，会让勒索攻击的后果不断恶化，让勒索软件团伙不断索要另外[详细]
-
小心，LinkedIn的求职简历被 坏蛋 看上了
所属栏目：[安全] 日期：2022-04-25 热度：66
通常，在如 LinkedIn等平台上寻找工作的求职人员往往会成为被黑客攻击的对象，但现在，有人反其道而行之，将目标对准了企业的招聘人员。 网络安全公司eSentire在其官方博客中表示，名为more_eggs(更多蛋) 的恶意软件正潜藏至求职简历中，如果企业招聘官打开[详细]
-
实现人与 人 的抗争 常用AI安全工具盘点
所属栏目：[安全] 日期：2022-04-25 热度：52
如今，网络犯罪分子正在试图通过使用机器学习、人工智能等新技术，更深入地了解其攻击目标的行为，并发动更精准的攻击。因此，组织有必要也利用同样的技术，实施安全防护，做到比网络犯罪分子领先一步。基于AI的工具可以检测数据中的模式，快速识别异常情况[详细]
-
未打补丁的Exchange服务器遭Hive勒索攻击 逾期就公布数据
所属栏目：[安全] 日期：2022-04-25 热度：59
虽然在 2021 年微软就已针对 Hive 勒索软件发布 Exchange 服务器的安全补丁，并敦促企业及时进行部署，但是依然有一些组织并没有及时跟进。消息称这些尚未跟进的组织近日再次遭受了 Hive 勒索软件的攻击，被黑客获得了系统权限。 在攻击获得系统权限之后，该[详细]
-
2022年线上保险业务风险探究
所属栏目：[安全] 日期：2022-04-25 热度：90
近日，安全公司Black Kite发布了《2022年线上保险业务风险报告》，对承保人和整个线上保险行业面临的新型威胁进行了深入研究，并对目前排名前99的保险公司(按净保费计算)进行了分析。 Black Kite 研究团队从第三方风险的角度深入研究了保险公司的网络安全态[详细]
-
Go 怎样减少供应链攻击？
所属栏目：[安全] 日期：2022-04-18 热度：91
无论采用何种过程或技术手段，每个依赖性都必然存在着相互信任的关系。但是，Go 的工具和设计帮助降低了所有阶段的风险。 所有构建都已锁定 外部世界的变化，例如发布依赖性的新版本，并不会影响 Go 的构建。 与大多数软件包管理器文件不同，Go 模块没有单独[详细]
-
惠普 Teradici PCoIP 遭漏洞影响， 波及1500万个端点
所属栏目：[安全] 日期：2022-04-18 热度：138
Bleeping Computer 网站披露，用于 Windows、Linux 和 macOS 的 Teradici PCoIP 客户端和代理中存在一个安全漏洞，影响到 1500 万个端点。 Teradici PCoIP(PC over IP)是一个授权给虚拟化产品供应商的专有远程桌面协议，2021 年被惠普收购，此后一直在其产品[详细]
-
一篇带你了解 Thanos Ruler 组件的利用
所属栏目：[安全] 日期：2022-04-18 热度：107
Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据，如果配置了多个 query 地址，则会采用轮询方式获[详细]
-
企业该如何无缝保护其云工作负载？
所属栏目：[安全] 日期：2022-04-18 热度：73
企业为了保护自己的云环境，可能已经采取了保护云身份，强化云安全态势，配置强大的云访问控制等措施，然而，除此之外还需要做一件事：云工作负载保护平台，即CWPP。 云工作负载保护平台会保护在企业的云上运行的工作负载，这些工作负载与构成云环境基础的基[详细]
-
Splunk 2022年网络攻击上涨 安全人才仍稀缺
所属栏目：[安全] 日期：2022-04-18 热度：136
近日，Splunk与企业战略集团(Enterprise Strategy Group)合作，发布了《2022全球网络安全态势报告》(State of Security 2022)，这一年度全球性调研报告旨在调查现代企业所面临的安全问题。1200多名安全行业的领导者参与了这项调查，他们发现网络攻击有所增加[详细]
-
调研 开发安全从左开始而并非安全左移
所属栏目：[安全] 日期：2022-04-18 热度：160
在安全成为软件开发的有机组成之前，软件公司和开发团队还有很长的路要走，但已经有明显的迹象表明，程序员和他们的公司都在更认真地对待安全问题。 安全培训公司Secure Code Warrior和市场调研公司Evans Data，调查了1200名活跃的软件开发者，调查发现只有1[详细]
-
大数据时代下，兼顾安全和效率是一道没有答案的难题吗？
所属栏目：[安全] 日期：2022-04-18 热度：117
随着云计算、大数据、物联网、移动互联网等新技术的广泛应用，使得我们对海量数据处理和分析的能力大幅提高，一个全新的数据驱动的数字化社会已经加速到来。与此同时，大数据的快速发展也带来了新的安全问题，给社会带来了新的挑战。 一、大数据时代对安全的[详细]
-
专家警示汽车制造商更重视技术而非网络安全
所属栏目：[安全] 日期：2022-04-18 热度：62
虽然最近在汽车制造链系统中发现的漏洞似乎不能被视为真正的风险，但是有关专家警告称：随着汽车智能技术的广泛采用，汽车公司对网络安全缺乏关注的问题可能会在未来几年困扰智能汽车、电动汽车系统的发展以及其用户的拓展。 日前技术人员在本田汽车和Acura[详细]
-
如何达成更有效的特权访问管理 PAM
所属栏目：[安全] 日期：2022-04-18 热度：199
特权账号的滥用，可能会使基础设施即服务(IaaS)等系统面临更大的风险。特权访问管理(Privileged Access Management，简称PAM)可以对特权账号的访问行为进行统一的管理审计，由此成为一项高优先级的网络防御功能。但有效的PAM需要全面技术策略的支撑，包括对[详细]
