-
综合安全战略的重要性
所属栏目:[安全] 日期:2018-05-02 热度:198
安全行业面临的最大挑战之一是整体思考。由于有许多新的和不断发展的威胁,组织常常错误地认为应对每个威胁需要不同的保护层,或者提供一个具有复杂特征的全新安全解决方案。 具有讽刺意味的是,拥有这么多不同层次的保护的问题在于威胁可能通过网络传播。[详细]
-
网络攻击方法论正在被容器与无服务器计算改变
所属栏目:[安全] 日期:2018-05-02 热度:185
技术和生活一样,最不缺的就是变化。各种系统创新发展的时候,攻击这些系统的方法也在进化,始终朝着最大化攻击回报的方向前进。黑客的创新脚步从未减缓,安全技术及方法必须跟上相同的步伐。 在需要黑进企业数据中心的数据库才能赚钱的时候,攻击者学会了[详细]
-
2018安全行业发展遐想
所属栏目:[安全] 日期:2018-05-02 热度:74
最近思考人生比较多,对行业的发展也有些自己的思考。 业务安全 在大多数互联网公司,安全岗位都是属于成本部门。不考虑安全部门ROI的凤毛麟角。即使是超大型的几个头部公司,安全部门的汇报级别普遍较高,但是安全部门的工作重点都是不断证明自身的价值。[详细]
-
谷歌发布新的Win10系统漏洞 微软未及时修复
所属栏目:[安全] 日期:2018-05-02 热度:63
谷歌本周早些时候披露了微软Win10系统的一个漏洞,而微软未能及时修补这个漏洞。 近日,谷歌的项目Zero团队的安全研究人员正在披露另一个Windows 10的安全漏洞,不过可惜的是,在谷歌规定的90天期限之前,微软又一次未能修补漏洞。 Neowin发现谷歌在11月份[详细]
-
英特尔一直向美国政府隐瞒漏洞 直到“熔毁”和“幽灵”向公众曝光
所属栏目:[安全] 日期:2018-05-02 热度:72
在周四致国会议员的一封信中,多家科技企业指出:英特尔未能及时向美国网络安全官员披露有关熔毁和幽灵处理器漏洞的详情,直到该问题在公众面前曝光 即便英特尔对这些漏洞有深入的了解。据路透社报道,谷歌母公司 Alphabet 和苹果,向众议员能源与商务委员[详细]
-
特斯拉遭黑客入侵云系统“挖矿” 官方称漏洞已解决
所属栏目:[安全] 日期:2018-05-02 热度:132
虚拟货币热度不减,黑客也开始瞄准这一市场,窃取硬件的计算能力用来挖矿。 软件安全公司RedLock的研究人员近日发现,黑客攻击了特斯拉(333.3, -1.47, -0.44%)在亚马逊(1482.92, 14.57, 0.99%)云系统AWS上的账户,并用它来运行挖矿软件。这一最新[详细]
-
2017年漏洞披露数量创纪录 达20,832个
所属栏目:[安全] 日期:2018-05-02 热度:88
安全公司 Risk Based Security 新近发布的报告显示,2017年安全漏洞披露数量达创纪录的20,832个。 该公司的《漏洞数据库速查》( VulnDB QuickView )报告称,去年披露的漏洞数量环比上升31.0%。美国国家漏洞数据库(NVD)收录的漏洞数量同样增加了。 Risk Bas[详细]
-
英特尔发布新微代码 有望修复部分芯片“幽灵”漏洞
所属栏目:[安全] 日期:2018-05-01 热度:182
北京时间2月22日上午消息,英特尔已经开发稳定的新微代码,它可以修复Skylake、 Kaby Lake、Coffee Lake处理器存在的幽灵(Spectre)漏洞,而且所有变种漏洞都能修复。 微代码更新可以化解幽灵2号变种(Spectre Variant 2)带来的威胁。所谓幽灵2号变种威[详细]
-
新加坡特殊网络安全计划:请黑客找漏洞 奖金14750美元
所属栏目:[安全] 日期:2018-05-01 热度:175
新加坡《海峡时报》21日称,新加坡政府今年1月中旬至2月初启动了一项特殊网络安全工作计划,邀请黑客设法入侵本国网络,请他们协助查找网络中存在的薄弱环节,加强网络安全。数据显示,当局在该计划执行期间共向264名协助政府开展网络安全工作的黑客支付了[详细]
-
德国国防部长称 网络攻击是全球稳定的最大威胁
所属栏目:[安全] 日期:2018-05-01 热度:71
据报道,最近的网络攻击表明,敏感的个人数据已成为破坏世界各地公司和政府稳定的目标。据冯德莱延说,网络安全将是这十年的主要焦点。 上周六,德国国防部在CNBC(美国全国广播公司财经频道)上说,网络攻击是威胁全球稳定的最大挑战。 最近两次名为NotPe[详细]
-
黑客组织利用谷歌搜索广告盗取逾5000万美元加密货币
所属栏目:[安全] 日期:2018-05-01 热度:158
思科信息安全子公司Talos周三发布报告显示,乌克兰黑客组织Coinhoarder从知名加密货币钱包Blockchain.info窃取了价值超过5000万美元的加密货币。 这份报告介绍了,黑客如何使用一种非常简单,但非常危险的技术来欺骗受害者。黑客购买谷歌搜索引擎中与加密[详细]
-
云环境下的安全问题,面临的威胁主要有哪些?
所属栏目:[安全] 日期:2018-05-01 热度:169
云环境下的安全问题值得仔细梳理,供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观,他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中,安全问题依然是一个重要的考量。首先要做的是评估云环境面临的风险,[详细]
-
注意!全球互联网将受谷歌Chrome证书替换影响
所属栏目:[安全] 日期:2018-05-01 热度:130
如果未来2个月内还不更换HTTPS证书,被标记为不安全网站就在所难免了。 去年9月,谷歌宣布不再信任赛门铁克颁发的SSL/TLS证书。今年4月中旬开始,使用赛门铁克于2016年6月1日之前或2017年12月1日之后颁发证书的网站,会被谷歌Chrome浏览器弹出安全警告,用[详细]
-
平昌冬奥开幕式当晚奥组委服务器遭袭 致官网关闭
所属栏目:[安全] 日期:2018-05-01 热度:132
平昌冬奥会开幕式。 新华社 图 据中新网2月10日援引韩联社消息,平昌冬奥会组委会当日称,在前一天的平昌冬奥会开幕式期间,其服务器遭到身份不明的黑客入侵,导致主媒体中心的IPTV(交互式网络电视)发生故障。 报道称,当时主媒体中心的IPTV突然黑屏,正[详细]
-
安全为什么会成为国家工业互联网三大体系之一?
所属栏目:[安全] 日期:2018-05-01 热度:141
近日,2018 工业互联网峰会在北京举行,这是工业互联网领域最高规格的会议,在整个峰会期间,安全被提到了前所未有的高度,与网络、平台并列成为工业互联网的三大功能体系。从副总理、部长一直到参会的工业企业、研究机构、安全企业,三大体系成了大家关注[详细]
-
SD-WAN安全问题仍是厂商和用户关注点
所属栏目:[安全] 日期:2018-05-01 热度:109
自2014年问世以来,软件定义广域网(SD-WAN)发展到今天已经走过了漫长的道路,也吸引了业界的广泛关注,业界在看到SD-WAN带来的优势的同时,也在关注SD-WAN可能带来的问题。 多家市场研究机构预测SD-WAN在未来几年内持续增长,越来越多的企业将其应用和网[详细]
-
想上云?你需要了解云安全的五大真相
所属栏目:[安全] 日期:2018-05-01 热度:66
商业世界中云计算已探索出多条到达成功顶峰的阶梯。如今,中小企业也纷纷开始启用云,云应用比以往任何时候都要流行。第三方专业托管提供商已经将财务软件QuickBooks成功转型为托管QuickBooks,云革命已深入商业世界的方方面面。 云安全我们注意到,每600[详细]
-
国外分析师:云计算应用受芯片安全漏洞影响不如预期大
所属栏目:[安全] 日期:2018-04-29 热度:166
本月初,受熔断和幽灵漏洞牵连,英特尔、ARM等多家芯片产品均受到影响。尤其是基于X86架构的英特尔芯片更是令整个计算机行业陷入恐慌。不过,国外市场研究公司分析师却称,公共云计算受芯片安全漏洞影响并不如预期那么可怕。 国外研究公司Forrester Resear[详细]
-
瞄准云安全市场,360企业安全与VMware达成战略合作
所属栏目:[安全] 日期:2018-04-29 热度:73
云计算、虚拟化的出现,颠覆了整个IT业界,随之而来的安全问题也备受关注。特别是近几年,云计算市场需求量不断扩张,与此同时,上云后的数据安全问题、应用安全问题都成为用户最大的担忧和困惑。 2018年1月30日,360企业安全集团宣布,将与全球云基础架构[详细]
-
周鸿祎360回归A股敲定 又与VMware在云安全领域达成合作
所属栏目:[安全] 日期:2018-04-29 热度:159
1月30日上午,360旗下360企业安全集团宣布,将与VMware在云计算及虚拟化领域展开全方位技术合作,利用360的网络安全能力及方法论与VMware云计算技术优势,共同致力于为中国用户提供安全高效的计算环境。 360云安全事业部总经理刘浩介绍,360企业安全的无代[详细]
-
外媒:英特尔发现安全漏洞 先通知中美大客户 后通知美国政府
所属栏目:[安全] 日期:2018-04-29 热度:105
1月30日消息,美媒称,据知情人士及几家相关公司透露,英特尔公司开始披露其处理器重大安全漏洞时,最先通知的是少数一些客户,例如微软、亚马逊和几家中国科技公司,但美国政府并不在列。这一决定在安全及科技行业掀起波澜。 据美国《华尔街日报》网站1月[详细]
-
如何确保云安全?新数据指出一条明路
所属栏目:[安全] 日期:2018-04-29 热度:190
日前推出的两个新的调查报告表明企业在部署公共云、私有云和混合云的风险有着巨大差异。以下是关于企业成功实施云计算安全策略所需的工具、信息和组织结构的建议。 如今,将数据和服务迁移到云端已经让很多公司反思他们的安全策略和措施。他们是否需要云计[详细]
-
英特尔Spectre V2补丁导致系统不稳定:微软取消补丁
所属栏目:[安全] 日期:2018-04-29 热度:121
1月29日,微软上周末按照英特尔的建议,撤消了Spectre V2微码补[详细]
-
我们把越来越多的数据存储在云端,这真的很安全吗?
所属栏目:[安全] 日期:2018-04-29 热度:140
据国外媒体The Conversation报道,随着云存储越来越普及,数据安全性引发越来越多的担忧。人们该如何更好地保护自己的数据呢? 企业和学校增加使用Google Drive等服务已经有一段时间,许多的个人用户也将文件存储在Dropbox、Box、Amazon Drive、Microsoft[详细]
-
云存储越来越普及 但它真的安全吗?
所属栏目:[安全] 日期:2018-04-29 热度:99
1月29日消息,据国外媒体The Conversation报道,随着云存储越来越普及,数据安全性引发越来越多的担忧。人们该如何更好地保护自己的数据呢? 企业和学校增加使用Google Drive等服务已经有一段时间,许多的个人用户也将文件存储在Dropbox、Box、Amazon Drive[详细]
