-
木马转变 吸血鬼 应用软件成 异形
所属栏目：[安全] 日期：2022-04-18 热度：168
当你使用浏览器上网、用输入法编写各种文档时，是否会想到，木马可能已经像吸血鬼一样，植入到了这些应用软件中，监视你的一举一动？360安全中心今日发布木马研究报告显示：进入2010年以来，浏览器、输入法、聊天工具、影音播放器等应用软件开始成为木马泛滥[详细]
-
汽车行业数据泄露防护 DLP 整体处理方案
所属栏目：[安全] 日期：2022-04-18 热度：169
汽车产业是中国的支柱型产业，在国民经济发展的过程中起着至关重要的作用。随着中国成为***大汽车生产地，已经有44个汽车品牌在中国市场竞相逐鹿。汽车产业竞争越来越激烈，汽车企业也面临巨大的机会和挑战，所以采用先进的数据安全管理，确保汽车企业核心信[详细]
-
McAfee补偿企业用户损失 免费供给安全评估服务
所属栏目：[安全] 日期：2022-04-18 热度：74
McAfee星期二宣布，它将向受到上个星期发布的有瑕疵的软件更新影响的企业用户提供其自动的安全评估服务的为期一年的免费订阅服务。 McAfee由于在测试中漏掉有瑕疵的软件更新而受到大量的批评。McAfee在专门面向企业用户的网页上说，它将按照每一个企业用户的[详细]
-
卡巴斯基提示Discuz DedeCMS包括JS广告木马
所属栏目：[安全] 日期：2022-04-18 热度：72
有站长向站长之家透露，28日发现在访问自己的网站时，卡巴斯基提示了网站包含了JS广告木马Trojan-Downloader.JS.Agent.fan。 据这位热心站长的介绍，自己在进行网站管理的时候，意外的发现卡巴斯基对DedeCMS与Discuz进行了病毒报告，在报告中，被提示的木马[详细]
-
卡巴斯基提示木马变身 诱人 视频
所属栏目：[安全] 日期：2022-04-18 热度：93
恶意程序感染计算机有多种途径，例如通过电子邮件、网页挂马、移动存储设备等。但是，大部分这些感染途径中都包括一个共同点，即诱骗用户点击或运行某个文件。近日，卡巴斯基实验室就发现了一个下载器木马采用了上述典型的感染手段。这种名为诱惑视频的下载[详细]
-
特警 不容 卫士 诺顿 Norton 提醒卸载360
所属栏目：[安全] 日期：2022-04-18 热度：99
近日有多个用户反馈：诺顿(Norton)部分产品报告360安全卫士与之不兼容，提示用户卸载360安全卫士。 出现此类提示信息的产品为诺顿（Norton）360全能特警4.0版本、诺顿（Norton）网络安全特警2010和诺顿（Norton）2011BETA版（如下图）。 360安全中心称：经查[详细]
-
电子访问控制系统和生物识别科技
所属栏目：[安全] 日期：2022-04-18 热度：89
问：什么是电子访问控制（electronic access control，EAC）？它与生物识别技术有何关系？ 答：电子访问控制（EAC）系统是一个安全控制系统，用于物理管理进出办公室或工作场所的安全区。你可以这样使用这项技术：用你的员工徽章来进出公司大楼。EAC和生物识[详细]
-
微软Windows受到Hafnium恶意软件 Tarrask 的集团化攻击
所属栏目：[安全] 日期：2022-04-16 热度：165
元宇宙即将到来，然而在数字世界、虚拟工作空间和混合社交带来令人兴奋的体验背后，也隐藏着一些安全风险。 那么人们如何确定与他们共享知识产权的化身真的是自己的同事?人们怎么能相信是与其经理、朋友或伴侣的虚拟互动不是与欺诈者的互动?人们如何保护自己[详细]
-
TeaBot 木马再次出现在 Google Play 商店
所属栏目：[安全] 日期：2022-04-16 热度：164
来自Cleafy的研究人员发现，TeaBot银行木马，也被称为 Anatsa，目前已经在Google Play商店中被发现。 该恶意软件，其主要攻击方式是拦截不知情的用户的短信和登录凭证。其报告声称，目前已经影响了400多个银行和金融应用程序的用户，这其中包括了来自俄罗斯[详细]
-
2022年攻击路径研究 94%的网络攻击仅需四步即可完成！
所属栏目：[安全] 日期：2022-04-16 热度：145
日前，XM Cyber研究团队针对200万个本地、多云和混合环境中的端点、文件、文件夹和云资源进行分析，形成了《2022年攻击路径管理影响报告》(Attack Path Management Impact Report 2022，以下简称报告)，揭示了在当前企业网络及云环境中危害企业关键资产的攻[详细]
-
秘密收集个人数据 涉及设备超6000万台 谷歌下架数十款应用程序
所属栏目：[安全] 日期：2022-04-16 热度：128
近日，谷歌从Google Play商店下架了天气、高速公路雷达、二维码扫瞄器等数十款应用程序，原因是这些应用程序内置一个秘密获取数据的软件代码，其中多个应用程序的下载量已超千万次。 发现代码的研究人员表示，代码是由一家巴拿马公司Measurement Systems编写[详细]
-
攻击者危害关键资产需要几步?
所属栏目：[安全] 日期：2022-04-16 热度：125
XM Cyber的研究团队发布的报告中的调查结果涵盖了对2021年全年近200万个终端、文件、文件夹和云资源的分析。 现今的安全工具已经使企业能够检测各种错误配置、漏洞和其他的安全漏洞。然而，他们却没有展示这些看似无关的问题是如何形成隐藏的攻击路径，使黑[详细]
-
你的邮件安全吗？企业数据安全路在何方
所属栏目：[安全] 日期：2022-04-16 热度：64
跟传统的信息传输模式相比，电子邮件具有很强的时效性、便捷性，然后随着电子邮件在社会的广泛应用，随之而来的安全保密问题日渐突出，机密泄漏、信息篡改、假冒地址、垃圾邮件等令人烦恼不堪，相应的安全保密防护需求越来越迫切。国家在保密工作上先后颁布[详细]
-
恶意软件Mirai正积极利用Spring4Shell漏洞
所属栏目：[安全] 日期：2022-04-16 热度：126
近日，有研究显示，Mirai恶意软件正在利用Spring4Shell漏洞感染易受攻击的web服务器，并进行DDoS(分布式拒绝服务)攻击。 Spring4Shell是一个关键远程代码执行(RCE)漏洞，其追踪编号为CVE-2022-22965，它会影响广泛使用的企业级Java应用程序开发平台Spring框[详细]
-
云安全的关键技术以及未来发展趋势
所属栏目：[安全] 日期：2022-04-16 热度：197
云安全作为我国企业创造的概念，在国际云计算领域独树一帜。云安全(Cloud Security)融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端[详细]
-
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复
所属栏目：[安全] 日期：2022-04-16 热度：65
安全是一个具有深度和广度的广阔主题。但安全专家认为可以将Lightrun作为安全工具的一种创造性方法，并且可以将其提升到一个新的水平。 什么是Lightrun? Lightrun是一个面向开发人员的可观察性工具：就像生产环境中的调试器，并且没有安全风险。Lightrun是一[详细]
-
网络安全已成为商业建筑最薄弱的环节
所属栏目：[安全] 日期：2022-04-16 热度：177
随着物联网的广泛应用，如今现实情况是，物联网对商业建筑来说是福也是祸。物联网连接为许多伟大的技术提供支持，例如楼宇自动化系统，这些技术可以实现更高效和用户友好的建筑。但是，大多数商业建筑中的数千个物联网端点也造成了网络安全链中的薄弱环节。[详细]
-
业务连续性策划 威胁管理的主动方法
所属栏目：[安全] 日期：2022-04-16 热度：143
业务连续性是CIO和CTO规划流程的重要组成部分。黑天鹅事件(极不可能发生，实际却又发生的事件)会对业务产生重大影响。虽然其中一些事件是无法预料的但有些却是可以提前预知的，甚至是完全可以做好防备的。业务连续性就是评估威胁形势并制定计划，以应对可预[详细]
-
Mock在渗透测验中的通与变
所属栏目：[安全] 日期：2022-04-16 热度：109
Mock 简述 Mock 这个词在软件测试行业较为常用。Mock方法是单元测试中常见的一种技术, 它的主要作用是模拟一些在应用中不容易构造或者比较复杂的对象,例如模拟某个接口在特殊情况下的返回值。亦或者前/后端测试团队用于检验数据返回和展示数据是否满足期望值[详细]
-
Wireshark抓包，丢包解析？
所属栏目：[安全] 日期：2022-04-16 热度：196
我们都知道，一般流量分析设备都支持pcap回放离线分析的功能，但如果抓的pcap丢了包，会影响最终安全测试的效果。比如说竞测现场需要提供pcap包测试恶意文件的检测功能，如果pcap中丢包，可能会导致文件还原失败，最终恶意文件检测功能实效。 那问题来了，我[详细]
-
黑客利用木马化的加密货币应用传播恶意软件
所属栏目：[安全] 日期：2022-04-16 热度：75
朝鲜黑客组织Lazarus使用木马化的DeFi APP传播恶意软件。 Lazarus是知名的朝鲜黑客组织，经济利益是其首要目标，尤其是加密货币相关的业务。随着NFT和Defi的不断发展，Lazarus黑客组织在经济领域的攻击目标也在不断地发展。 近日，研究人员发现一款朝鲜黑客[详细]
-
常用的云安全保护措施盘查
所属栏目：[安全] 日期：2022-04-16 热度：101
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈，越来越受到企业的青睐，并得以快速普及。随着越来越多的敏感信息在线存储于云上，人们对业务和数据安全性的担忧也进一步加大。 幸运的是，在云时代，企[详细]
-
暗网市场 RaidForums被整锅端了
所属栏目：[安全] 日期：2022-04-16 热度：196
根据美国司法部4月12日发布的新闻，由美国主导方面主导、欧洲刑警组织-欧洲网络犯罪中心协调，英国、瑞典、葡萄牙和罗马尼亚的执法机构联合参与进行的国际执法行动 TOURNIQUET，在近期正式取缔非法暗网市场 RaidForums，并没收了相关基础设施资产。 在行动中[详细]
-
零信任从践行到落地应用的观察与思考
所属栏目：[安全] 日期：2022-04-16 热度：134
作为一种新兴安全理念和技术，零信任经过近十年的发展，正在从实践迈向落地应用。随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点，在安全牛近期的研究中，我[详细]
-
物联网安全和可能淡忘的物联网设备
所属栏目：[安全] 日期：2022-04-16 热度：99
研究表明，2017年物联网设备的数量超过了全球人口数量，并开始得以广泛普及。但是，其中许多物联网设备都没有考虑到安全性。网络攻击者很快就利用了物联网设备的漏洞。 在2016年的一个案例中，网络威胁攻击者中断了Dyn公司的服务，Dyn公司是一家为Twitter、S[详细]
