-
摧毁最大电信运营商的系统,俄罗斯黑客持续攻击乌克兰
所属栏目:[安全] 日期:2024-01-07 来源:DaWei
此次事件发生后,Kyivstar的移动和数据服务中断,导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。 2023年12月,俄罗斯黑客攻破了乌克兰最大的电信服务提供商Kyivstar[详细]
-
数据安全:什么是数据风险评估?
所属栏目:[安全] 日期:2024-01-07 来源:DaWei
作为一项保护措施,组织应定期执行数据风险评估,以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么? 数据风险评估是我国《数据安全法》明确要求的内[详细]
-
隐私保护大事件!Google终结第三方Cookie
所属栏目:[安全] 日期:2024-01-07 来源:DaWei
谷歌本次的Cookie禁令,所针对的是第三方Cookie,即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie,不会影响网站用来存储登录信息等基本内容的Cookie。 2024年刚刚[详细]
-
接口安全11招,真香!
所属栏目:[安全] 日期:2024-01-07 来源:DaWei
有些特殊的接口,比如用户登录接口,我们需要对该接口做风险控制,尽可能减小被盗号的风险。用户登录失败之后,需要有地方,比如:Redis,记录用户登录失败的次数。 前言 最近知识[详细]
-
云配置安全的最佳实践
所属栏目:[安全] 日期:2024-01-06 来源:DaWei
云计算的安全涉及采取措施保护云环境中的数据、应用程序和基础设施免受潜在威胁。以下是 AWS 和 Azure 中与保护云环境相关的云配置关键领域的一些优秀实践。 云计算已成为各种规模企[详细]
-
医疗保健科技公司遭遇网络攻击,预计影响 450 万客户
所属栏目:[安全] 日期:2024-01-06 来源:DaWei
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件,约 450 万客户的敏感信息被泄露,这一数字占据了其注册会员的一半以上。 Bleeping Computer 网站消息,美国医疗保健技[详细]
-
你需要尽早知道的15个开源网络安全工具
所属栏目:[安全] 日期:2024-01-06 来源:DaWei
在本文中,你将找到一个开放源码网络安全工具列表,你一定要查看这些工具。 开源工具代表了技术版图中的一股有活力的力量,体现了创新、协作和可访问性,这些工具是根据透明度和社区[详细]
-
尼日利亚黑客利用BEC欺诈窃取750万美元,或面临最高20年刑期
所属栏目:[安全] 日期:2024-01-06 来源:DaWei
一位名为Olusegun Samson Adejorin的尼日利亚黑客因诈骗马里兰州和纽约州的两个慈善组织在加纳被捕,并面临与商业电子邮件泄密 (BEC) 攻击有关的指控。 上周五(12月29日),一位名为O[详细]
-
2023年网络安全事件处罚盘点
所属栏目:[安全] 日期:2024-01-05 来源:DaWei
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律,是我国网络空间法治建设的重要里程碑,《中华人民共和国网络安全法》从2013年下半年提上日程[详细]
-
2023年第十八届中国企业年终评选榜单揭晓:网御星云欺骗防御系统斩获2023年度中国IT行业安全创新产品奖
所属栏目:[安全] 日期:2024-01-05 来源:DaWei
在产品与技术维度的评选中,网御星云欺骗防御系统荣获2023年度中国IT行业安全创新产品奖! 2023年11月,由51CTO主办,联合WOT大会往届联席主席、CTO组织共同举办的《中国企业 “[详细]
-
对美国防部《2023网络战略》的解读和分析
所属栏目:[安全] 日期:2024-01-05 来源:DaWei
本文对《战略》的几个主要观点进行了一下解读和分析,并提出作者的几点思考。 2023年5月,美国国防部向国会提交了《2023网络战略》(下称《战略》),取代了国防部的《2018网络战略》,[详细]
-
美国俄亥俄州一彩票机构遭受勒索软件攻击
所属栏目:[安全] 日期:2024-01-05 来源:DaWei
随着执法部门对勒索软件行动持续打击,如果该组织是由其它勒索软件团伙“改头换面”而来,也不足为奇。 Bleeping Computer 网站消息,俄亥俄州彩票公司在圣诞节前夕遭到严[详细]
-
黑客利用宝马网站发起钓鱼攻击
所属栏目:[安全] 日期:2024-01-05 来源:DaWei
SAP重定向漏洞会影响SAP产品(SAP NetWeaver Application Server Java)网络应用服务器的安全,这就意味着任何人都可以通过添加字符串来伪造重定向链接。 请注意,即使你使用的是自己注[详细]
-
2024年企业云安全能力建设的个要点
所属栏目:[安全] 日期:2024-01-05 来源:DaWei
本文收集整理了云安全建设中的10个关键要点,可以更好地保护组织的云端资产,确保数据的安全性和可用性。 云计算技术为现代企业组织带来了可扩展性、灵活性、减少物理基础设施、降低[详细]
-
如何协调建筑技术集成、互操作性和安全性
所属栏目:[安全] 日期:2024-01-05 来源:DaWei
尽管进行了大量时间和精力的准备和执行,但建筑集成通常无法按预期或根据需要进行工作,无法满足日益常见的能源报告要求或组织可持续发展目标。 当谈到运营技术 (OT) 部署的最终状态[详细]
-
2023年全球网安行业顶级并购交易 TOP 5
所属栏目:[安全] 日期:2024-01-04 来源:DaWei
尽管今年网络安全领域的并购活动相对放缓,但仍有几笔令人瞩目的大交易宣布,涉及该领域的知名大玩家。 网络安全是一个快速增长的市场,根据《财富商业洞察》的数据,其全球价值预计[详细]
-
专家畅谈2024年的网络安全格局
所属栏目:[安全] 日期:2024-01-04 来源:DaWei
回顾2023年,AI被誉为最具影响力的新兴技术,公司正在寻找包含AI的新方法,以提高工作效率并确保可扩展性。随着威胁参与者意识到这项技术的潜力,各公司也渴望使AI成为其网络安全战略的[详细]
-
防火墙是什么
所属栏目:[安全] 日期:2023-12-30 来源:DaWei
防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备,帮助计算机网络于内网、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全的一种技术。
防火墙技术的功[详细] -
什么是黑客
所属栏目:[安全] 日期:2023-12-30 来源:DaWei
黑客是一个中文词语,源自英文hacker,随着灰鸽子的出现,灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术,于是出现了“骇客”与"黑客"分家。电影频道节目中心出品的电影《[详细]
-
常见web安全隐患有什么
所属栏目:[安全] 日期:2023-12-30 来源:DaWei
常见web安全隐患有什么?对于web安全隐患是需要重视的,一般比较常见的有跨站脚本攻击、SQL注入、跨站请求伪造、文件上传漏洞等等,这篇就主要给大家讲讲这四种情况该怎么样处理解决,希望能[详细]
-
web日志安全分析怎样做
所属栏目:[安全] 日期:2023-12-30 来源:DaWei
这篇文章我们来了解web日志安全分析的相关内容,通过对WEB日志进行的安全分析,对于帮助我们做好安全防御和修复都有一定的帮助,因此做好web日志安全分析很重要。那么具体怎样做呢?感兴趣的[详细]
-
不要拿陈旧的恶意软件不当威胁
所属栏目:[安全] 日期:2023-12-30 来源:DaWei
攻击者通常都要保持恶意软件与攻击技术在最新,但不要因此认为陈旧的恶意软件就会销声匿迹。研究人员在近期就发现了使用 MyDoom 蠕虫的攻击行动。MyDoom(也被称为 Novarg 与 Mimail)在 20[详细]
-
谈谈ChatGPT 集成到网络安全产品中作为行业测试其功能
所属栏目:[安全] 日期:2023-12-30 来源:DaWei
当行业的潜能与限制被渐渐试探出来,ChatGPT 越来越多地集成到网络安全产品和服务中。虽然已经有很多关于 OpenAI 的 ChatGPT 如何被滥用于恶意目的以及它如何构成威胁的讨论,但人工智能聊天[详细]
-
卡巴斯基披露“三角测量”攻击
所属栏目:[安全] 日期:2023-12-30 来源:DaWei
卡巴斯基发布了一种工具,以检测苹果iPhone和其他iOS设备是否感染了一种名为“三角测量”(Operation Triangulation)的恶意软件。该恶意程序已经在世界范围内感染了多台iOS系统。[详细]
-
大屏业务中的数据安全保障方法
所属栏目:[安全] 日期:2023-12-29 来源:DaWei
智慧家庭场景里的诸多终端设备,包含用户隐私数据,近来年与之相关的信息安全事件屡被曝出。攻击者充分利用智慧家庭数据安全空档期,从而从多种渠道对智慧家庭里终端等设备发起攻击,造成企[详细]
