-
开曼群岛YH发生严重数据曝光事故
所属栏目:[安全] 日期:2021-06-11 热度:68
一位安全研究人员向科技媒体The Register透露,这家金融公司犯下了严重的网络安全错误,这家公司甚至压根没有(负责)网络安全的专业人才,接收安全研究人员警告的是一个仅有大学计算机科学背景的普通业务人员。 The Register的报道补充说,该公司的员工完全[详细]
-
电子病历OpenClinic存在漏洞被攻击
所属栏目:[安全] 日期:2021-06-11 热度:112
在共享的电子病历OpenClinic应用程序中发现了四个漏洞。其中人们最关注的是,一个允许远程的未经认证的攻击者从应用程序中读取患者的个人健康信息(PHI)的漏洞。 Bishop Fox的研究人员表示,OpenClinic是一款开源的健康记录管理软件;它的最新版本是2016年发[详细]
-
双因素认证怎样保证你的帐户安全
所属栏目:[安全] 日期:2021-06-11 热度:115
如果你想确保自己的在线帐户安全,则添加双重身份验证(2FA)是你可以采取的最重要的安全措施。尽管没有任何安全措施可以100%防止黑客入侵,但是2FA在锁定对重要帐户的访问方面将大有帮助。 顾名思义,2FA在登录过程中增加了另一层身份验证。这意味着你除[详细]
-
预测分析对恢复点目标的重要性日益飙升
所属栏目:[安全] 日期:2021-06-11 热度:132
随着网络安全风险的日益恶化,预测分析的功能变得越来越重要。正如行业专家指出的那样,网络犯罪分子不再局限于擅长编程的极客,还包括敌对国家行为者以及商业间谍活动的威胁。这意味着预测分析变得越来越重要。预测分析算法的用途之一是设置恢复点目标。[详细]
-
小心!攻击者偏爱的6大默认配置攻击“宿主”
所属栏目:[安全] 日期:2021-06-10 热度:80
当提及连接至企业网络的设备时,开箱即用看起来就像一个诱人的承诺,但殊不知,其同时也是危险所在。试想一下,设备能够在无需人工干预的情况下处理所有网络协议和握手,这看似非常方便高效,但是,当人们沉浸在开箱即用带来的便利中无法自拔,而忘却更改[详细]
-
物联网医疗设备:网络安全的难题及未来发展方向
所属栏目:[安全] 日期:2021-06-10 热度:158
当涉及到医院网络安全时,最关键的端点是什么? 医疗保健组织是攻击者实施以物联网(IoT)为重点的网络攻击的新焦点。从医院安全的角度来看,最关键的终点是病人监护、通气、麻醉、输液泵等。 防线上的下一个关键设备是诊断机,如实验室和放射设备,这些设备[详细]
-
二维码安全危机即将来临
所属栏目:[安全] 日期:2021-06-10 热度:192
在新冠疫情期间,移动设备在每个人的生活中变得更加重要,47%的受访者表示QR码的使用有所增加。 同时,员工使用移动设备(在许多情况下使用自己的不安全设备)比以往任何时候都更容易与他人连接,与各种基于云的应用程序和服务进行交互并在任何地方工作时保[详细]
-
想要4个9?本文告诉你监控告警怎样做
所属栏目:[安全] 日期:2021-06-10 热度:167
你说说,没有仪表盘的车,你敢开吗? 没有仪表盘的车开在路上,你怎么知道现在是什么情况? 客户说你这车又崩了,咋知道什么时候好的?啥时候出的问题? 前言 将思考转换到现实的软件系统中,可想而知没有监控系统的情况下,也就是没有 仪表盘 的情况下实在是[详细]
-
超过大部分欧洲企业采用零信任架构
所属栏目:[安全] 日期:2021-06-10 热度:61
在对德国、法国和英国的500位IT和安全决策者进行的调查中,有84%的受访者表示自2020年初以来安全威胁同比增加。最大的威胁来自远程办公的不安全设备(51%)、网络钓鱼攻击(41%)和数据泄露(33%)。 受访者认为,数字化转型(50%)、影子IT(45%)和员工安全意识教[详细]
-
Shield——一个规避在macOS上进行进程注入的应用程序
所属栏目:[安全] 日期:2021-06-10 热度:113
在过去的两年中,研究人员开始深入研究macOS安全性问题,随着研究的愈加深入,该研究人员发现除了内存损坏漏洞之外,macOS的首要问题是在其他应用程序的上下文中运行代码。其原因在于macOS的安全模型(实际上也包括* OS),每个应用程序都有一个权限列表,[详细]
-
利用加密是否可以保护数据免受中间人攻击?
所属栏目:[安全] 日期:2021-06-10 热度:69
TCP/IP是目前应用最广泛的数据传输协议,具有很高的兼容性。然而,TCP/IP漏洞对黑客来说是众所周知的。TCP协议使用开放通道进行数据传输,攻击者可以滥用此通道来访问、监听和修改流量。 网络犯罪分子可以使用多种类型的攻击来拦截传输中的数据,这些攻击[详细]
-
Microsoft Azure安全漏洞详解
所属栏目:[安全] 日期:2021-06-10 热度:172
Azure App Services是一个基于HTTP的web应用托管服务,可以通过Microsoft Azure Cloud 云或安装来使用。App Services 允许开发者写一个应用来服务HTTP,然后推送给git。然后Azure会处理所有的部署详情并提供Azure管理的域名。 为开始使用App Services,用[详细]
-
分析:网络安全是数字化转型的重中之重
所属栏目:[安全] 日期:2021-06-10 热度:118
网络安全:数字化转型的重点 企业数字化转型大会DTX:NOW对600名参会IT领导者的调查显示:适应新的远程办公数字文化是他们在未来12个月中需要克服的第一大挑战。 26%的受访者认为网络安全是计划项目的主要重点,其次是云(21%)、数据分析(15%)和网络基础架构[详细]
-
网络安全需求飙升,千亿产业人才匮乏
所属栏目:[安全] 日期:2021-06-10 热度:165
在刚刚过去的9月国家网络安全宣传周上,行业有关部门发布《2020年中国网络安全产业分析报告》显示,2019年我国网络安全市场规模已经来到478亿元,同比增长21.5%;同时今年上半年,我国共有3589家公司开展网络安全业务,相比上一年增长17.3%。过去十年间,我[详细]
-
点块式DDoS攻击飙升了570%
所属栏目:[安全] 日期:2021-06-10 热度:104
由于Bit-and-piece是分散的流量,服务提供商可能监测不到大规模的Bit-and-piece式DDoS攻击。 攻击者者使用Bit-and-piece技术来发起各种放大攻击和精心设计的基于UDP的攻击,以向目标网络注入流量。 分析师发现攻击者使用小得多的攻击(超过51%的Bit-and-pie[详细]
-
教你怎样使用爬虫来对比某东上的数据
所属栏目:[安全] 日期:2021-06-10 热度:75
在开发的肯定都是知道,这些都是些什么意思,阿粉在这里我们就不再进行详细的介绍,说这个 HTML 到底是个啥东西了,阿粉需要介绍的是 Jsoup ,然后告诉大家怎么使用 Jsoup 这个类爬取京东的数据。 正如官方文档所给我们提示的内容,怎么去解析一段 HTML 代[详细]
-
沈昌祥院士:国产化替代要提倡“五、三、一”原则
所属栏目:[安全] 日期:2021-06-08 热度:168
网络安全成为数字社会快速发展的瓶颈 新基建将加速推动我国数字化转型、网络化重构、智能化提升、产业化升级。但在新基建下万物互联网络攻击将从数字空间延伸到物理空间,对网络安全提出严峻挑战,必须有效应对垄断网络空间霸权威慑,筑牢网络安全防线。[详细]
-
深信服产业大学正式诞生
所属栏目:[安全] 日期:2021-06-08 热度:119
11月28日,湾区创见2020网络安全大会在深圳国际会展中心拉开序幕,本次大会是首个在大湾区由国家部委指导、地方政府主办的全国性网络安全大会。深信服作为本次大会的协办单位,同时承办了网络安全人才培养论坛,并有幸邀请到北京赛博英杰科技有限公司董事[详细]
-
阿里百度联合提倡“绿网计划”
所属栏目:[安全] 日期:2021-06-08 热度:70
11月28日上午,阿里安全和百度安全在2020数字化治理高峰论坛上公布了两组数据:72亿与386.7亿。这是网民在网络上进行非正常搜索的数量,72亿是阿里平台一年的数据,386.7亿是百度前三个季度的数据。 什么叫非正常搜索?阿里巴巴集团首席风险官郑俊芳介绍,[详细]
-
耿力:从全面强化5G网络安全
所属栏目:[安全] 日期:2021-06-08 热度:186
近日,由江苏省通信管理局主办,无锡市委网信办、无锡通信行业管理办公室、无锡市工业和信息化局协办的5G安全高峰论坛成功召开。江苏省通信管理局党组成员、副局长耿力扬出席论坛并致辞。 耿力扬指出,一是凝聚共识,统筹推进发展与安全。在加快推进5G发展[详细]
-
KES等产品赋能产业 人大金仓促进国产数据库崛起
所属栏目:[安全] 日期:2021-06-08 热度:183
如今,国际环境日趋复杂,数据安全与信息技术发展成为发展首要任务。目前,随着信创工程的大规模推进,以及业务场景的大量落地实践,大大加速了数据库产品的成熟化。与此同时,生态薄弱愈发凸显,成为制约国产数据库乃至国产软硬件发展的重要原因。11月29[详细]
-
给AI系统做“安全体检” 阿里揭晓自动化AI对抗平台
所属栏目:[安全] 日期:2021-06-08 热度:82
安全人员曾为某著名车企自动驾驶系统做过一次安全测试,用物理对抗攻击欺骗Autopilot车道检测系统,导致汽车在Autopilot不发出警告的情况下驶入错误车道。假如这是一场真实的攻击,后果不堪设想。事实上,AI系统如果没有足够的免疫力,甚至会被一张图片欺[详细]
-
安全帮:处理中小微企业安全防护之痛
所属栏目:[安全] 日期:2021-06-08 热度:128
副标题#e# 中小微企业是数量最大、最具活力的企业群体,是社会主义市场经济的重要组成部分,是我国实体经济的重要基[详细]
-
双管齐下,促进我国网络安全产业健康发展
所属栏目:[安全] 日期:2021-06-08 热度:118
副标题#e# 互联网、大数据、人工智能等现代信息技术的不断突破,推动数字经济蓬勃发展,带来更大范围、更深层次的科技革命和产业变革。与此同时,网络攻击和黑客入侵手段日益多样化,网络底层安全漏洞和恶意代码持续暴露,对个人信息安全、企业数据安全和关[详细]
-
新一代信息基础设施亟须同步发展网络安全能力
所属栏目:[安全] 日期:2021-06-08 热度:170
副标题#e# 在中央经济工作会上就提出新基建概念,在2020年3月中央统筹推进新冠肺炎疫情防控和经济社会发展中更是将新基建提到战略高度。新基建指的是建设集约高效、经济适用、智能绿色、安全可靠的现代化基础设施体系,新一代信息基础设施是其中的重点,还[详细]