2022年04月03日
随着越来越多的公司开始使用云，数据泄露的威胁以及随之而来的规则和罚款只会增加。因此，公司和机构需要预测并适应不断变化的数据和 IT 环境。为此，数据安全和隐私的零信任方法可能是理想的框架。看看将它与数据发现和分类相结合如何可以缩小您的壁垒并同时帮助您更有效地工作。
为什么是零信任?
一个 零信任模型进行操作基础上的想法，任何用户都可以构成威胁，不能被信任。零信任原则要求对用户和进程进行持续的信任检查。反过来，这些是基于上下文的。没有它们，您就无法通知用户访问控制和管理。这种实时、上下文感知
2022年04月03日
云错误配置情况很常见，通常研究人员发现错误配置，会报告并对其进行补救，力求在尽可能短的时间内发现和修复，但大多数情况下，黑客已已经在此之前捷足先登了。导致这一后果的原因很简单：黑客使用与研究人员相同的互联网扫描工具，但他们在发现配置错误之后不需要花额外的时间通知所有者。
Fugue发布的2021年云安全状况报告显示，云配置错误问题是云专业人士最关心的问题。
Gartner预测，到2023年，由于云资源配置错误，99%的云安全故障有可能都是企业用户本身导致的，企业用户从业者对此认同，而且企业用户
2022年04月03日
Zimbra是一套开源协同办公套件，包括WebMail、日历、通信录、Web文档管理和创作。它通过将终端用户的信息和活动连接到私有云中，为用户提供了最具创新性的消息接收体验，因此每天有超过20万家企业和1000多家政府、金融机构使用Zimbra与数百万用户交换电子邮件。
SonarSource的专家近期披露了开源 Zimbra代码中的两个漏洞。这些漏洞可能使未经身份验证的攻击者破坏目标企业的Zimbra网络邮件服务器。借此，攻击者就可以不受限制的访问所有员工通过Zimbra传输的电子邮件内容
2022年04月03日
Argo面向Web的仪表板的错误配置权限允许未经身份验证的攻击者在Kubernetes目标上运行代码，包括加密采矿容器。
安全研究人员警告说，Kubernetes 集群正受到配置错误的Argo Workflows实例的攻击。
Argo Workflows是一个开源的容器原生工作流引擎，用于在Kubernetes上协作并行任务，以加快机器学习和大数据处理等计算密集型任务的处理时间。它通常还用于简化容器部署。与此同时，Kubernetes是一种流行的容器编排引擎，用于管理云部署。
根据Intez
2022年04月03日
外媒报道称，被网络安全研究人员称作 TA456 的黑客团队，正在发起针对国防承包商员工的攻击。其试图通过社工手段，用恶意软件感染受害者的计算机。Proofpoint 指出，攻击者在 Facebook 上创建了一个假装是有氧舞蹈教练的角色账号，并与一名在航空航天领域的承包商子公司工作的员工建立了联系。
伪装账户
据说双方有通过企业和个人通讯平台维持联系，而攻击者利用持续的电子邮件通讯来发送目标恶意软件，最终于 2021 年 6 月前的几个月得逞。
恶意软件能够通过 SMTPS 将重要信息泄
2022年04月03日
PrayingMantis(螳螂)组织很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家恶意行为者。
近日研究人员发现，在过去一年间，一个复杂的且极可能由国家民族支持的威胁行为者一直在利用面向公众的ASP.NET应用程序中的反序列漏洞来部署无文件恶意软件，从而危害一些主要的公共和私营组织。
事件响应公司Sygnia的研究人员将该组织命名为“Praying Mantis”或 TG1021。据悉，该黑客组织通过使用专为Internet信息服务 (IIS) Web服务器
2022年04月03日
安全研究人员警告说，大量的Kubernetes集群正由于错误配置Argo Workflows实例从而导致很容易受到攻击。
Argo Workflows是一个开源的容器原生工作流引擎，主要用于协调Kubernetes上的并行工作，加快机器学习和大数据处理等计算密集型工作的处理速度，同时它也被用来简化一般的容器部署。同时，Kubernetes也是一个流行的容器编排引擎，可以用于管理云部署。
根据Intezer的分析，由于一些实例可以让用户通过仪表盘访问，不需要对外部用户进行身份验证，恶意软件运营
2022年04月03日
BlackMatter和Haron，乍一听，大家或许很陌生，其实可能是REvil和DarkSide的化身。
俗话说，“旧瓶装新酒”，而在这里，是“新瓶装旧酒”。他们都喜欢财力雄厚的“猎物”，并标榜“道德”的化身。
对于DarkSide或REvil勒索软件组织而言，潜藏窝点的犯罪服务器已经发现殆尽了。而事实证明，我们应该重新认识或者重新命名这两个勒索软件团伙。
7月出现的第一个新的勒索团伙是Haron
2022年04月03日
【51CTO.com快译】当我们在谈论到互联网以及主机系统的安全性时，有一个热词可能会迅速从您的脑子里蹦出，那就是：防火墙。这个概念以及相关产品已经由来已久了。无论您是技术型用户、还是非技术类用户，可能更加关注的是，如何为自己的设备系统、以及网络流量，选择并设置合适的防火墙。
经过多年的大浪淘沙，目前在防火墙市场上最著名、且常用的莫过于，Windows防火墙和pfsense防火墙。两者虽然在基本功能上有着相似之处，但在工作特性上却有所不同。这些特性在一定程度上会影响用户的选择偏好。
防火墙的概
2022年04月03日
在五月初，健身企业Peloton表示他们客户的账户数据被暴露在互联网上。任何人都能从Peloton的服务器接入用户账户数据——即使这些用户将他们的账户设置为“隐私”。而其原因则是某个出现问题的API许可了未经认证的请求。
API可以实现简单的机器对机器的交流。API使用最近呈爆炸性增长。根据Akamai的调查，API交互已经占所有互联网流量的83%。
API也导致了大量的安全问题。除了Peloton之外，其他涉及API安全问题的企业包括Equifa