2022年04月02日
科技丰富了人们的日常生活。由于无人驾驶汽车、人工智能机器人和创新技术，人们一直梦想的未来就在这里，这场革命将得益于物联网。事实上，据估计，到2025年底，世界将会出现557.5亿台物联网设备，实现智能家电、智能电网、自动驾驶汽车等的互联互通。物联网不仅给人们的生活带来了巨大的优势，也带来了安全挑战。在网络世界中，许多网络攻击者致力于通过安装摄像头、监控通信、窃取数据、处理访问代码和分析边缘数据来感染物联网设备。因此，企业必须不断评估物联网设备安全的风险。最近的物联网攻击软件物联网系统容易受到恶意
2022年04月02日
漏洞信息源混乱，无法及时获取重要信息？漏洞信息单一，不能“对症下药”？重要业务不能中断，漏洞验证是否无阻/无损无法确定。官方补丁没有出来，“空窗期”不知道怎么处理。……漏洞作为高悬在网络安全之上的达摩克利斯之剑，如何正确处理一直是困扰政府和企业的难题。根据上述痛点，11月16日，正式发布漏洞信息服务，从漏洞监测、漏洞挖掘、漏洞分析、漏洞评价、漏洞通知、漏洞处置闭环管理，旨在提供高精度、高可用的漏洞信息，有效提高漏洞预警、
2022年04月02日
据BleepingComputer据网站报道，英特尔发布了三个影响广泛的高风险处理器漏洞，允许攻击者和恶意软件在设备系统上获得增强权限。两个漏洞是CVE-2021-0157 和 CVE-2021-0158，CVSS v3分数都是 8.2，它们属于反病毒预警软件开发商的高严重程度SentinelOne 发现。前者涉及一些英特尔处理器 BIOS 固件中的控制流管理不足，后者依赖于同一组件的不正确输入验证。受影响的处理器有以下系列： &nbs
2022年04月02日
Cyberpion最新研究表明，现阶段，Magecart世界500强企业，包括零售、银行、医疗、能源等行业，都是其攻击目标，甚至政府也未能阻止Magecart疯狂攻击。Magcart它是网络攻击的通用名称，通常是指黑客破坏第三方代码（通常在浏览器中运行）Javascript)，从网络应用程序(如在线支付软件)或网站窃取用户数据信息。Cyberpion经过对3万多个漏洞的详细分析，网络安全研究人员发现，在识别大多数企业的网络安全平台和应用程序时，Magecart攻击存在重大缺陷。此外，当一些企业向
2022年04月02日
近年来，随着互联网的蓬勃发展，特别是移动互联网，丰富多样的应用形式已经深入到社会生产和人民生活的各个方面。在带来诸多便利的同时，也暴露出一些侵犯用户权益的突出问题，如非法收集和使用个人信息、不合理索取用户权限等。工信部今天上午召开“十四五”在信息通信产业发展规划新闻发布会上，工业和信息化部信息通信管理局副局长王鹏近年来介绍了工业和信息化部APP个人信息治理的成果，“十四五”在此期间，工业和信息化部将从四个方面开始管理个人信息，以确保人民的信息安全。
2022年04月02日
关于KodexKodex它是一个强大的隐私和安全工程工具包，可以帮助研究人员识别、扫描、理解、假名化、匿名和加密敏感数据和用户个人数据，从而实现敏感数据和个人数据的安全共享和保护。功能介绍Kodex是隐私和安全工程的开源工具包，可用于自动化数据工程工作流中的数据安全和数据保护措施。该工具提供以下功能： 读取各种源(如文件、数据库或消息队列)的数据项。 &nbs
2022年04月02日
日益增长的科技需求促进了云计算AI、随着物联网、大数据等新兴技术的发展，企业业务和新技术的数字转型得到了深度整合。在此背景下，互联网安全事件越来越多，企业的安全管理面临着巨大的挑战。为了区分模糊的网络安全边界，零信任安全出现在历史时刻！什么是零信任？零信任打破了传统的互联网认证方法。它以网络为中心，结合边界保护、信任、访问控制等保护理念。零信任架构具有以下特点 持续身份认证：零信任结构认
2022年04月02日
一个比特币=三口之家一年的电费！预计2024年区块链耗电将产生1.3亿吨碳排放……研究表明，肆虐的虚拟货币“挖矿”行为对节能减排、碳达峰、碳中和目标的实现有严重负面影响。1116月16日，国家发展和改革委员会召开了新闻发布会。新闻发言人孟伟表示，它将以工业集中的方式举行“挖矿”、涉及国有单位“挖矿”和比特币“挖矿”重点全面整治。就在几天前，国家发改委专门组织了虚拟货币的召开
2022年04月02日
网络攻击者在2021年采用了一些成功的攻击策略，其中包括那些与勒索软件、社交媒体以及对远程工作依赖性转变相关的头条新闻。预计他们将把这些措施应用在政治活动中(例如选举)，并变得更加复杂，从而有可能在全球范围内造成更大的破坏。网络安全制造商的工程师和安全架构师提供了对2022年网络威胁模式的预览，以及这些新的或持续的威胁如何影响企业、政府部门和公众。McAfee公司研究员兼负责人Raj Samani说，“在过去的一年中，我们看到网络犯罪分子在重新调整他们的策略，以遵循新的不良行为者计
2022年04月02日
被欧洲刑警连根拔除10个月后，臭名昭著Emotet僵尸网络卷土重来！根据安全研究员Luca Ebach发布的最新报告，Emotet在11月14日，似乎有活动的迹象，它使用DLL文件以感染服务器的形式分发，最后是恶意软件Trickbot提供“开门的钥匙”。Emotet欧洲刑警之所以被称为欧洲刑警“世界上最危险的恶意软件”，是因为Emotet它可以成为其他恶意软件的感染桥梁。感染通过多链路传播后，感染Emotet其他恶意软件，如 Trickbot、