2022年04月02日
在瑞典马尔默，一个数字显示器显示列车时刻表。至少是典型的。马尔默 IT 团队采用了一些安全快捷的方式，并在显示板的物联网连接中使用了不安全的互联网连接。他们没有考虑到物联网的安全漏洞或选择这些捷径的后果。很快，黑客找到了进入系统的方法，并显示了清晰的内容，而不是列车时间表。 黑客攻击给马尔默带来了一场公关灾难，市政府发现自己出现在全球新闻上，因为他们不想知道。这些问题可能导致公关灾难和客户体验不佳。本文将讨论最常见的物联网挑战以及如何避免这些挑战。物联网安全物联网的核心是全球数字信息交换。没有
2022年04月02日
美国、英国、澳大利亚等国家的网络安全机构发表联合声明，称涉嫌伊朗政府资助的攻击者正在积极利用Fortinet和Microsoft Exchange ProxyShell的漏洞。在利用漏洞获得受害者系统的初始访问权限后，攻击者开始窃取数据并部署勒索软件。漏洞“泛滥”多部门遭受其害网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、澳大利亚网络安全中心(ACSC)英国国家网络安全中心(NCSC)在分析了受害网络系统后，攻击者使用了它Fortinet FortiOS
2022年04月02日
微分段利用虚拟化技术在网络中创建越来越详细的安全区域。微分段通过应用高度集中的安全策略，简单识别 IP 地址转换为仅根据用户身份和角色授予用户访问他们需要的应用程序和数据的权限。然后安全成为个人用户，限制了网络中危险的水平移动。这些策略可以通过位置和设备进一步细化，这是一种考虑当前安全风险的自适应方法。这是零信任的核心技术，即没有人应该被信任或授予比他们需要更多的访问权限。一、微分段及其作用微分段是一种网络安全技术，它帮助安全架构师合理地将数据中心划分为不同的安全段，然后参考每个工作负来定义安
2022年04月02日
H2Miner自2019年以来，采矿组织一直活跃起来，同时向前发展Linux与Windows双平台传播恶意脚本，最终下载门罗币挖掘程序等后门、端口扫描工具。H2Miner主要使用RCE传播漏洞，研究人员捕获的样本使用CVE-2020-14883(WebLogic RCE传播漏洞)。详情H2Miner挖矿组织在Linux平台上传播Kinsing僵尸网络之所以被命名，是因为它的守护过程被称为“kinsing”。恶意软件具有开采功能，同时在失陷主机上打开后门masscan端口
2022年04月02日
如今，董事会有越来越多的信息来源，并在质疑公司安全计划的效果时做出了更充分的准备。为了在远程团队日益增长的网络安全威胁环境中实现数字目标，他们与安全和风险管理领导人的对话变得更加复杂和详细。因此，他们根本不可能会问一些基本的问题，比如我们有多安全?为什么我们去年刚刚批准了X，现在我们需要在安全方面投入更多的资金吗？你说我们被录用了“黑”一百次是什么意思？相反，董事会将进行更具体、更准确的调查。由于媒体报道，安全和风险管理领导往往难以回答董事会提出的问题，导致企业领导和技术
2022年04月02日
无论是个人用户还是企业，网络安全都是一个不容忽视的话题，但网络安全信息具有很强的及时性。今天采取的安全措施是有用的，明天可能不起作用。互联网上充斥着许多关于网络安全和隐私保护的问题“野知识”，这些知识可能是从古代书籍上传到网络上的，也可能是从个人经验中吸取的一些错误教训。一些公众沉迷于这些方法。他们认为这些方法是有效的，可以保护他们的账户不被盗。他们有一些保护网络安全的知识，甚至成为一些公司的制度。误解1：定期修改密码1960费尔南多，著名的计算机科学家·科
2022年04月02日
新冠肺炎疫情发生后，数字化转型发展迅速，使企业对网络安全专业人员的迫切需求成为人们关注的焦点。同时，更多的在线测试意味着认证提供商面临更大的压力，以确保远程网络安全检查的完整性。当申请人在网上展示他们获得的证书时，招聘人员希望它真实有效。人工智能驱动的远程监控工具是网络安全行业和认证提供商的解决方案，特别是那些独立审查的人IT安全专业提供商。除了被称为实时监控的主动人工监控外，在线监控还意味着安全考试和远程考生体验的改善。在线监管已成为必要随着企业面临的网络攻击数量达到历史最高水平，网络安全已成
2022年04月02日
CISA发布联邦机构网络安全响应计划。美国CISA(Cybersecurity and Infrastructure Security Agency，网络安全和基础设施安全局)最近发布了联盟文职行政机构新版网络安全响应计划(操作手册)。新发布的操作流程将通过决策树和每一步的详细信息来处理安全漏洞和安全事件。操作手册为影响联盟机构系统、数据和网络安全事件的影响以及漏洞修复的识别、协调、补救、恢复和跟踪提供了标准化的过程。标准化的目的是降低联邦政府和公私部门之间的风险。网络安全事件响应流程网络安全
2022年04月02日
大家好，最近在国外看到一篇关于僵尸网络的文章，今天就和大家分享一下。当然，我们要面对DDoS当然，它是可以防御的，比如云清洁。我写这篇文章的目的是让你更多地了解如何保护它DDoS攻击，所以不要作为违法行为！愿这个世界没有黑产品。简单的 C&C 僵尸网络这个 hackpack 将引导您完成僵尸网络的基本框架。如果你以前用过 C，它可能有帮助。 如果你喜欢这个教程，你必须给它 repo 加星标!注意:不要用你在这里学到的任何东西来恶意。hackpack 只是僵尸网络案例研究的教育目的。在这个
2022年04月02日
人脸作为一种敏感的个人信息，一旦泄露，很容易对个人人身和财产安全造成极大的危害，甚至可能威胁到公共安全。但在此之前，一些社区物业、商业场所将人脸识别作为唯一的验证方式；一些手机APP拒绝用户使用其基本功能，因为用户不同意提供不必要的个人信息……这些问题有望得到规制。近日，国家互联网信息办公室就《网络数据安全管理条例(征求意见稿)》(以下简称《意见稿》)征求公众意见，截止日期为2021年12月13日。今年7月，苏州业主张先生收到了大楼物业的通知，称门禁系统将改为人脸识别