2022年04月02日
关于Domain-ProtectDomain-Protect它是一种强大的子域名安全保护工具，可以帮助大多数研究人员更好地保护他们的网站，以抵抗子域名接管攻击。该工具支持以下两个目标： 扫描一个AWS组织中的Amazon Route53，并获取有安全问题的域名记录，然后尝试进行域名接管检测；
2022年04月02日
“数字化"、"转型 "和 "加速 "这些词在过去的几年里被广泛使用，尤其是在过去的18个月里。各组织在数字化转型上投入了大量资金，估计花费了6.8据行业专家介绍，到2022年，全球65%的美元将达到1万亿美元GDP将实现数字化。新冠肺炎疫情加快了商业计划和战略，让我们看到今天未来的企业在运营。然而，技术的广泛应用也造成了许多新的安全问题。它将组织的攻击面扩展到他们没有考虑过的地方，为隐藏的漏洞提供了温床。攻击面管理是什么？例如，随着
2022年04月02日
任何企业的端点安全策略IT这些策略在环境中非常重要。但是，对于有云部署的企业来说，这些策略可能特别复杂。例如，管理员必须考虑不同云计算模型（如私有云、公共云、混合云和多云）中端点安全的细微差异。更重要的是，由于远程工作的增加，连接到云资源的终端设备的数量显著增加。IT保护策略的一部分，安全团队必须考虑大量且广泛分布的最终用户设备。幸运的是，行业的最佳实践和工具不断发展，可以帮助企业解决云端安全问题。云计算如何改变端点保护？从安全的角度来看，端点设备一直令人担忧，因为计算机病毒是通过软盘传播的。防
2022年04月02日
本文转载自微信公众号「祺印说信安」，作者何威风 。转载本文请联系齐印说信安微信官方账号。国际域名是什么？网络浏览器中有一个域名标准，以减少围绕不同语言的混淆。网站上包含的域名 URL(或网站)。该标准基于罗马字母(英文字母)，计算机将各种字母转换为等价数字。这个代码叫 ASCII(美国信息交换标准代码)。然而，其他语言包含不能转换为该代码的字符，这就是为什么引入国际域名。为了弥补包含特殊字符（如西班牙语、法语或德语）或完全依赖字符表示（如亚洲或阿拉伯语）的语言，必须开发一个新的系统。在这个新
2022年04月02日
据Security Affairs最新消息，当地时间11月26日，意大利反垄断监管机构宣布，两家科技巨头分别被罚款1000万欧元（约7200万元），因为苹果和谷歌在收集和使用用户数据时不透明。缺乏信息收集“透明度”过度收集苹果和谷歌的用户信息和收集过程“透明化”意大利缺乏反垄断监管机构Autorità Garante della Concorrenza e del Mercato (AGCM)宣布对苹果和谷歌处以1000万欧元的罚
2022年04月02日
由于勒索软件攻击、物理盗窃、网络钓鱼活动、木马活动等各种原因，数据泄露成本高的安全事件。但 Tessian 和斯坦福大学的一项研究发现，2020年88%的数据泄露只是因为某个地方有人搞砸了。人为错误应该是如此多数据泄露的原因，有时只需点击电子邮件上的复制按钮或忽略将云存储设备设置为私有。去年美国报告的近4000起数据泄露事件暴露了超过 370 1亿条记录。如果我们多年前没有达到“破坏疲劳”，这样的统计数据会令人震惊。为了打破数据泄露的疲劳，历史上有一些最大、最奇怪或最
2022年04月02日
日本跨国企业松下集团在上周发布的新闻稿中披露了数据泄露，证实该公司包含敏感数据的服务器已被未知第三方非法访问。“20212011年11月11日，松下确认其网络被第三方非法访问。经过内部调查，攻击者在入侵过程中访问了文件服务器上的部分数据。”松下宣布，“公司在检测到未经授权的访问后，立即向有关部门报告事件，并采取安全措施防止外部访问网络。”此外，松下还聘请了第三方网络安全公司来调查泄露，以确定相关客户和基础设施等敏感信息是否泄露。新闻稿没有披露更多的
2022年04月02日
近日，武汉市公安局与360(股票代码:601360.SH，以下简称360)旗下的政企安全集团正式签署战略合作协议，双方将在智慧警务领域开展全方位合作，全面提升武汉市公安局警务信息化实战水平。武汉市公安局副局长、警务指挥部主任彭磊、360集团首席运营官兼360政企安全集团首席执行官叶健代表双方签署协议，武汉市公安局刑侦、科信、大数据、网安、技侦、禁毒等支队领导以及360政企安全集团华中大区及公安行业负责人、业务专家等出席了签约座谈会。图:签约仪式现场会上，武汉市公安局副局长彭磊同志充分肯定了近年来
2022年04月02日
互联网安全中心(Center for Internet Security，简称CIS)控制措施是国际计算机安全领域的重要应用实践标准之一，旨在通过将风险降低到可接受水平，帮助企业组织应对普遍存在和严重后果的网络威胁。CIS在发布的第八版网络安全关键安全控制措施中，通过新规则和IT结合安全行业，建议将企业网络安全建设的关键控制措施从20个减少到18个。CIS关键安全控制的价值CIS关键的安全控制不是为未经授权的网络攻击或针对安全制造商的安全产品而设计的，而是为了帮助企业防止任何可疑的网络活动。其
2022年04月02日
近年来，医疗保健企业正在加快部署先进技术，旨在提高效率，提高护理质量。这些新技术范围广泛，从自动患者登记到在医院走廊巡航提供材料和清除垃圾的机器人，再到能够监测患者健康状况和预测疾病概率的物联网设备。这些技术不仅给医患带来了便利，也带来了挑战。它们产生了大量必须存储和保护的数据——特别是在疫情流行导致远程医疗保健服务激增的情况下。如今，许多医疗预约都是通过远程医疗应用程序实现的。根据行业标准，所有这些远程咨询会话都需要记录和存储一段时间。重要的是，现在有更多的病人住院，这