2022年04月02日
根据IDG公司发布的《2020年安全优先级研究》报告，人们对零信任的兴趣正呈激增趋势：40%的受访者表示他们正在积极研究零信任技术，而2019年这一比例仅为11%;18%的企业组织表示他们已经拥有零信任解决方案，这一比例是2018年(8%)的两倍多;另有23%的受访者计划在未来12个月内部署零信任解决方案。
但知名研究机构Forrester分析师Steve Turner指出，在他最近与一些企业客户的沟通中发现，高达50%-70%的人完全误解了零信任的基本概念和原则，因为营销炒作已经完全掩盖了零
2022年04月02日
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活——既可以通过网络远程访问，也可以进行本地访问。那么问题来了...
什么是数据库本地访问?
简单描述，就是在一台主机上同时运行应用/客户端和数据库系统的操作行为。
如何进行数据库本地访问?
行为1：本地回环访问
行为2：本地IPC访问
需要强调的是：由于本地IPC访问是进程间通讯，不产生流量，因而常规审计技术无法完成此类审计工作。针对这种DBA常用的本地访问
2022年04月02日
10月26日，伊朗的加油站系统遭受了一次网络攻击，导致全国多地加油系统停止服务。此外，多处户外电子广告牌上信息也被篡改。
此次受影响的是伊朗国家石油产品分销公司(NIOPDC)，在全国有3500多处加油站点，攻击的主要目标是旗下享受政府补贴价格的加油管理系统，顾客在此可获得每升5美分或每加仑20美分的补贴，伊朗大多数车主都通过此系统加油。事件发生后，加油站的屏幕被打上“cyebrattack 64411”字样，这是最高领袖阿亚图拉·阿里·哈
2022年04月02日
网络安全研究人员发现特拉维夫5000个WiFi网络中有70%可被攻击。
网络安全研究人员Ido Hoorvitch对以色列第二大城市特拉维夫的5000个WiFi网络样本进行了分析，发现其中70%可被攻破，证明家用网络是非常不安全的，且已被劫持。
首先，研究人员在市中心用WiFi嗅探设备收集了5000个WiFi网络样本用于研究分析。
然后，研究人员利用一个漏洞来提取了PMKID哈希，为收集PMKID哈希值，Hoorvitch花50美元购买了一个网络，其作为监控器和包注入工具。
WireSha
2022年04月02日
随着远程办公的常态化，企业组织加快了向云端迁移的步伐。Radware最近发布了《Web应用程序和API保护状况报告》，数据显示，受访企业中有70%的Web应用程序运行在由公共云、私有云和本地数据中心构成的混合、异构环境中，企业应用系统面临五大安全挑战，安全管理者需要新的思考方式，并具备保护混合环境应用安全的关键能力。
复杂环境应用安全的五大挑战
企业组织面临的挑战是：新兴攻击媒介、多云部署和敏捷软件开发/DevOps等共同创造了一个复杂环境，使企业数据易受攻击，其数字体验遭到破坏。
2022年04月02日
现在零信任的定义遍天飞，总能听到原则、支柱、基础、关键点等各种词。虽然零信任的定义暂时不是绝对的，但还是需要一个共同可以理解的概念。NIST发布了NIST SP 800-27零信任结构描述了零信任的七个要点。1. 所有的数据源和计算服务都必须被视为资源现在不仅仅是终端用户设备或服务器被视为资源的时代。今天的网络由各种动态设备组成，包括从传统服务器和端点到服务(function-as-a-service, FaaS)这种动态云计算服务可以在特定许可下操作环境中的其他资源。对于自身环境中的所有数据
2022年04月02日
Check Point®软件技术公司发布了其 2022 年度网络安全预测，详细说明了企业明年将面临的主要安全挑战。在网络犯罪分子继续利用新冠肺炎疫情影响的同时，他们也会从深度变脸、加密货币、移动钱包等方面寻找新的攻击机会。2022 年全球网络安全预测报告的主要亮点包括： 虚拟新闻和谣言卷土重来:2021年，关于新冠肺炎疫情和疫苗接种的谣言广泛传播。2022年，犯罪分子将继续利
2022年04月02日
微软周四宣布发起全国性活动，包括为每所公立社区学院提供免费课程，以帮助在 2025 年填补美国 25 1万个网络安全岗位的短缺。布拉德总裁·史密斯警告说，目前的劳动力短缺已经达到了危机水平，可能会破坏国家保护自己免受网络和勒索软件攻击的能力。由于外国政府和非国家行为者的网络攻击去年对联邦机构、供应链和个人企业造成了前所未有的破坏，对网络安全工人的需求远远超过了供应。据微软介绍，由于劳动力短缺，美国三分之一的网络安全工作尚未得到填补。目前估计这个缺口有近50万个空缺职位，微软认为未
2022年04月02日
美国科学研究室和国家标准技术研究所NIST密码安全标准将经常发布。我们可以参考这些标准来提高密码安全性。有些标准可能不同于我们通常认为的提高密码安全性的方法，例如NIST该指南指出，短语密码比复杂密码更安全。终端用户密码是整个安全协议中最弱的部分，大多数用户倾向于在工作账户和个人账户之间重用密码。他们也可以选择相对较弱的密码。虽然这些密码可以满足公司密码策略的要求，但很容易被猜测或强制使用，公司用户也可能无意中使用违反密码的公司账户密码。NIST拥有一个网络安全框架，可帮助组织解决其环境中常见的
2022年04月02日
在大数据时代，除了直接通过用户收集外，另一个主要的数据来源是利用网络爬虫收集公共信息。爬虫的使用程度如何？一些业内人士表示，互联网 50%以上 ，甚至更高的流量实际上是爬虫的贡献。对于一些流行网页，爬虫的访问量甚至可能占网页总访问量的90%以上 。 从技术角度来看，爬虫是通过程序模拟人类上网或浏览网页或 APP 行为，然后捕捉爬虫作者需要的信息的过程。随着数据产业的不断发展，数据价值越来越高，对数据的竞争也越来越激烈。“爬虫&r