-
Gartner AI和自动化将是新一代SASE的关键能力
所属栏目：[安全] 日期：2022-05-26 热度：132
近年来，安全访问服务边缘(SASE)技术快速发展，得到了较广泛的行业应用。SASE架构通常包括了SD-WAN、FWaaS、安全Web网关、云访问安全代理(CASB)和零信任网络访问(ZTNA)等核心组件。而Gartner最新的研究预测，人工智能(AI)与自动化技术将成为新一代SASE服务[详细]
-
物联网大步向前 安全难题也不可忽视
所属栏目：[安全] 日期：2022-05-25 热度：161
得益于通信技术的发展，我们正在拥抱一个前所未有的数字世界。当前，海量机器类通信和低时延、高可靠通信，被统称为移动物联网场景，这也是5G时代以前从未出现的应用愿景，如今，在全球范围内，物联网终端数量高速增长，数以万亿的传感器被嵌入社会的各个[详细]
-
影子IT是与SaaS取用相关的首要问题
所属栏目：[安全] 日期：2022-05-25 热度：175
根据科技初创厂商Torii公司日前发布的一份调查报告，69%的科技高管认为影子IT是与SaaS(或云应用)采用相关的首要问题。 大多数受访者对其SaaS安全协议进行了例外处理，80%的受访者表示这样做是因为这些应用程序是在IT权限之外采用的。为了应对这些问题和其[详细]
-
微软在 Linux 中发觉了两个提权漏洞
所属栏目：[安全] 日期：2022-05-25 热度：190
Microsoft 365 Defender 研究团队在 Linux 操作系统中发现了两个漏洞，分别被跟踪为 CVE-2022-29799 和 CVE-2022-29800(统称为 Nimbuspwn)，可允许攻击者提升权限以获取 root 权限并安装恶意软件。 根据介绍，这些漏洞可以链接在一起以获得 Linux 系统的 r[详细]
-
微软曝光Nimbuspwn漏洞组合 可在Linux本地提权布局恶意软件
所属栏目：[安全] 日期：2022-05-25 热度：127
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在[详细]
-
说说网络攻击预测技术
所属栏目：[安全] 日期：2022-05-25 热度：94
聊聊网络攻击预测技术： 一、研究背景 网络安全是一个非常广泛的研究领域，对网络中恶意活动的检测是最常见的问题之一。入侵检测系统(Intrusion Detection System，IDS)作为一种安全防护技术，通过实时监控系统，一旦发生异常就发出警告，是目前最广泛使用[详细]
-
黑客利用关键的VMware RCE漏洞安置后门
所属栏目：[安全] 日期：2022-05-25 热度：140
调查发现，高级黑客正在积极利用影响VMware Workspace ONE Access(以前称为 VMware Identity Manager)的关键远程代码执行(RCE)漏洞CVE-2022-22954。庆幸的是，该问题已在20天前的安全更新中得到解决，不过另外两个编号为RCE - CVE-2022-22957和CVE-2022-22[详细]
-
技术赋能 创建数字时代安全壁垒
所属栏目：[安全] 日期：2022-05-25 热度：105
事物的自身价值越高，其存在的潜在风险也就越大。在全球数字经济方兴未艾的今天，数字所蕴含的价值已达到了前所未有的新高度。与此同时，数字安全所面临的威胁与挑战也已超出了以往历史中的任何一个时间节点。 随着大数据、云计算、人工智能、物联网、区块[详细]
-
网络安全 防护网 越织越坚固
所属栏目：[安全] 日期：2022-05-25 热度：120
200多部，这是截至2021年6月底我国已出台的关于网络信息安全与数据合规的法律、行政法规数量。 19.5亿次、21.4亿条，这是信息通信行业反诈大平台2021年拦截的涉诈电话和涉诈短信数量。 2002.5亿元，这是2021年我国网络安全产业规模。 这些数据真实地记录了[详细]
-
DDoS新手法 中间件反射出击
所属栏目：[安全] 日期：2022-05-25 热度：191
分布式拒绝服务(DDoS)攻击者正在使用一种新技术，即通过瞄准脆弱的中间件，比如防火墙，来放大垃圾流量攻击，从而使网站瘫痪。 放大攻击并不是什么新东西，而且它曾经帮助过攻击者利用短时间的高达3.47Tbps的流量来攻击服务器，使其瘫痪。去年，微软在网络[详细]
-
Pkexec中本地权限升级漏洞的技术细节解析
所属栏目：[安全] 日期：2022-05-25 热度：142
Qualys研究团队在polkit的pkexec中发现了一个内存破坏漏洞，pkexec是一个SUID-root程序，默认安装在每个主要的Linux发行版上。这个容易被利用的漏洞允许任何没有相关权限的用户通过利用默认配置中的这个漏洞获得脆弱主机上的完全根权限。 关于Polkit pkexe[详细]
-
容器 原生云应用程序面对的挑战
所属栏目：[安全] 日期：2022-05-25 热度：73
新冠疫情导致的数字化转型加速以及更敏捷、更强大的开发工具的需求，使云原生工作负载的增长激增。Gartner 预计，到 2025 年将有超过 95% 的新数字工作部署在云原生平台上，高于 2021 年的 30%。Tigera 的云原生安全市场状况报告中发现，75%的公司正专注于[详细]
-
攻击者部署后门 偷取Exchange电子邮件
所属栏目：[安全] 日期：2022-05-25 热度：52
近日，Mandiant 安全研究人员发现一个新的、异常隐蔽的高级持续性威胁(APT)组织正在入侵企业网络，并试图窃取参与企业交易(如并购)员工的 Exchange(内部和在线)电子邮件。 网络安全研究人员将该 APT 组织追踪为 UNC3524，并强调在某些情况下，该组织可以对[详细]
-
2022年值得注意的五种物联网威胁
所属栏目：[安全] 日期：2022-05-25 热度：82
如今，越来越多的企业关注网络安全。毫无疑问，网络攻击方式也越来越多，其中5种攻击方式在企业遭受物联网威胁的攻击中越来越普遍。 1.内置物联网威胁 网络攻击者利用物联网带来的风险与企业应对这些风险准备不足之间的差距进行攻击。 物联网设备本质上是[详细]
-
区块链和Web3技术能否处置网络勒索？
所属栏目：[安全] 日期：2022-05-25 热度：63
随着区块链技术和 Web3 技术的采用率不断上升，随之而来的还有不断升级的新的网络威胁。这些潜在威胁活动让所谓的安全去中心化金融世界任由黑客摆布，在某种程度上又制约了区块链和Web3的发展。 各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我[详细]
-
DNS曝高危漏洞 关系数百万物联网设备
所属栏目：[安全] 日期：2022-05-25 热度：200
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统(DNS)，因此，数百万台使用uClibc库的物联网设备都也将受到影响。 资料显示，uClibc库专门为OpenWRT[详细]
-
优秀网络安全工程师的自身修养
所属栏目：[安全] 日期：2022-05-25 热度：165
随着信息化的快速发展，网络安全问题更加突出，对网络安全人才建设不断提出新的要求。网络安全企业需要发现和雇佣深入了解网络安全实践和流程的优秀安全人才。以下总结梳理了优秀网络安全工程师通常应具备的八个必要素质。 1. 好奇心强 数字环境和网络安全[详细]
-
安全投入效果怎样？五大安全能力指标需关注
所属栏目：[安全] 日期：2022-05-25 热度：196
随着现代企业数字化转型发展的不断深入，在网络安全建设中的投入也在不断增加，力求全方位保障企业的业务系统和数据资产安全。然而，安全上的投资与人员上的投入，并不直接等同于实际防护能力的提升。 网络安全由于其服务支撑功能定位，其能力构成与投入效[详细]
-
uClibc DNS曝安全漏洞 导致全球数百万物联网设备遭受影响
所属栏目：[安全] 日期：2022-05-25 热度：103
据悉，uClibc库域名系统(DNS)组件中的一个漏洞影响了数百万的物联网设备。 全球工业网络安全领域领导者Nozomi Networks警告说，大量物联网产品使用的uClibc库域名系统(DNS)组件中存在漏洞，被追踪为CVE-2022-05-02。该漏洞还影响所有版本的uClibc-ng库的域[详细]
-
网络杀伤链确实是过时吗？
所属栏目：[安全] 日期：2022-05-25 热度：64
网络杀伤链是由洛克希德马丁公司在十多年前提出的。其基本思想是，攻击者进行侦察以发现漏洞，开发漏洞利用程序进入系统，安装恶意软件连接到控制服务器(C2)，横向移动找到目标并盗取数据。防御者则根据这些步骤设置检测和防护机制以阻止攻击。 但这个框架[详细]
-
CISA 发出警告，攻击者正在运用 Windows 漏洞
所属栏目：[安全] 日期：2022-04-25 热度：123
Bleeping Computer 消息称，美国网络安全和基础设施安全局(CISA)在其积极利用漏洞列表中新增三个安全漏洞，其中包括 Windows Print Spooler 中的本地权限提升漏洞。 从微软发布的公告来看，此高严重性漏洞(被追踪为 CVE-2022-22718)会影响所有 Windows 版[详细]
-
应对DVR设备的新BotenaGo恶意软件变种
所属栏目：[安全] 日期：2022-04-25 热度：104
近期，威胁分析人员发现了BotenaGo僵尸网络恶意软件的一种新变种，它是迄今为止最隐秘的变种，任何反病毒引擎都无法检测到它的运行。BotenaGo是一种相对较新的恶意软件，它是用Google的开源编程语言Golang编写。虽然该僵尸网络的源代码自2021年10月被泄露[详细]
-
黑客正利用虚假Windows 11升级引诱受害者上当
所属栏目：[安全] 日期：2022-04-25 热度：90
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被[详细]
-
2022年物联网安全的发展趋向
所属栏目：[安全] 日期：2022-04-25 热度：173
企业的员工开展远程工作带来了全新水平的安全威胁，同时物联网可能进一步放大这些挑战。 在家远程工作带来的问题和挑战严重削弱企业安全防御的能力，物联网的广泛应用将会可能带来更多的问题。 由于勒索软件的损害，物联网安全现在可能不是企业首要考虑的[详细]
-
API密钥与JWT授权比较详解
所属栏目：[安全] 日期：2022-04-25 热度：118
对于某些用例,API密钥就足够了。但另一些情况下，出于安全和灵活的考虑，还需要JSON Web令牌(JWT)授权。所以要比较API密钥和JWT授权两个方案，具体方案还需具体分析。 所有API调用都需要一定程度的安全性和访问控制 具有合理ACL的API密钥可以在不增加太多[详细]
