-
安全大事件 360万+MySQL服务器泄露在互联网上
所属栏目：[安全] 日期：2022-06-14 热度：99
据Bleeping Computer报道，至少有360万台MySQL服务器已经暴露在互联网上，这意味着这些服务器已经全部公开且响应查询。毫无疑问它们将成为黑客和勒索攻击者最有吸引力的目标。 具体来说，IPv4上的总暴露数量是3957457，IPv6上的总暴露数量是1421010，IPv4上[详细]
-
我们一起谈谈无线局域网安全威胁
所属栏目：[安全] 日期：2022-06-14 热度：56
近些年来，随着无线技术的进步，无线局域网在我们的生活中越来越普及。无线局域网(WLAN，Wireless Local Area Network)本质上是对有线局域网的延伸，它采用无线射频技术基于电磁波进行辐射传播，实现无线终端在较远距离内的高速接入和访问网络。无线局域网有[详细]
-
基于系统运营体验的安全监控与能观察功能力创建
所属栏目：[安全] 日期：2022-06-14 热度：108
可观察性（observability）是指通过网络系统的运行数据输出（例如日志、指标和跟踪）来衡量其工作状态的能力。最初，可观察性被定义为一种系统的外部监控属性，在工业控制和生产领域中首次被提出。管理人员通过可观察性来查看系统中隐藏的各种信息数据。比如[详细]
-
数百个Elasticsearch数据库遇到勒索攻击
所属栏目：[安全] 日期：2022-06-14 热度：179
据报道，因为Elasticsearch数据库安全防护薄弱的缘故，导致其被黑客盯上，并被黑客用勒索信替换了其数据库的450个索引，如需恢复则需要支付赎金620美元，而总赎金打起来则达到了279,000美元。威胁行为者还设置了7天付款期限，并威胁在此之后赎金将增加一倍。[详细]
-
云安全责任共担常常意味着无人承担
所属栏目：[安全] 日期：2022-06-14 热度：51
对于没有明确责任的团体来说，共担或共同责任往往意味着，每个人都认为有其他人在解决问题，但实际上谁也没有去做。最终出现工作被耽误，或是出了事情没人负责的局面。 真实的情况是，客户如何配置云服务决定着应用程序的安全性。比如，是否公开了Lambda函数[详细]
-
企业如何创建强大的内部威胁程序
所属栏目：[安全] 日期：2022-06-14 热度：183
Imperva公司最近发布的一份调查报告发现，只有18%的优先支出用于专门的内部威胁计划(ITP)，而25%的支出则专注于外部威胁情报。 部分问题在于认知：Forrester报告发现，近三分之一的受访者并未将员工视为威胁。但众所周知，要防止此类事件也非常困难，因为您[详细]
-
Telegraph在网络钓鱼中可能早已滥用成灾
所属栏目：[安全] 日期：2022-06-14 热度：140
近日，有观察人士发现，通讯软件Telegram的匿名博客平台Telegraph可能正被网络钓鱼者积极利用，他们利用宽松的平台政策建立临时登陆页，从而盗取用户的账户凭证。 在博客平台Telegraph上，任何人都可以在无需创建账户或提供任何身份信息的情况下发布任何内容[详细]
-
数据安全 数据访问治理完整指引
所属栏目：[安全] 日期：2022-06-14 热度：106
想象一下，一位同事登录公司的 HR 门户查看他的福利并可以看到其他人的薪水！！什么？不用担心，这不会发生，因为这些应用程序是利用多年业务流程的专业知识构建的。这些过程决定了谁可以看到和编辑那里的数据。 突然间，这些数据被带入数据湖或数据仓库。如[详细]
-
深入明白威胁检测软件
所属栏目：[安全] 日期：2022-06-14 热度：131
随着威胁形势的演变和比以往任何时候都更高级的攻击成倍增加，防御这些现代网络威胁对几乎所有组织来说都是一项巨大的挑战。 威胁检测是关于组织准确识别威胁的能力，无论是网络、端点、其他资产还是应用程序包括云基础设施和资产。在规模上，威胁检测会分析[详细]
-
微软总裁 网络空间已成为战争新领域
所属栏目：[安全] 日期：2022-06-13 热度：78
微软总裁布拉德史密斯（Brad Smith）在英国伦敦的微软前瞻（Microsoft Envision）大会期间发表讲话时表示，乌克兰的冲突表明，战争已经进入了它的第四个层面网络空间 。 他认为，俄罗斯入侵乌克兰标志着战争方式发生了重大转变。在此之前的时代，陆、海、空[详细]
-
揭露 超大规模数据泄露 上网记录和位置每天被分享七百次
所属栏目：[安全] 日期：2022-06-13 热度：199
近日，爱尔兰公民自由委员会（Irish Council for Civil Liberties，ICCL）公布了一份报告，对其认定的一起史上最大规模数据泄露事件进行了披露。 报告显示，如谷歌、微软等公司会利用实时竞价系统将用户的网络浏览记录和地理位置信息提供给广告商，美国用户[详细]
-
微软5月份的更新导致Windows AD认证错误
所属栏目：[安全] 日期：2022-06-13 热度：184
微软正在提醒客户，其5月发布的补丁更新可能会导致与Windows Active Directory域服务相关的认证错误和失败。在周五的更新中，微软说它正在调查这个问题。 一位管理员在Reddit上发布了关于这个话题的帖子，并称该警告是在多个服务和政策安装安全更新失败后发[详细]
-
福布斯技术委员 增强中小企业安全能力的16条建议
所属栏目：[安全] 日期：2022-06-13 热度：55
随着企业数字化转型的深入推进，网络安全建设已经受到越来越多的关注和重视，然而，调查数据显示，有很多中小型企业组织存在一种虚假的安全感我们还太小，不值得被攻击。但事实上，网络攻击和数据窃取并不会只针对大型知名企业，只要组织开展了数字化业务并[详细]
-
黑客创建 机器人 电话 企图浪费俄罗斯官员时间
所属栏目：[安全] 日期：2022-06-13 热度：109
Hackread 网站披露，一个名为Obfuscated Dreams of Scheherazade的黑客组织创建了一个机器人网站 WasteRussianTime.today，该网站允许访问者随机选择两名俄罗斯官员拨打恶作剧电话，浪费他们的时间。 劫持电话和恶作剧电话构成致命组合！ 黑客组织利用公开泄[详细]
-
2022 年 SaaS 安全调查7 大焦点
所属栏目：[安全] 日期：2022-06-13 热度：154
大多数受访者(71%)来自美洲，另外17%来自亚洲，13%来自欧洲、中东和非洲。在这些参与者中，49%影响决策过程，39%管理决策过程本身。该报告调查了来自不同行业的组织，如电信(25%)、金融(22%)和政府(9%)。 虽然这项调查有很多值得借鉴的地方，但以下是我们排[详细]
-
企业数据安全管理体系建设 六步走
所属栏目：[安全] 日期：2022-06-13 热度：61
大多数受访者(71%)来自美洲，另外17%来自亚洲，13%来自欧洲、中东和非洲。在这些参与者中，49%影响决策过程，39%管理决策过程本身。该报告调查了来自不同行业的组织，如电信(25%)、金融(22%)和政府(9%)。 虽然这项调查有很多值得借鉴的地方，但以下是我们排[详细]
-
微软检测到Linux XorDDoS恶意软件活动激增
所属栏目：[安全] 日期：2022-06-13 热度：190
近期，微软表示在过去六个月中，一种用于入侵Linux设备并构建DDoS僵尸网络的隐秘模块化恶意软件的活动量大幅增加了254%。该恶意软件从2014年开始活跃，也被称为XorDDoS或XOR DDoS，因为它在与命令和控制(C2)服务器通信时使用基于XOR的加密，并被用于发起分布[详细]
-
勒索软件来袭时 如何保护你的数据
所属栏目：[安全] 日期：2022-06-13 热度：98
快进到今天，任何人都可以在暗网上购买和部署负担得起的勒索软件即服务 (RaaS) 工具包，并且由于云和移动技术的依赖，攻击者有无数渠道可以渗透到组织中。 发起勒索软件攻击都是为了分散获取权限。由于员工现在可以从任何地方访问你的数据，因此你无法了解他[详细]
-
美国CFAA迎来重大修订 白帽黑客或将无责
所属栏目：[安全] 日期：2022-06-13 热度：104
2022年5月19日，美国司法部(DOJ)对《计算机欺诈和滥用法》(CFAA)进行修订，明确指出网络安全研究人员(白帽黑客)有着改善技术的良好愿景，因此司法部门将不再以CFAA起诉他们。 这对白帽黑客而言无疑是一项重大利好政策，此后他们再也不用担心因寻找漏洞而身陷[详细]
-
数据安全 提升数据质量的优秀践行
所属栏目：[安全] 日期：2022-06-12 热度：57
数据通常被描述为新油，但与种植精致水果相比，确保数据质量更好。就像一棵果树一样，数据质量需要从源头上得到滋养。这就是为什么无法在数据仓库中解决数据质量问题的原因。 数据科学家大部分时间都在清理在这个关键阶段被忽视的数据集，不仅浪费了宝贵的时[详细]
-
攻击者伪造WhatsApp语音通知来偷取信息
所属栏目：[安全] 日期：2022-06-12 热度：176
研究人员发现，恶意攻击者在钓鱼活动中伪造了来自WhatsApp的语音信息通知，并且利用了合法的域名来传播恶意软件窃取信息。 云电子邮件安全公司Armorblox的研究人员发现了攻击者针对Office 365和Google Workspace账户进行攻击的恶意活动，在该活动中使用了与[详细]
-
爬虫必须Requests的扩展包总结
所属栏目：[安全] 日期：2022-06-12 热度：103
Requests-Cache的安装与测试 Requests-Cache模块是requests模块的一个扩展功能，用于为requests模块提供持久化缓存支持。如果requests模块向一个URL发送重复请求时，Requests-Cache模块将会自动判断当前的网络请求是否产生了缓存。如果已经产生了缓存，就会[详细]
-
屡遭DDoS攻击的幕后 为什么企业会闻 D 色变？
所属栏目：[安全] 日期：2022-06-12 热度：122
动视暴雪发文表示，战网服务正在遭受DDoS(分布式拒绝服务)攻击，或将导致游戏高延迟、网络中断等情况的出现，《守望先锋》《魔兽世界》《使命召唤》《暗黑破坏神3》等游戏均遇到网路问题。据知情人士透露，去年11月份，战网便遭遇了DDoS攻击，该攻击持续大约[详细]
-
使用特权访问管理的六个益处
所属栏目：[安全] 日期：2022-06-12 热度：180
密码是管理访问的重要组成部分，但还有其他方面需要考虑。使用特权访问管理 (PAM) 提供的全部范围会有所帮助。很容易将注意力集中在网络安全的闪光方面。但是，如果没有正确管理凭证和访问权限，企业就会面临受到攻击的风险。根据Verizon 数据泄露调查报告，[详细]
-
全球不确定性期间物联网安全的六个优秀践行
所属栏目：[安全] 日期：2022-06-12 热度：168
越来越多的人如今在家远程工作，这意味着必须增加物联网安全最佳实践以适应这些需求，并专注于网络安全和更广泛的网络分析。冠状病毒疫情改变了很多企业的运营方式，一些新兴趋势对缓解物联网网络安全风险提出了新要求。 工作设置、客户需求、IT和运营技术(O[详细]
