2022年04月07日
最近浏览了一个知乎问题:一个运营同学在试用期内试用期是因为在工作期间上了一个 1024 网站。图片来自 Pexels前两天看了很多推文，大意是看小电影前一定要注意网站是否 HTTPS ，因为 HTTPS 是加密的，别人不知道。看到以上问题，不禁想问(这个脑回路也是……)： 通过浏览器访问 HTTPS 网站，别人真的不知道吗？ &nb
2022年04月07日
2020年，新的勒索软件严重扰乱了制造业，今年第三季度出现了令人不安的趋势。攻击者似乎把制造商作为勒索软件运营中的攻击目标。来自趋势技术智能保护网络的数据显示了勒索软件攻击对不同行业的影响。2020第三季度受勒索软件影响的行业制造设施一般是一些大型物理设备（装配线、熔炉、电机等），但技术进步和工业进步4.0趋势也意味着将计算机引入生产和操作系统。这些大型工业设备由计算机控制或监控。这些计算机连接到其他计算机和网络，以传输数据。下图是工业控制系统(ICS)系统结构示意图。0等级是大型硬件的位置，这
2022年04月07日
Check Point Research来自网络安全公司Otorio专家对全球数千个组织的大规模网络钓鱼活动进行了详细调查，并分析了调查的详细信息。该活动自8月以来一直活跃，攻击者伪装成Xerox扫描通知的电子邮件，敦促收件人打开恶意邮件HTML附件Microsoft Office 365高级威胁防护(ATP)成功收集了1000多个过滤器Office 365企业账号的登录凭证。专家指出，网络钓鱼活动背后的网络犯罪分子主要针对能源和建筑公司，但他们不小心暴露了攻击中被盗的凭证，可以简单地进行G
2022年04月07日
网络安全专家表示，SolarWinds Orion网络管理平台的攻击是美国政府网络和许多大公司数据基础设施中最严重的黑客攻击之一。2020年12月发现，攻击发生后，网络专业人员正在努力缓解广泛数据泄露事故的影响。供应链攻击影响了包括商务部、能源部和土地安全部门在内的美国联邦政府机构。此次袭击迫使思科、微软等大型上市公司加强网络分析活动，及时识别和缓解异常情况，避免中断运营。攻击曝光后，SolarWinds宣布对其Orion更新平台，攻击平台等恶意软件Supernova。根据SolarWinds
2022年04月07日
开源工具是网络安全团队武器库中不可缺少的武器。随着云计算的普及，虽然大多数云安全制造商都提供了机器安全工具套件，但随着云应用和云负载的增加，IT团队经常发现云计算平台的安全开发、合规性和管理能力与实际需求存在差距，许多开源云安全工具可以弥补这一差距。以下是2021年值得关注的七种云安全开源工具：一、JanssenJanssen是云安全身份验证和授权的开源工具。该项目的组件包括OAuth、OpenID Connect和FIDO各种标准的实现。Janssen是Linux Foundation根据基金
2022年04月07日
那么，如何在使用云计算时最大限度地降低其风险呢？使用云计算时应注意哪些安全问题？云计算软件需要采取一定的冗余和安全加密措施。个人用户在构建云服务器时，往往不会为公共云主机构建足够的冗余级别，而是选择优化公共云服务器的冗余，以实现更安全的集群。针对个人用户在搭建云服务器时存在的安全问题，以下是构建个人云服务器时的注意事项。1.云服务器必须对外开放ip。在构建云服务器时，建议用户申请云服务器对外开放ip地址。以云服务器为例，通常申请最低级别“110.0.0.0/24”的ip地
2022年04月07日
介绍Monasca 是一种多租户监控服务工具，可以帮助IT分析日志数据，设置报警和通知。OpenStack环境监测需求巨大，多样化，高度复杂。Monasca项目任务是提供高度可扩展、高性能、容错监控的多租户服务解决方案。Monasca为高级监控提供了一个可扩展的平台，运营商和租户都可以使用该平台来获取其基础设施和应用程序的运行状态。Monasca使用REST API进行高速日志处理和查询。它集成了流动报警发动机，通知发动机和聚合发动机。您可以使用Monasca用例非常多样。Monasca遵循微服
2022年04月07日
在某种程度上，黑客是网络前沿技术的所有者，比如使用虚拟机。他们学会了如何在智能手机中隐藏信息，以及如何加密笔记本电脑。攻击者通过安全通道通信，从不泄露密码，尽量不留痕迹。证据收集调查人员每隔一天就会遇到新的挑战。在本文中，证据收集者将讨论攻击者用来掩盖其痕迹的另一种工具：加密虚拟机。由于虚拟机使用可移植的任务硬件环境执行与实际计算机基本相同的任务，虚拟机内的大部分用户活动保留在虚拟机图像文件中，而不是主机上，因此跟踪的数量和威胁自然受到限制。一些最受欢迎的虚拟机包括VirtualBox，Para
2022年04月07日
以公共利益为限制标准，防止滥用人脸识别人脸信息是个人的核心隐私和敏感信息。人脸信息不仅涉及个人肖像，还涉及身体、健康、年龄、种族甚至个人心理信息。此外，人脸信息广泛涉及其他个人私人信息。例如，一些银行账户与人脸信息绑定和相关。因此，一旦人脸信息被泄露或被犯罪分子非法共享和转移，将造成严重后果。因此，滥用人脸识别应引起高度关注。人脸信息是敏感信息，必须是权利人“明确同意”只有权利人不明确同意才能收集，才能收集。人脸识别之所以被滥用，是因为有些用途已经明显超出了公共利益的范围
2022年04月07日
根据Frost&Sullivan到2024年，安全内容管理管理(SCM)复合市场的年增长率将达到11.4%，其中Web电子邮件安全总收入将达到22亿美元。疫情期间，随着越来越多的企业将电子邮件转移到云端，依靠互联网(包括远程工作)，基于云的部署有望推动市场的进一步增长。恶意电子邮件和Web链接仍然是最流行的攻击媒介恶意电子邮件和Web链接仍然是亚太地区最受欢迎的攻击媒介。这种威胁包括更先进、更复杂的在线钓鱼电子邮件、企业电子邮件泄露和恶意内容。随着组织在云迁移过程中寻求更好的兼容性和节约