2022年04月07日
最近，俄罗斯政府向该国企业发布了网络安全指南，以防止SolarWinds美国在供应链攻击后报复的风险。警报是在上周晚些时候从俄罗斯国家计算机事件协调中心(NKTSKI)该机构由克格勃的接班人发出——联邦安全局(FSB)于2018年创建。NKTSKI声称拜登政府威胁要报复俄罗斯重要的基础设施。事实上，拜登的新闻秘书并没有采取任何其他行动，只是重复了之前的声明，美国保留了它“在我们选择的任何时间和方式中回应任何网络攻击的权利”。NKTSKI发布的15点
2022年04月07日
数据显示，约98%的网站遭到黑客攻击。换句话说，几乎所有的网站都被黑客发送了“温暖”，他们一直关注我们的网站，有时他们比我们更关注网站。在广大黑客朋友说：“你们辛苦了。”圣诞老人只会在平安夜给孩子们送各种礼物，但黑客们更加敬业，全年365天，7x24小时值班蹲着，只要你的网站有机会，它就会毫不犹豫，尽职尽责。就像圣诞袜里的礼物一样，虽然礼物种类繁多，但它们总是在一个范围内，而不是宇宙飞船和航空母舰。黑客给站长“礼物”虽然千奇
2022年04月07日
预测1 医疗物联网终于得到了关注我们正在看到传统的医疗机构、医院和医疗行业IT医疗物联网和现在的医疗物联网(IoMT)安全技术越来越多地应用于物联网。随着这些网络的整合，能够在这些领域提供专业技术的经销商合作伙伴将变得受欢迎，因为该细分市场正在以指数级的速度加速发展。系统集成商将负责创建适当的网络分段，并将零信任框架作为其解决方案的一部分，以限制可能被入侵IoMT横向移动设备。根据《中国医疗物联网白皮书(2020年)》679.72018年至2022年的年复合增长率为亿元
2022年04月07日
特斯拉最近向北加州美国地方法院提起诉讼，指控特斯拉聘请的系统工程师亚历克斯·哈蒂洛夫(Alex Khatilov)窃取了公司运营的专有自动化软件。在得知哈蒂洛夫先生不当地转移了2600个特斯拉业务自动化脚本后，特斯拉提起诉讼。据说被盗的数据包括特斯拉的许多自动化过程，从订购零件到交付车辆的整个制造过程都在这个过程中运行。特斯拉声称被盗最重要的脚本包括“QualityAssurance流程”，可以无需人工操作广泛的业务功能，包括采购、材料计划和处理、应付账款
2022年04月07日
如今，物联网技术的安全已成为公众关注的焦点。那么，如何避免物联网技术信息内容的泄露，确保网络信息的安全呢？如何避免物联网技术信息泄露1.机械设备安全尤为重要物联网技术机械设备是物联网技术互联网最敏感的部分，因为它们通常应用简单明了cpu和计算机操作系统，这个cpu和电脑操作系统将会没法适用高级安全性作用。就企业总数及其商品和生产商的多元性来讲，他们都是为最多的。这促使维护数十亿机器设备的物联网技术解决方法将会会遭遇繁杂局势。更糟糕的是，物联网技术机械设备位于传统互联网界限之外，一般不是IT在对外
2022年04月07日
今日，着名Linux安全工具sudo基于堆缓冲区的溢出应严重发现，任何本地用户都可以使用溢出。它的发现者将其命名为"Baron Samedit"。即使未在sudoers文件中列出的用户也可以利用这个错误提高权利root用户用户。使用此漏洞不需要用户认证，已分配为CVE-2021-3156，危险等级得7分。概述在sudo发现缺陷sudo在分析命令行参数的方法中，发现基于堆的缓冲区溢出。任何本地用户(普通用户和系统用户，sudoers和非sudoers)这个漏洞可以在没有身份验证
2022年04月07日
CISO2020年，人们面临着许多挑战，其中最重要的挑战是新冠肺炎疫情和从现场到远程工作的大规模迁移。也许这是企业领导第一次看到安全团队保证公司运营顺利运行的重要性，使2020年成为CISO和网络安全团队从幕后走到组织生产力最前沿的一年。2021年，CISO他们的安全团队预计将继续展示他们的角色，以缓解风险ROI他们将处理供应链黑客、勒索软件的重要性WFH、5G推出等综合挑战。供应链黑客的影响令人难忘的一年过后，CISO2021年，他们试图理解SolarWinds黑客的行为，以及它将如何影响自己
2022年04月07日
新 最近被技术专家发现sudo 漏洞允许任何本地用户在没有任何身份验证的情况下使用 Unix 在操作系统上获得 root 权限。Sudo 其实是个 Unix 程序使系统管理员能够成为 sudoers 文件中列出的普通用户提供有限的 root 权限，同时保留其活动日志。Sudo 按照“最小权限原则”基于这一原则，工作，Sudo 程序只允许用户在不损害系统整体安全的情况下完成工作。当在类似 Unix 在系统上执行命令时，普通用户可以使用 sudo(superuser d
2022年04月07日
近几个月来，Check Point Research 团队在 TikTok 移动应用(抖音国际版)“朋友查找”在功能中发现了一个漏洞：一旦使用，攻击者可以访问用户的个人信息和与账户相关的电话号码，然后建立相关数据库并启动恶意活动。Check Point Research 已向 TikTok 开发人员和安全团队报告了这个漏洞，TikTok 负责部署解决方案，确保用户能够继续安全使用应用程序。背景2020 年 1 月，Check Point Research 发表了一份关
2022年04月07日
1据外国媒体报道，谷歌云最近宣布BeyondCorp Enterprise这是谷歌云基于零信任网络设计原则推出的一项新的安全服务。据了解，BeyondCorp Enterprise现有的谷歌BeyondCorp远程访问提供额外的企业功能。谷歌将其描述为零信任解决方案，通过集成威胁和数据保护实现安全访问。作为BeyondCorp Enterprise企业可以从端到端获得零信任解决方案，包括从DDoS保护和防钓认证，到Chrome浏览器中的新安全功能，以及保护用户之间每