2022年04月07日
Cellebrite声称他们的技术现在可以破解了Signal，Signal被认为是加密程度最高的应用程序，是免费开源的手机加密语音通话和快速消息发送应用程序。iOS使用端对端加密协议来保护通信不受监控。Signal应用程序是由Moxie Marlinspike开发，由Open Whisper Systems记者通常用它来交流公司资助的敏感信息。以色列电话窃听公司Cellebrite在周四的一篇博客文章中，该公司现在可以破解一个被认为不会受到外部攻击的加密应用程序Signal。与此同时，美国周五
2022年04月07日
近年来，“软件定义一切”风潮席卷IT几乎所有的领域都在架构中。简单地说，软件定义的本质是通过构建更灵活、智能和灵活性IT结构，使企业或机构IT架构可以随着业务的变化而变化，从而在保证业务交付的同时最大限度地提高投资效率。在这个概念下，由于其特殊性，安全而成为“木桶原理”中的“短板”。在保证安全需求的同时，如何部署更灵活的安全结构已经成为许多IT从业者面临的挑战。客户实例2020年度第四季度，NTT作为Check Point与
2022年04月07日
据外国媒体报道，根据一家外国情报公司Advanced Intelligence网络安全公司HYAS知名勒索组织的联合报告Ryuk已经从受害者手中谋取了超过1.51亿美元的利益。据报道，Ryuk大部分收入都是通过的Binance和Huobi账户兑现。两家公司表示，Ryuk通过第三方代理收到大量赎金，大部分是几十万美元，但有时高达数百万，然后通过资金收集和洗钱过程，用于支付黑市其他非法活动，或通过真正的加密货币交易所兑换。与其他黑客组织相反，Ryuk大多数黑客或勒索组织都会选择未知的加密货币交易所
2022年04月07日
家庭将是网络攻击发生的地方毫无疑问，IT员工积极适应" 在家工作"这种工作方式和工作方式的转变迫使他们重新思考网络安全，员工将提供云服务和Zoom、Skype和Slack等待数字合作工具产生新的依赖性。2020年的这些变化将对未来产生更持久的影响。接受Skybox近70家企业表示，超过三分之一的员工将在未来18个月继续远程工作。Adaptiva首席执行官Deepak Kumar公司表示，明年将加强终端设备的保护。他告诉我们Toolbox Security，公司希望购买防护软
2022年04月07日
稀缺安全技能的列表越来越长。安全技能需求增长背后的原因是什么？听听专家怎么说。Jimmy Sanders手头的工作堆积如山。他想要一支能够完成许多任务的安全团队：从推广公司的零信任安全策略，到保护公司的云部署，再到部署机器学习解决方案。团队成员必须是效率极高的多面手，还得能够随业务需求转变、技术发展进步和安全风险变化快速调整工作方法和学习新技能。事实上，Sanders将“适应变化”被列为2021年最受欢迎的技能之一，其它热门技能还包括内在动力和独立工作的能力。毫无疑问，
2022年04月07日
美国国家安全委员会(NSC)下属网络统一协调小组(UCG)俄罗斯政府支持的高级持续威胁本周三宣布(下图)(APT)组织可能是SolarWinds幕后黑手被黑客攻击。UCG是SolarWinds曝光供应链攻击后NSC为了帮助情报机构更好地协调和SolarWinds与间谍活动相关的事件调查和响应。UCG指出：“高级持续威胁(APT)攻击者可能来自俄罗斯，这是美国政府网络和非政府网络最近发现的网络入侵(SolarWinds供应链攻击的大部分或全部原因。目前，我们认为这（攻击）是一项情报收集
2022年04月07日
短短几个月，Zoom该公司的市场估值超过了七家航空公司的总和。世界正以极快的速度发生变化。网络安全防御从被动向主动转变Zoom在短时间内成功发现了大量的安全漏洞，发布了大量的安全补丁，阻止了虚拟会议室外的恶意攻击者。Twitter网站的持续攻击凸显了将网络安全策略调整为主动防御的必要性。然而，公司的安全团队开始厌倦了修复漏洞，但这给了网络犯罪分子一个机会。公司在数据泄露后做出反应，在董事会层面很难再接受。GDPR该政策还将对数据泄露的公司处以巨额罚款。提前识别安全设施的弱点，企业可以在网络攻击发
2022年04月07日
周一，WhatsApp更新其隐私政策和服务条款，提供更多关于如何处理用户数据的信息。现在，该公司正在通过其移动应用程序通知用户，他们将从2月份开始被要求Facebook分享你的数据。WhatsApp本周早些时候说： &n
2022年04月07日
尼桑运行的Bitbucket Git使用服务器admin/admin默认凭证导致源代码泄露。事件概述由于配置错误Git 服务器导致尼桑北美公司开发和使用移动APP泄露内部工具源代码。一名瑞士软件工程师 Tillie Kottmann说，尼桑北美公司git服务器使用默认用户名和密码的组合admin/admin，导致服务器上的数据泄露。Kottmann周一分析了尼桑泄漏的数据，称为泄漏Git库中包含以下内容的源代码：· 北美尼桑移动APP;· 部分尼桑ASIST诊断工具
2022年04月07日
近十年来，专注于云访问安全的全新兴起IT缩写为行业CASB(云访问安全代理)使用的技术和工具与数据中心或以公园为中心的安全大不相同。云计算不仅改变了业务运营模式，而且引入了具有挑战性的新企业安全要求。因此，在过去的十年里，专注于云访问安全的新兴出现了IT缩写为行业CSAB(云访问安全代理)使用的技术和工具与数据中心或以公园为中心的安全大不相同。回顾2020年风云变幻的展望2021年，公司企业、政府机构、军队、消费者和科研部门几乎没有安全领域的比较CASB更重要的是，我们的大部分工作都是基于云的应