2022年04月07日
如果说2020年上半年的主题是“人的因素”，那么2020年“下半场”，在勒索软件“每天屠龙”，在全球网络犯罪激增400%的大变量的驱使下，全球网络安全市场正趋向于深度防御、快速检测/响应两大热点。在“安全边界消失了”、“人的因素”之后，网络安全正在迎来“灵魂深处的变化”—下一代自动化、智能化的安全运行(SOC)。威胁情报和AI这是这一变化的两
2022年04月07日
虽然SolarWinds恶意软件实施前所未有的网络攻击范围尚未确定，但它使网络攻击者能够访问一些最敏感的系统和数据。网络监控工具广泛应用于世界各地SolarWinds Orion受到威胁和破坏。去年3月，在所谓的3月“供应链攻击”网络攻击者在更新代码中注入恶意软件，用户每次更新时都会安装木马程序。美国网络安全联盟执行董事Kelvin Coleman说：“供应链攻击是一种低成本、高影响胁。这显然对攻击者很有吸引力，因为他们可以同时实现许多目标。SolarWi
2022年04月07日
物联网正在改善我们的生活，从空调热水器到水源监测、远程医疗和汽车控制，但也造成了许多安全和隐私问题。在1.6在几秒钟内破解特斯拉汽车的安全系统，打开车门，轻松偷车。他们只用了600美元就偷走了6万美元的特斯拉新车，过程中没有痕迹。外国媒体“Threat Post” 相关工作人员发布了2019年物联网十大安全隐患事件。1.偷拍酒店摄像头2.臭名昭着的Mirai物联网僵尸网络3.Smart Deadbolts智能门锁漏洞4.在流行的物联网设备中发现隐私漏洞5.亚马逊的Ring
2022年04月07日
随着物联网被明确定位为中国新基础设施的重要组成部分，成为支持数字经济发展的关键基础设施，其碎片化、安全风险和高成本将成为未来大规模发展的关键问题。本白皮书从用户和供应方面分析了物联网三个核心问题的需求，总结了关键环节的发展现状和问题，提出了有针对性的战略建议，希望与行业同事分享成果，寻求发展，讨论未来！一、 物联网发展最新趋势(一)物联网全球连接数持续上升，工业物联网未来将居上根据 GSMA 发布的《The mobile economy 2020(2020 年移动经济)报告显示，2019年全球物
2022年04月07日
微信公众号：计算机和网络安全ID：Computer-network智能手机，无线传感网络，RFID阅读器等信息收集终端广泛应用于物联网，个人隐私数据暴露和非法使用的可能性增加。物联网环境下的数据隐私保护引起了政府和个人的密切关注。特别是在使用位置服务的过程中，位置服务器留下了大量的用户轨迹，附着在这些轨迹上的上下文信息可以披露用户的个人敏感信息，如生活习惯、兴趣、日常活动、社会关系和身体状况。当这些信息增加并泄露给不可信的第三方（如服务提供商）时，滥用个人隐私数据的大门将被打开。01 隐私的概念
2022年04月07日
在冠状病毒疫情蔓延期间，云迁移和SaaS激增。事实上，根据最近发布的一份调查报告，疫情加速了40%的企业向云平台的迁移。许多企业依靠这些平台和工具的灵活性来提高生产力，而不考虑员工的工作地位。互连环境企业通常将这些应用程序连接到关键业务流程，以传输有价值的客户数据和个人身份信息(PII)、财务和其他敏感信息有助于流程顺利运行。然而，随着越来越多的业务流程从内部部署扩展到云计算平台，企业开始对其互联应用生态系统的风险失去可见性。问题是，在连接环境中，错误的系统或安全漏洞的配置可能会使企业面临风险，
2022年04月07日
年底清理邮箱已经成为很多人的习惯。经过短暂的假期休息，很多垃圾邮件都可以从邮箱里清理出来。从2020年对收件箱的攻击来看，多年来加强电子邮件安全的努力都白费了。目前最有针对性的攻击目标还是我们的收件箱。因此，在进入新的2021年之前，总结我们对过去、现在和未来收件箱威胁和趋势的看法。2020年，我们的垃圾邮件充斥着各种带有恶意软件的电子邮件，链接到勒索软件的钓鱼诱饵，假域名信息，以及以合法公司名义的恶意请求。那么，如何定义2020年的垃圾邮件呢？垃圾邮件肆虐的一年COVID-19垃圾邮件和网络渔
2022年04月07日
最近，传统机动车制造商遇到了很多麻烦。去年，本田遭遇勒索软件攻击、奔驰数据泄露、川崎重工和日产公司数据泄露事故。周一，日产北美公司配置错误(使用默认管理员用户名密码组合:admin/admin)的Bitbucket Git服务器信息在Telegram该服务器直到周三才离开频道和黑客论坛。该服务器是日产北美公司开发和使用的移动应用程序和内部工具的源代码，目前已在线泄漏。瑞士软件工程师Tillie Kottmann本周在接受媒体采访时透露，他从匿名来源获悉泄露，并在周一分析了日产数据，发现泄露G
2022年04月07日
近年来，“软件定义一切”风潮席卷IT几乎所有的领域都在架构中。简单地说，软件定义的本质是通过构建更灵活、智能和灵活性IT结构，使企业或机构IT架构可以随着业务的变化而变化，从而在保证业务交付的同时最大限度地提高投资效率。在这个概念下，由于其特殊性，安全而成为“木桶原理”中的“短板”。在保证安全需求的同时，如何部署更灵活的安全结构已经成为许多IT从业者面临的挑战。客户实例2020年度第四季度，NTT作为Check Point与
2022年04月07日
据外国媒体报道，根据一家外国情报公司Advanced Intelligence网络安全公司HYAS知名勒索组织的联合报告Ryuk已经从受害者手中谋取了超过1.51亿美元的利益。据报道，Ryuk大部分收入都是通过的Binance和Huobi账户兑现。两家公司表示，Ryuk通过第三方代理收到大量赎金，大部分是几十万美元，但有时高达数百万，然后通过资金收集和洗钱过程，用于支付黑市其他非法活动，或通过真正的加密货币交易所兑换。与其他黑客组织相反，Ryuk大多数黑客或勒索组织都会选择未知的加密货币交易所