2022年04月07日
根据Frost&Sullivan到2024年，安全内容管理管理(SCM)复合市场的年增长率将达到11.4%，其中Web电子邮件安全总收入将达到22亿美元。疫情期间，随着越来越多的企业将电子邮件转移到云端，依靠互联网(包括远程工作)，基于云的部署有望推动市场的进一步增长。恶意电子邮件和Web链接仍然是最流行的攻击媒介恶意电子邮件和Web链接仍然是亚太地区最受欢迎的攻击媒介。这种威胁包括更先进、更复杂的在线钓鱼电子邮件、企业电子邮件泄露和恶意内容。随着组织在云迁移过程中寻求更好的兼容性和节约
2022年04月07日
上周，英特尔声称其网站上的敏感财务信息被泄露“黑客攻击”最近，英特尔对此事提供了新的解释，承认这一问题源于其自身发布过程的缺陷。英特尔的数据泄露发生在上周四。该公司计划在当天收盘后公布第四季度特别强劲的财务报告。同一天，英特尔的股价在盘中稳步上涨。在收盘前的最后几分钟，英特尔迅速提前发布了财务报告，随后股价飙升。该公司的首席财务官乔治·戴维斯(George Davis)英特尔在发现网站时说“黑客攻击”之后，我立即采取了行动。攻击导致
2022年04月07日
对于每个恶意软件研究人员来说，首先要做的就是建立一个方便的恶意软件分析环境。当所有系统配置和软件安装完成后，恶意软件可以正确分析和研究。在最后一篇文章中，我们向读者介绍了如何安装和配置虚拟机。接下来，我们将继续向读者展示如何收集网络流量。以上内容:如何量身定制恶意软件分析环境(上)收集网络流量在分析恶意软件时，最好在受控环境中操作恶意软件，因为它可以操作恶意软件C2进入活跃状态。分析网络流量是一个非常繁琐的过程，需要在实时网络流量中检测恶意软件呼叫。本节将帮助您配置自己的虚拟机，动态捕获被测恶意
2022年04月07日
数据显示，约98%的网站遭到黑客攻击。换句话说，几乎所有的网站都被黑客发送了“温暖”，他们一直关注我们的网站，有时他们比我们更关注网站。在广大黑客朋友说：“你们辛苦了。”圣诞老人只会在平安夜给孩子们送各种礼物，但黑客们更加敬业，全年365天，7x24小时值班蹲着，只要你的网站有机会，它就会毫不犹豫，尽职尽责。就像圣诞袜里的礼物一样，虽然礼物种类繁多，但它们总是在一个范围内，而不是宇宙飞船和航空母舰。黑客给站长“礼物”虽然千奇
2022年04月07日
据报道，科技巨头谷歌推出了新技术 “隐私沙盒”(Privacy Sandbox)谷歌发表了一份声明，称其正在开发的实验性广告定位技术是为了减少 Chrome 浏览器对第三方 cookie 支持计划的一部分，结果 “几乎是基于 cookie 的方法同样有效”。谷歌一直忙于一项被称为 Federated Learning of Cohorts (FLoC)基于将用户聚集在兴趣相似的群体中定位广告的技术。该公司声称，从隐私的角度来看，该技术比目前基
2022年04月07日
“通知发出了新的漏洞！喊运维补丁。”运维：虽然运维悲惨，但是“这可能是近期最重要的事情sudo漏洞。”因为这次的Sudo漏洞CVE-2021-3156允许任何本地用户无需身份验证即可获得root权限。任何本地用户都可以获得root权限Sudo是一个Unix程序可以让系统管理员成为sudoers文件中列出的普通用户提供有限的服务root同时保留其活动日志的权限。“最小特权原则”在这一原则下，该程序只授予人们完成工作的权限，而不
2022年04月07日
Garnter不久前，2021年发布了顶级战略技术趋势，本文随处可见(Anywhere Operations)的介绍。目前，网络翻译的名称随处可见，但通过这一趋势Gartner由于全球疫情催生的新常态和新需求，感觉更适合到处操作/办公。Gartner高明(近几年)的趋势预测在于它的年度Top Strategic Technology它不是独立的，而是相互联系、合作和促进的。例如，这需要分布式云/边缘计算在场景中的支持，零信任安全/CASB保护，需要体验TX（全面体验）确保用户和员工的满意度和
2022年04月07日
对于网络安全专业人士来说，当你在攻击追溯分析的迷宫中绝望时，不妨咨询你的妻子，听听她对高级人士的持续威胁(APT)对组织领袖星座运势的解读可能会让你“茅塞顿开”。人类相信占星术已经有几千年了。虽然二维唯物主义者嘲笑这种形而上学，但人格与命运之间的强烈关系是毋庸置疑的。我们必须知道，每一个网络攻击策划者和领导者都是具有特定价值观和个性的活生生的个人，具有自己星座的特点。本文将对当前最危险的星座运势进行分类和分析APT组织也许能预测它们“前程”(因为所
2022年04月07日
COVID-19用于各种恶意活动，包括电子邮件垃圾邮件，BEC，恶意软件、勒索软件和恶意领域。随着感染者数量的激增，成千上万的恶意行为也在增加。趋势技术研究人员将定期从和COVID-19在恶意活动中获取样本。本报告还包括其他研究人员的测试结果。对于威胁攻击者来说，提到当前的恶意攻击并不新鲜。他们将在社会工程策略中反复利用热点话题、场合和流行人物的及时性。2020年第三季度，COVID-19趋势技术的监测显示，9月份以病毒为诱饵的网络威胁呈指数级增长。随着恶意活动的激增，社会工程战略也发生了变化&
2022年04月07日
根据世界经济论坛(World Economic Forum)网络安全风险是全球今年及以后将面临的重大风险。尽管传染病——特别是新冠肺炎疫情正在流行“明确和当前的危险”短期风险类别(两年内)排名最高，但在世界经济论坛(WEF)网络安全风险在成员投票中排名第四。在中期风险类别(三到五年)中，网络安全风险“连锁效应”让它排名第八。报告指出：“面对日益复杂和频繁的网络犯罪，企业、政府和家庭的网络安全基础设施或措施变得脆