-
ManageEngine桌面服务器漏洞使企业面对恶意软件的威胁
所属栏目：[安全] 日期：2022-02-16 热度：191
据消息，Zoho ManageEngine Desktop Central和Desktop Central MSP平台存在的一个严重的安全漏洞可能会允许攻击者绕过平台的身份认证。 根据该公司周一发布的安全公告，该漏洞(CVE-2021-44757)可能会允许远程用户在服务器中执行未经授权的操作。如果该漏洞被[详细]
-
CVE-2022-21882 Windows权限提高漏洞
所属栏目：[安全] 日期：2022-02-16 热度：175
Windows本地权限提升漏洞可以在Windows 10系统获得管理员权限。 2022年1月微软补丁日，微软修复了一个Win32k权限提升漏洞，CVE编号为CVE-2022-21882，该漏洞是之前CVE-2021-1732漏洞补丁的绕过。CVE-2022-21882是一个本地权限提升漏洞，攻击者利用该漏洞可以[详细]
-
网络安全自动化 评估产品与服务的自动化潜力
所属栏目：[安全] 日期：2022-02-16 热度：199
前 言 在网络安全分析中，传统的网络安全在当今时代背景下是十分局限的，这也造就了网络安全自动化的兴起。网络安全自动化即，通过流程自动化的产品和服务实现整个网络安全分析过程自动化，使安全分析师能快速地关注与最大风险相关的信息、事件。安全产品与[详细]
-
2021年的六大网络安全趋向及其对2022年的影响
所属栏目：[安全] 日期：2022-02-16 热度：71
2021年是网络安全领域里疯狂的一年。从 SolarWinds 等供应链攻击到 NSO 集团的间谍软件丑闻，再到 Colonial Pipeline 勒索软件攻击，各大组织机构每天都面临新的(或重新包装的)攻击。事实上，身份盗窃资源中心数据显示，截至2021年9月的数据泄露总数已经超过[详细]
-
变革与演进 六项或将被取代的网络安全科技
所属栏目：[安全] 日期：2022-02-10 热度：133
在网络飞速发展的今天，新威胁层出不穷，防御手段持续改进，安全技术不断更新换代。那些曾经广为普及，甚至是红极一时的安全技术要么日渐式微，要么逐渐进化，要么彻底消亡被新技术所取代。本文汇总了6项需要重点关注的安全技术及其演进与更替。 演进1 过气[详细]
-
Dark Herring恶意计费软件进攻了1.05亿台安卓设备
所属栏目：[安全] 日期：2022-02-10 热度：120
潜伏在Google Play商店中的近500个恶意应用程序已经成功地在全球超过1亿台安卓设备上安装了Dark Herring恶意软件，该恶意软件是一种会偷偷摸摸将其他收费项目添加到用户的移动运营商业务上的软件。 受害者数量庞大 Dark Herring恶意软件是由Zimperium的一个[详细]
-
改进云安全性的十条规则
所属栏目：[安全] 日期：2022-02-10 热度：191
据估计，全球50%的企业已经将数据存储在云中，这充分说明了这个相对年轻的行业呈爆炸性增长的原因。人们都知道推动云采用的好处：提高灵活性、易于扩展和成本效益。 但在安全性方面，事情更加微妙：对于一些人来说，将企业最有价值的资产交给第三方进行存储[详细]
-
SolarWinds黑客依然活跃 利用新技术
所属栏目：[安全] 日期：2022-02-10 热度：174
根据CrowdStrike称，在2021年，SolarWinds供应链攻击背后的威胁行为者仍然在积极攻击组织，并使用两种新技术访问其目标。 这家网络安全供应商在其博客文章中，详细介绍了他们所谓的StellarParticle活动的最新信息，该活动与俄罗斯国家支持的威胁组织Cozy Bea[详细]
-
保证跨团队安全计划成功的七种方法
所属栏目：[安全] 日期：2022-02-10 热度：166
许多组织都有一项或多项战略计划，其中涉及跨职能和团队的大量协调与合作。根据我的经验，这些跨团队计划通常是最具挑战性的，同时也是最有价值的。出现这种情况的原因有很多，尽管我想从不同的角度来看这篇文章。 是什么让跨团队战略计划成功? 在做了一些观[详细]
-
PwnKit漏洞曝光 全部主流Linux发行版本均受影响
所属栏目：[安全] 日期：2022-02-10 热度：178
Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的PwnKit漏洞，所有主要 Linux 发行版本都容易受到攻击。黑客利用该漏洞可以提升本地权限(LPE)，目前这个漏洞已经被分配为CVE-2021-4034。 研究人员团队表示，利用该漏洞，他们能够在 Ubuntu、Debian、[详细]
-
MarianaTrench针对Android和Java应用程序的静态代码解析工具
所属栏目：[安全] 日期：2022-02-10 热度：75
关于Mariana Trench Mariana Trench是一款功能强大的静态代码分析平台，在该工具的帮助下，广大研究人员可以轻松针对Android和Java应用程序进行静态代码分析。 在这篇文章中，我们将带领大家在自己的设备上安装并配置好Mariana Trench，然后利用Mariana Tren[详细]
-
苹果公布iOS 15.3和iPadOS15.3 修复Safari泄露浏览记录的漏洞
所属栏目：[安全] 日期：2022-02-10 热度：133
苹果公司今天发布了iOS 15.3和iPadOS 15.3，这是2021年9月发布的iOS和iPadOS 15操作系统的第三次小版本更新。iOS和iPadOS 15.3是在iOS和iPadOS 15.2.1错误修复更新发布近两周后发布的。 iOS 15.3和iPadOS 15.3更新可以免费下载，所有符合条件的设备都可以在[详细]
-
官方出品的国内特供软件！微软电脑管家新体会
所属栏目：[安全] 日期：2022-02-10 热度：131
一说起电脑管家，相信网友们都非常的熟悉，甚至还能在自己的电脑里找出几个不同品牌的。这不微软也来凑个热闹，专门为国内用户推出了微软电脑管家，目前处于测试版阶段。那么这个由微软自家推出的管家，是不是更加的称职又有哪些技能呢?咱快速地来体验一下。[详细]
-
消除网络安全评估和审计的疑惑
所属栏目：[安全] 日期：2022-02-10 热度：112
在最近的报告中，可以看到1.6亿数据泄露受害者，远远高于前一年的记录。这种急剧增长背后的主要原因是不安全的云数据库。 你不认为这是对市场上所有公司的一个警告吗?你首先需要做的就是进行网络安全评估。虽然很多人混淆了网络安全审查与网络安全评估，但这[详细]
-
安全 左移 将变成2022年云安全热议话题
所属栏目：[安全] 日期：2022-02-10 热度：174
安全左移是IT开发和DevOps人员使用的专业术语，用于描述将安全测试和安全技术向软件开发周期上游移动。当前，安全左移已经成为软件行业的共识，因为在软件开发生命周期早期修复漏洞远比在后期进行补救更加省时省力。在云安全领域，安全左移需要把更多的自动[详细]
-
Check Point 软件技术公司 2022 年安全通告
所属栏目：[安全] 日期：2022-02-10 热度：136
2021 年，全球各地企业与机构遭到的网络攻击较 2020 年平均增长 50%。 教育和研究部门成为重灾区，平均每周遭受 1,605 次攻击。 软件厂商遭受的攻击数量增长 146%，同比增长幅度创历史新高。 2022 年 1 月 21 日 -- 全球领先网络安全解决方案提供商 Check Po[详细]
-
Rust编程语言暴露漏洞，攻击者可轻松删除文件和目录
所属栏目：[安全] 日期：2022-02-10 热度：60
日前，Rust编程语言的维护者修复了一个编号为 CVE-2022-21658的高危漏洞，该漏洞让攻击者可以从易受攻击的系统删除文件和目录。该漏洞影响Rust 1.0.0到Rust 1.58.0，近期发布的Rust 1.58.1版本已修复了该漏洞。 Rust编程语言维护者发布的安全公告称：Rust安[详细]
-
如何运用Web Cache Vulnerability Scanner检测Web缓存投毒
所属栏目：[安全] 日期：2022-02-10 热度：195
关于Web Cache Vulnerability Scanner Web Cache Vulnerability Scanner是一款功能强大的安全漏洞扫描工具，该工具基于Go语言开发，是一款命令行接口(CLI)工具，可以帮助广大研究人员轻松检测网站中的Web缓存投毒问题。 该工具支持很多不同的Web缓存投毒技术[详细]
-
微软电脑管家内测版体验特供国内用户
所属栏目：[安全] 日期：2022-02-10 热度：66
近日，一个由开发者上传的微软电脑管家1.0版开发包开始在网络上流传，并宣称是微软官方自研的全新桌面安全辅助类产品，专供国内用户，小编也是第一时间进行了下载体验。下面就让我们来一起看一看。 据了解，微软电脑管家聚合微软了Windows系统强大的底层研发[详细]
-
网络风险变为2022年全球商业业界关注的首要问题
所属栏目：[安全] 日期：2022-02-10 热度：81
根据保险机构安联公司日前发布的风险晴雨表，网络风险成为2022年全球企业最担心的问题。由于新冠疫情、数据泄露或重大IT中断的威胁，使企业更担心业务和供应链中断、自然灾害或疫情大流行，这些不利因素在过去一年中对企业运营影响很大。 在安联公司的调查中[详细]
-
可以保护云安全的五个措施
所属栏目：[安全] 日期：2022-02-10 热度：151
很多企业在保护数据安全和隐私方面的工作，很难跟上新兴科技的发展，在这种情况下，企业会选择上云等途径，实现数据的安全。但是，上云依然不能解决这个问题，如果没有适当的安全措施和风险评估，网络威胁依然会造成风险。 作为使用云的客户，企业有责任保护[详细]
-
元宇宙给网络攻击做好准备了吗？
所属栏目：[安全] 日期：2022-02-09 热度：144
去年3月，元宇宙概念股罗布乐思(Roblox)在美国纽约证券交易所正式上市;5月，Facebook表示将在5年内转型成一家元宇宙公司;8月，字节跳动斥巨资收购VR创业公司Pico2021年，元宇宙无疑成为了科技领域最火爆的概念之一。虽然它只是一个想法，但发展势头很猛。它[详细]
-
Log4j2 漏洞检测工具名单
所属栏目：[安全] 日期：2022-02-09 热度：78
凡事都有其限度，对吧?汽车只能开这么快，进程只能使用这么多内存，程序员只能喝这么多咖啡。我们的生产力受到资源的限制，我们有能力更好或更差地利用它们。尽可能接近其极限使用我们的每一种资源是我们的目标，我们希望使用我们的 CPU 和内存的每一点，否[详细]
-
如何创建对 SaaS 数据保护的权责？
所属栏目：[安全] 日期：2022-02-09 热度：91
数据保护和有关遵守数据法规的事项需要在组织内部拥有明确的权责。责任最终会落在首席信息官(CIO)的身上，但随着企业的 IT 和数据管理的需求变得愈加复杂，向 CIO 汇报的团队中的权责可能会变得分散和混乱。鉴于过去十年间软件即服务(SaaS)的巨大增长，以及[详细]
-
达成超自动化 补丁管理的过去、现在和未来
所属栏目：[安全] 日期：2022-02-09 热度：169
回顾过去，补丁管理起初并不是一个网络安全问题，而是属于IT系统管理的范畴。直到2001年Code Red的出现，微软才开始发布补丁来解决其软件中的安全漏洞问题。随后2009年、2011年和2012年大量互联网蠕虫(包括2017年的WannaCry)频繁爆发，震惊业界，补丁管理正[详细]
