服务器 / 安全_ASP站长网

当心，谷歌MFA验证拦不住这类网络钓鱼攻击

[安全] 2022-03-16 15:25:57 128人阅读

众所周知，网络钓鱼攻击最有效的防护措施是，在电子邮件账户上部署多因素身份验证 (MFA)。即便攻击者可以利用钓鱼网站获取登录账户和密码，如果有部署MFA，那么在登录账户时仍需要进行验证。正因为如此，MFA被视为...[详细]
如此钓鱼邮件，你会中招吗？

[安全] 2022-03-16 15:24:34 147人阅读

在一个风和日丽的工作日下午，你收到了一封由公司人力资源部门发来的工资单邮件，正疑惑今天并不是发薪日，但激动的小手已经在不经意间按下了鼠标，发现上面所写的工资跟预期少了许多，一封附件表格提醒你查看本月需...[详细]
测绘资产星貌·引航数字安全，360两大网络空间

[安全] 2022-03-16 15:23:48 53人阅读

360政企安全集团在ISC平台重磅发布两大网络空间测绘新品360资产威胁与漏洞管理系统（关基版）和360信息资产安全统一管理平台，深度助力政企事业单位在数字化转型进程中，准确掌控关键业务资产，为看见高级网络威胁提...[详细]
研究显示，迅速增长企业伴随着更高的黑客风险

[安全] 2022-03-16 15:23:15 109人阅读

根据美国无密码身份平台提供商Beyond Identity的最新研究显示，相比于增长率平缓的公司，复合年增长率达到40%或更高的公司遭遇网络安全漏洞攻击的可能性更大，通常会达到一年10次甚至更很多。本次调查共随机抽样了1...[详细]
用BloodHound FOSS修复常见AD安全难题

[安全] 2022-03-16 15:20:16 131人阅读

提升AD安全性包括在允许黑客进入的环境中修复安全漏洞-但防御者首先需要确定这些漏洞是什么，而AD 的内置工具却使查看何种用户对何种系统和对象所获得的权限并不容易。如此多的安全问题，甚至其中一些非常危险，就这...[详细]
全世界十大物流公司Expeditors遭勒索软件攻击致

[安全] 2022-03-16 15:19:42 183人阅读

总部设于西雅图的美国物流公司Expeditors在20日宣布遭到网络攻击，此次网络攻击导致该公司必须关闭全球大多数的系统进行紧急响应，直至21日还未恢复正常。虽然Expeditors并未说明是受到哪一类的网路攻击，但外界多半...[详细]
工信部三方面办好工业互联网平台安全保障

[安全] 2022-03-16 15:19:08 89人阅读

今年，工信部将继续在三个方面发力确保工业互联网安全有序健康发展。首先，田玉龙介绍了2021年健全完善工业互联网的平台安全主要采取的三项措施：第一，在政策体系方面。工信部印发了《加强工业互联网安全的工作指...[详细]
谷歌Drive标注macOS .DS_Store 文件侵权

[安全] 2022-03-16 15:18:15 108人阅读

Google Drive将macOS 文件系统生成的.DS_Store文件标记为侵权。 .DS_Store 文件是苹果用户将压缩文件或文件夹从macOS 系统转移到非苹果操作系统后伴随生成的元数据文件，比如Windows 系统。近日，有用户报告称Google...[详细]
零信任应当遵循模型而不是工具

[安全] 2022-03-16 15:17:19 89人阅读

零信任模型正在成为主流的理由是充分的。高级攻击的增加，以及包括迁移到混合云和远程工作在内的 IT 趋势，需要更严格和更精细的防御。什么是零信任? 这个概念于 2010 年由 Forrester Research 首席分析师 John Kin...[详细]
无密码登录需要迈出死胡同

[安全] 2022-03-16 15:14:19 137人阅读

为了保护应用和数据的安全，我们每个人都在使用十多个甚至近百个密码。如果用户需要记住数百个用户名和密码组合，还要定期更改，他们往往会重复使用相同的组合。这使得网络犯罪分子更容易得逞，Verizon最近的《数据...[详细]

首页
上一页
118
119
120
121
122
123
124
125
126
下一页
末页
共 655页6543条