服务器 / 安全_ASP站长网

五种顶级欺骗工具以及它们如何让网络攻击者落入

[安全] 2022-06-14 13:14:02 70人阅读

精通安全的企业应该明白，需要假设他们的系统可能遭到破坏。这是零信任架构如今受到如此多关注的原因之一，这也是越来越多的企业拥有威胁猎手以寻找已经在其网络上活跃的攻击者的原因。这种做法越来越流行，因为网...[详细]
恶意软件正借壳知名清理程序CCleaner进行传播

[安全] 2022-06-14 13:13:32 105人阅读

据Bleeping Computer网站6月8日消息，一种被称为FakeCrack的恶意软件，正通过感染流行系统清理程序 CCleaner进行传播。据Avast的分析师们发现，这款恶意软件是一个强大的信息窃取程序，可以收集个人数据和加密货币...[详细]
YODA工具检测到4.7万恶意WordPress插件

[安全] 2022-06-14 13:13:00 159人阅读

研究人员在2.4万网站发现4.7万WordPress恶意插件。佐治亚理工学院(Georgia Institute of Technology)研究人员经过8年的持续研究，开发了一个可以自动化检测恶意WordPress插件和追踪插件源的工具。研究人员利用YODA...[详细]
新型勒索软件Nokoyawa简析

[安全] 2022-06-14 13:12:27 150人阅读

历史追溯和影响 Nokoyawa是今年早些时候出现的一种新型基于Windows平台开发的勒索软件。收集的最早样本是于2022年2月编译的，并且与原勒索软件Karma具有大量代码存在相似之处（Karma是另一种可以上溯到Nemty的勒索软...[详细]
网络安全知识多重身份验证

[安全] 2022-06-14 13:12:05 74人阅读

多重身份验证多因素身份验证(MFA)是一种分层的方法来保护在线账户及其包含的数据。在在线服务（如电子邮件）中启用MFA时，必须提供两个或多个身份验证器的组合以验证身份之前该服务授予使用权。使用MFA保护账户不仅...[详细]
如何优雅的实现 Spring Boot 接口参数加密解密

[安全] 2022-06-14 13:10:38 133人阅读

因为有小伙伴刚好问到 RequestBodyAdvice 的用法，松哥就抽空撸一篇文章和大家聊聊这个话题。加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方...[详细]
微软零日漏洞已被利用，现提供应对办法

[安全] 2022-06-14 13:10:17 141人阅读

Microsoft Office中的一个零日漏洞正在被广泛利用，虽然还没有补丁，但这家软件巨头已经发布了解决方法来防止攻击。该漏洞CVE-2022-30190于周五首次曝光，由独立的安全研究小组Nao_sec提供。Nao_sec在Twitter上报告...[详细]
浏览器自动化框架沦为攻击者的工具

[安全] 2022-06-14 13:09:43 78人阅读

安全公司Team Cymru的研究人员表示，越来越多的威胁参与者正在使用免费的浏览器自动化框架作为其攻击活动的一部分。研究人员表示，该框架的技术准入门槛故意保持在较低水平，以创建一个由内容开发者和贡献者组成的...[详细]
调研勒索软件增长进入新时代

[安全] 2022-06-14 13:08:58 118人阅读

去年，勒索软件事件惊人增长，25%的数据泄露都涉及勒索软件因素。威瑞森新近发布的2022版《数据泄露调查报告》(DBIR)指出，去年一年里，伴随数据泄露的勒索软件事件大幅增长了13%，而去年的报告中仅有12%的事件是勒...[详细]
中小型企业组织对网络安全的常见误区

[安全] 2022-06-14 13:08:13 79人阅读

员工在线安全教育的重点之一应该包括揭穿通常引用的网络安全误区。这份名单由美国国家网络安全联盟与公共和私人合作伙伴共同整理而成，其依据是美国各地企业领导人和员工的经验。误区1：我的数据（或我有权访问的数...[详细]

首页
上一页
41
42
43
44
45
46
47
48
49
下一页
末页
共 655页6543条