服务器 / 安全_ASP站长网

聊一聊MITRE 内部威胁知识库

[安全] 2022-06-09 15:24:05 171人阅读

即使是那些受到雇主信任的内部人员，也会做出一些辜负信任的恶意活动。他们实行恶意行为时，往往会用到一些策略、技术以及过程(TTP)。对于这些已知的TTP，自我定位为内部威胁情报中心的MITRE认为：是时候汇总出一个...[详细]
继美国之后欧盟推出关键领域网络安全新立法

[安全] 2022-06-09 15:23:35 115人阅读

近日，欧盟已就新的立法达成政治协议，将对关键行业组织实施共同的网络安全标准。新指令将取代欧盟关于网络和信息系统安全的现有规定(NIS指令)。因为社会的数字化和互联程度不断提高，全球网络恶意活动的数量不断增...[详细]
如何减轻商业房地产中的物联网安全风险

[安全] 2022-06-09 15:23:15 51人阅读

从我们的家到我们的工作场所，智能技术的部署正变得越来越普遍。《华尔街日报》指出，美国与智能建筑相关的公司在 2021 年筹集了 28.8 亿美元的风险投资。在之前的文章中，我们已经讨论了智能技术在商业地产中越来越...[详细]
SonicWall 请立即修复SMA 1000 漏洞

[安全] 2022-06-09 15:22:55 193人阅读

近日，网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告，其中包括一个高威胁性的身份验证绕过漏洞。SonicWall指出，攻击者可以利用这些漏洞绕过授权，并可能破坏易受攻击的...[详细]
Sysrv 僵尸网络新变种正攻击 Windows及Linux 服

[安全] 2022-06-09 15:22:33 122人阅读

微软安全情报团队在推特上表示，Sysrv 僵尸网络的新变种Sysrv-K，正在利用 Spring Framework 和 WordPress 中的漏洞，在易受攻击的 Windows 和 Linux 服务器上和部署加密恶意软件。作为新变种，Sysrv-K，具有更加强...[详细]
零信任建设中的效果评估和IT审计重点

[安全] 2022-06-09 15:22:14 175人阅读

零信任是最近在互联网上流行的安全术语之一，但它意味着什么?为什么安全或IT审计团队应该开始关注这个术语？本文将概述零信任安全模型以及如何在企业中通过快速迭代模式有效地建立零信任架构。本文还将列出一些潜在...[详细]
黑客正在利用Zyxel防火墙和VPN中的关键漏洞

[安全] 2022-06-09 15:21:53 96人阅读

黑客已开始利用最近修补的关键漏洞，漏洞编号为CVE-2022-30525，该漏洞会影响企业的 Zyxel防火墙和VPN设备。如成功利用则允许远程攻击者在没有身份验证的情况下远程注入任意命令，从而可以设置反向shell。该漏洞是由...[详细]
从今天开始您可以少装一个Agent

[安全] 2022-06-09 15:21:26 161人阅读

人类对于安全的追求与生俱来，长期以来，我们习惯于借助外力来保护脆弱系统，把易被侵害的部分包裹在一层层的防护堡垒里，比如古时候的战士会穿上盔甲、举起盾牌。当然，当代生活中这样的例子也比比皆是，就像我们经...[详细]
找到最奇怪的错误十款优秀模糊测试工具

[安全] 2022-06-09 15:20:50 159人阅读

在创建应用程序时，程序员会花费大量时间预测用户将如何使用他们的软件以及这些操作会产生什么样的效果。优秀的程序员不仅有着简洁、高效的编码质量，还要考虑到发生意外的情况。但没有人能够预测用户所有的可能操作...[详细]
谷歌IO大会发布安全隐私新特征

[安全] 2022-06-09 15:20:24 133人阅读

谷歌召开年度开发者大会，并发布一系列安全和隐私更新，其中包括支持安卓和Chrome的虚拟信用卡、账号安全状态、最小化数据痕迹等。账号安全状态：谷歌在其APP中添加了安全状态功能，用户将无需担心其谷歌账户安全。...[详细]

首页
上一页
58
59
60
61
62
63
64
65
66
下一页
末页
共 655页6543条