-
90%的安全供应链实则并不安全
所属栏目：[建站] 日期：2024-04-27 热度：0
近日，云安全公司Sysdig发布了《2023年全球云威胁报告》，研究了瞄准垂直行业的针对性云攻击，结果发现云攻击者正在通过利用云服务和常见的错误配置，以复杂的方式发展他们的技术和工具包。[详细]
-
APT 正在利用 WinRAR 漏洞
所属栏目：[建站] 日期：2024-04-27 热度：0
谷歌 TAG 分析师指出：对 WinRAR 漏洞的广泛利用也表明，尽管已经有了补丁，但对已知漏洞的利用依旧活跃且有效。
谷歌分析师已经标记了几个使用 CVE-2023-38831 的活动，并分享了与所有这[详细] -
史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞
所属栏目：[建站] 日期：2024-04-27 热度：0
近日，卡巴斯基安全研究人员鲍里斯·拉林(Boris Larin)披露了iPhone历史上最复杂的间谍软件攻击——三角测量(Triangulation)的技术细节。该攻击技术自2019年以来被用于[详细]
-
2023年全球网安行业顶级并购交易 TOP 5
所属栏目：[建站] 日期：2024-04-27 热度：0
尽管今年网络安全领域的并购活动相对放缓，但仍有几笔令人瞩目的大交易宣布，涉及该领域的知名大玩家。 网络安全是一个快速增长的市场，根据《财富商业洞察》的数据，其全球价值预计[详细]
-
如何协调建筑技术集成、互操作性和安全性
所属栏目：[建站] 日期：2024-04-27 热度：0
尽管进行了大量时间和精力的准备和执行，但建筑集成通常无法按预期或根据需要进行工作，无法满足日益常见的能源报告要求或组织可持续发展目标。 当谈到运营技术 (OT) 部署的最终状态[详细]
-
研究人员发布了Black Basta勒索软件的免费解密器
所属栏目：[建站] 日期：2024-04-27 热度：0
SRLabs 开发的工具使用户能够分析加密文件并确定是否可以解密。但稍显遗憾的是，Black Basta 已经解决了这个漏洞，解密器仅支持恢复 2023 年 12 月之前加密的文件。 据Security Affa[详细]
-
黑客利用宝马网站发起钓鱼攻击
所属栏目：[建站] 日期：2024-04-27 热度：0
SAP重定向漏洞会影响SAP产品(SAP NetWeaver Application Server Java)网络应用服务器的安全，这就意味着任何人都可以通过添加字符串来伪造重定向链接。 请注意，即使你使用的是自己注[详细]
-
2023年网络安全事件处罚盘点
所属栏目：[建站] 日期：2024-04-27 热度：0
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，《中华人民共和国网络安全法》从2013年下半年提上日程[详细]
-
Mandiant推特账户被黑，双因素认证被绕过
所属栏目：[建站] 日期：2024-04-27 热度：0
本周四，谷歌旗下的著名威胁情报公司Mandiant的X(推特)账户被黑客劫持用于分发虚假加密币空投消息，洗劫了大量用户的加密币钱包，并用劫持的账户发推文嘲笑Mandiant。 本周四，谷歌旗[详细]
-
2024年企业云安全能力建设的个要点
所属栏目：[建站] 日期：2024-04-27 热度：0
本文收集整理了云安全建设中的10个关键要点，可以更好地保护组织的云端资产，确保数据的安全性和可用性。 云计算技术为现代企业组织带来了可扩展性、灵活性、减少物理基础设施、降低[详细]
-
CISA发出警告：Chrome和Excel解析库存在被利用的漏洞
所属栏目：[建站] 日期：2024-04-27 热度：0
目前，美国c和基础设施安全局(CISA)已经将两个识别出来的重大漏洞添加到被利用漏洞(KEV)目录中。 Hackread网站消息，Chrome和Excel解析库存在被利用的漏洞。在发现漏洞之后，美国网络[详细]
-
对美国防部《2023网络战略》的解读和分析
所属栏目：[建站] 日期：2024-04-27 热度：0
本文对《战略》的几个主要观点进行了一下解读和分析，并提出作者的几点思考。 2023年5月，美国国防部向国会提交了《2023网络战略》(下称《战略》)，取代了国防部的《2018网络战略》，[详细]
-
关于网络安全预算的事实和误解
所属栏目：[建站] 日期：2024-04-27 热度：0
根据Gartner的数据，2024年全球IT支出总额预计将达到5.1万亿美元，比2023年增长8%。虽然GenAI尚未对IT支出产生实质性影响，但更广泛地说，对AI的投资正在支持整体IT支出的增长。 在本[详细]
-
美国医院通过起诉 LockBit，要求云存储公司归还被盗数据
所属栏目：[建站] 日期：2024-04-27 热度：0
一些专家表示，这起事件给其他科技公司提了个醒，特别是如果自身服务或基础设施被网络犯罪分子用于数据存储或其他非法活动的情况下。 据Info risk today网站消息，2023年11月29日，由[详细]
-
黑客劫持 X 上的政府和企业认证账户用于加密诈骗
所属栏目：[建站] 日期：2024-04-27 热度：0
谷歌旗下网络威胁情报公司 Mandiant的 X 账户被黑客劫持，并发布了可清空加密货币钱包的虚假空投。 如今，越来越多黑客盯上了 X(原 Twitter)上的政府和企业官方账户，这些认证账户侧[详细]
-
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
所属栏目：[建站] 日期：2024-04-27 热度：0
引言 钱包盗贼(Wallet Drainers)是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加[详细]
-
数据安全：什么是数据风险评估？
所属栏目：[建站] 日期：2024-04-27 热度：0
作为一项保护措施，组织应定期执行数据风险评估，以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么? 数据风险评估是我国《数据安全法》明确要求的内[详细]
-
隐私保护大事件！Google终结第三方Cookie
所属栏目：[建站] 日期：2024-04-27 热度：0
谷歌本次的Cookie禁令，所针对的是第三方Cookie，即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie，不会影响网站用来存储登录信息等基本内容的Cookie。 2024年刚刚[详细]
-
接口安全11招，真香！
所属栏目：[建站] 日期：2024-04-27 热度：0
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。 前言 最近知识[详细]
-
【首发】深入了解：服务器安全面临的五大威胁
所属栏目：[建站] 日期：2024-04-27 热度：0
随着网络技术的不断发展，服务器安全面临着越来越多的威胁。本文将为您详细解析服务器安全面临的五大威胁，帮助您更好地了解并解决这些问题。 一、恶意软件和病毒攻击 恶意软件和[详细]
-
MongoDB是什么数据库
所属栏目：[建站] 日期：2024-04-27 热度：0
这篇文章主要介绍了MongoDB是什么数据库，是否是分布式相关知识，内容详细易懂，操作简单快捷，具有一定借鉴价值，相信大家阅读完这篇MongoDB是什么数据库，是否是分布式文章都会有所收获，[详细]
-
MongoDB数据库是什么
所属栏目：[建站] 日期：2024-04-27 热度：0
这篇文章主要介绍了MongoDB数据库是什么，具备哪些特征相关知识，内容详细易懂，操作简单快捷，具有一定借鉴价值，相信大家阅读完这篇MongoDB数据库是什么，具备哪些特征文章都会有所收获，[详细]
-
如何判断mongodb能否启动
所属栏目：[建站] 日期：2024-04-27 热度：0
这篇文章主要讲解了“如何判断mongodb是否启动”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“如何判断mongodb是否启动[详细]
-
MongoDB数据库添加开机自启的配置操作方法
所属栏目：[建站] 日期：2024-04-27 热度：0
这篇文章主要讲解了“MongoDB数据库添加开机自启的配置操作是怎样”，文中的讲解内容简单、清晰、详细，对大家学习或是工作可能会有一定的帮助，希望大家阅读完这篇文章能有所收获[详细]
-
MongoDB服务无法启动的情况如何恢复正常
所属栏目：[建站] 日期：2024-04-27 热度：0
在实际应用中，我们有时候会遇到“MongoDB服务无法启动的情况怎样恢复正常”这样的问题，我们该怎样来处理呢？下文给大家介绍了解决方法，希望这篇“MongoDB服务无法启动的情[详细]
