-
家庭安全系统所有者更有可能购买智能家庭装备
所属栏目：[安全] 日期：2021-11-13 热度：176
最新研究表明，智能家居设备与家庭安全系统之间的联系越来越紧密。 根据Parks Associates公司进行的一项研究，将近三分之二(63%)的安全系统所有者计划在未来12个月内安装智能家居设备，而美国所有宽带家庭中这一比例为40%。 Parks Associates公司高级总监Jenn[详细]
-
依靠存储库劫持漏洞已经影响谷歌GitHub等7万多个开源项目
所属栏目：[安全] 日期：2021-11-13 热度：123
研究人员最近发现了依赖存储库劫持的情况非常普遍，这是一个隐藏的漏洞，允许任何人在用户更改用户名的情况下劫持存储库。这个漏洞类似于子域接管，利用起来很容易，并且会导致远程代码注入。在分析了这个漏洞的开源项目并总结了搜索它们的依赖关系图后，研究[详细]
-
谷歌揭露 GitHub 高危漏洞
所属栏目：[安全] 日期：2021-11-13 热度：86
谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。 Actions 主要负责与动作执行器(Action Runner)之间的通信工作。 这次问题在于，GitHub Actions 中的工作流命令极易受到注入攻击。 根据 Project Zero 团队的披露，当进程解析至 STDOUT 的每[详细]
-
网络安全风险有哪些，你都明白吗？
所属栏目：[安全] 日期：2021-11-13 热度：164
如今，网络安全问题可谓层出不穷!日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响，重则损害行业、社会与国家的利益，可以说防不胜防。但你知道这些问题都来自于何处吗? 近日，在2020世界计算机[详细]
-
深信服四步一体处理方案，共筑视频监控网安全新防线
所属栏目：[安全] 日期：2021-11-13 热度：93
近年来，随着智慧城市建设的高速发展，视频监控网被广泛应用在社会治安、园区管理、校园监控等场景，为城市和企业智能治理提供技术支撑。与此同时，视频监控网也出现日益严重的安全隐患，世界各地陆续发生监控网络被入侵、监控视频被窃[详细]
-
安全运行之攻击溯源
所属栏目：[安全] 日期：2021-11-13 热度：152
根据美国国防部安全事故处置流程，攻击溯源作为安全事故中事后响应的重要组成部分，一定程度上还原攻击者的攻击路径与攻击手法，从切入角度上看，安全告警事件，漏洞视角，网络和主机层面的异常以及APT攻击都可以帮助安全运营人员发现攻击源头，并且帮助其完[详细]
-
Github现高危漏洞，不少项目都曝光在潜在危险中
所属栏目：[安全] 日期：2021-11-13 热度：182
Github被发现存在一个高危漏洞，基本上所有拥有复杂Github Actions的项目都容易被攻击。这个CVE代号为CVE-2020-15228的漏洞是由Google旗下著名的Project Zero网络安全团队在7月份时发现的。由于Project Zero之前改变了其对于公布漏洞的政策，因此他们给了Gith[详细]
-
盘点RUNDLL32.EXE的多种滥用方法及检测特征
所属栏目：[安全] 日期：2021-11-13 热度：100
0x00 前言 在进行威胁狩猎的过程中，如果想要找到恶意软件，首先需要对平台和操作系统具有一定的了解。如果想要甄别合法软件和恶意软件，首先必须明确哪些是合法的。 作为一个具有30多年历史之久的操作系统，由于Windows的复杂性，往往使我们很难实现上面这一[详细]
-
选择供应商时需要考虑的八个网络安全情况
所属栏目：[安全] 日期：2021-11-13 热度：195
为了最大程度地减少这些风险和损失，公司需要意识到来自第三方的网络威胁，并采用新技术来审核供应商和业务合作伙伴。数据泄露会给公司带来巨大的财务损失和声誉损失，这也是为什么公司在选择新供应商时应该认真对待第三方威胁和网络安全问题的原因。 根据 20[详细]
-
gRPC 通信框架实现存在数据泄露等安全情况
所属栏目：[安全] 日期：2021-11-13 热度：153
gRPC 是一个高性能、开源和通用的 RPC 框架，面向移动和 HTTP/2 设计。目前提供 C、Java 和 Go 语言版本，分别是：grpc, grpc-java, grpc-go. 其中 C 版本支持C, C++, Node.js, Python, Ruby, Objective-C, PHP 和 C# 支持。 当前企业正在慢慢改用微服务架构[详细]
-
开学了，Silent Librarian 黑客组织已经盯住全球各地学校
所属栏目：[安全] 日期：2021-11-13 热度：77
随着各高校的开学，Silent Librarian 黑客组织增加了鱼叉式网络钓鱼攻击。显然，他们的目标很明确。 Silent Librarian是一个来自伊朗的黑客组织，也被称为 TA407和COBALT DICKENS。据研究人员称，恶意活动已经持续了近两年，但是在COVID-19封锁之后，随着学生[详细]
-
BleedingTooth Linux kernel蓝牙纰漏
所属栏目：[安全] 日期：2021-11-13 热度：133
谷歌安全研究人员在Linux kernel中发现了多个蓝牙的安全漏洞，这些漏洞被称之为BleedingTooth。攻击者利用BleedingTooth 漏洞可以实现无用户交互的零点击攻击(zero-click attack)。 BleedingTooth 漏洞实际上是由3个漏洞组成的，CVE编号分别是CVE-2020-12351[详细]
-
微软发布两个紧急安全升级 修复远程代码执行漏洞
所属栏目：[安全] 日期：2021-11-13 热度：168
今天微软发布了两个不定期的例外(Out-of-Band)安全更新，重点修复了 Windows Codecs 库和Visual Studio Code 应用中的安全问题。 这两个例外安全更新是本月补丁星期二活动日之后再发布的，主要修复了两款产品中的远程代码执行漏洞，能够让攻击者在受影响的设[详细]
-
谷歌警告客户，2020年有3.3万次国家赞助的攻击
所属栏目：[安全] 日期：2021-11-13 热度：65
谷歌在2020年前三个季度向其用户发出了超过33000条警告，提醒他们国家发起的针对其账户的网络钓鱼攻击。 谷歌威胁分析小组(TAG)的主管肖恩亨特利(Shane Huntley)说：在这些案件中，我们还与竞选团队和联邦调查局分享了我们的调查结果。 在政府支持的攻击中，[详细]
-
建设安全驱动型网络Fortinet荣誉2020Gartner广域网边缘设备
所属栏目：[安全] 日期：2021-11-13 热度：59
近日，Gartner发布了2020年度广域网基础设施魔力象限（Magic Quadrant for WAN Edge Infrastructure）报告。在此报告中，Fortinet被Gartner列为领导者象限中的第二位。与此同时，在Gartner针对全球企业网络设备的市场调研中，Fortinet以10%的市场份额位列全球[详细]
-
腾讯云防火墙的8大核心优点
所属栏目：[安全] 日期：2021-11-13 热度：51
在云计算安全实践中，传统安全防护措施显得滞后且成本较高，云原生安全成为公认的发展趋势。在云原生计算环境安全里，云原生安全体系用更轻量级的Agent、更轻量化的部署，帮助企业更智能化地防御网络入侵攻击。 腾讯安全云防火墙产品，是腾讯云安全团队自主研[详细]
-
深入分析HashiCorp Vault中的身份验证漏洞 下篇
所属栏目：[安全] 日期：2021-11-13 热度：116
在上一篇文章中，我们为读者介绍了Vault的身份验证架构，以及冒用调用方身份的方法，在本文中，我们将继续为读者介绍冒用调用方身份以及利用Vault-on-GCP的漏洞的过程。 STS(调用方)身份盗用 (接上文) 这使我们向盗用任意调用方身份的目标更靠近了一步：我们[详细]
-
数字化来临 我国安防领域网络安全市场被低估
所属栏目：[安全] 日期：2021-11-13 热度：168
近日,工业和信息化部批复组建国家5G中高频器件创新中心、国家玻璃新材料创新中心、国家高端智能化家用电器创新中心、国家智能语音创新中心等4家国家制造业创新中心。 国家5G中高频器件创新中心依托深圳市汇芯通信技术有限公司组建,主要股东包括通信核心器件、[详细]
-
为智能、数字时代护航，织密网络安全保护这张网
所属栏目：[安全] 日期：2021-11-13 热度：162
没有网络安全就没有个人隐私安全，更没有国家安全。 近年来，网络安全一直是社会关注的焦点。据新华社报道，于2002年成立的全国信息安全标准化技术委员会，已组织制订网络安全国家标准共332项。整体来看，国家、地方或个人对网络安全的关注和重视正日渐提高。[详细]
-
《个人信息保护法》正式实施 规范人脸识别应用
所属栏目：[安全] 日期：2021-11-13 热度：65
根据App专项治理工作组发布的《人脸识别应用公众调研报告》,64.39%的受访者认为人脸识别技术有被滥用的趋势,30.86%的受访者已经因为人脸信息被泄露、滥用等遭受损失或者隐私被侵犯。这类风险也从线上延伸到线下,此前,曾有媒体报道售楼处肆意收集、辨识人脸信[详细]
-
工信部发布《关于加强车联网网络安全和数据安全工作的通知》
所属栏目：[安全] 日期：2021-11-13 热度：84
9月16日,工信部发布《关于加强车联网网络安全和数据安全工作的通知》(以下简称《通知》),进一步推进实施《新能源汽车产业发展规划(20212035年)》,加强车联网网络安全和数据安全管理工作。 《通知》指出,车联网是新一代网络通信技术与汽车、电子、道路交通运输[详细]
-
最高法健全大数据、人工智能等新领域知识产权司法保护规则
所属栏目：[安全] 日期：2021-11-13 热度：89
人民法院将顺应科技进步和经济社会发展形势,加强知识产权新型疑难法律问题研究,坚持利益平衡原则,回应人民群众关切。 最高人民法院院长周强21日代表最高人民法院向全国人大常委会会议报告党的十八大以来人民法院知识产权审判工作情况时表示,要健全大数据、人[详细]
-
关于三大公有云平台的网络安全 不可不了解的四个关键领域
所属栏目：[安全] 日期：2021-11-13 热度：196
AWS、Microsoft Azure和Google Cloud提供的网络、基础设施、数据和应用程序安全功能的简要指南,可以帮助企业防止网络攻击,并保护企业的基于云计算的资源和工作负载。 企业在选择公有云服务提供商时的最主要考虑因素是他们提供的网络安全级别,这意味着他们为保[详细]
-
企业数据安全能力建设迎来觉醒年代
所属栏目：[安全] 日期：2021-11-13 热度：95
今年在数据安全领域发生了许多大事:6月10日《数据安全法》正式获得通过,并将于2021年9月1日正式施行;网络安全审查办公室先后对滴滴出行运满满货车帮BOSS直聘启动网络安全审查;国家网信办针对多款App违法违规收集使用个人信息先后进行通报等。 在安全合规趋紧[详细]
-
多部门发文加强硝酸铵安全管理 完善储存安全视频监控建设
所属栏目：[安全] 日期：2021-11-13 热度：57
完善硝酸铵储存安全管理措施,库房内须完善强制通风、远红外热成像监测报警、喷淋降温和视频监控等安全设施,库房外须设置火焰视频识别报警等安全设施,有关监测报警和视频监控信号接入危险化学品安全生产风险监测预警系统。 从应急管理部网站获悉,近日,应急管理[详细]
