-
游戏巨头暴雪再遇到DDoS攻击 多款热门游戏掉线
所属栏目：[安全] 日期：2022-06-09 热度：70
全球最大的游戏开发商和发行商动视暴雪在推特上表示，其战网服务正遭受DDoS攻击，可能会导致某些玩家出现高延迟和连接中断的情况。8:29分，在推文发出一个多小时后，该公司宣布恶意攻击已经结束。 根据Downdetector的用户报告，玩家在《守望先锋》《魔兽世界[详细]
-
是时候运用无监督学习来应对网络威胁了
所属栏目：[安全] 日期：2022-06-09 热度：74
2016年，图灵奖得主Yann LeCun 表示，机器学习技术在未来的核心挑战就是要实现从没有标签、未经人工处理的原始数据中学习知识，即无监督学习(unsupervised learning)。他认为，无监督学习一定是人工智能发展的未来。 经过多年发展，无监督学习技术的实际应用[详细]
-
APT网络间谍组织确认由三个独立的团队构成
所属栏目：[安全] 日期：2022-06-09 热度：82
研究人员发现，这个对美国公用事业进行网络间谍攻击的威胁集团实际上是由三个子集团组成的，他们都有自己的工具集和攻击目标，自2018年以来就一直在全球运作。 TA410是一个伞式网络间谍组织，根据安全公司ESET的研究人员本周发表的一份报告，该组织不仅针对[详细]
-
惠普复原了影响200多种型号的固件BUG
所属栏目：[安全] 日期：2022-06-09 热度：75
惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。内核级权限是Windows中的最高权限，允许攻击者在内核级执行任何命令，包括操作驱动程序和访问BIOS。这些漏洞编号为CVE-2021-3808和CVE-2021-3809[详细]
-
信息泄露乱象突出 保护信息安全需各方共同努力
所属栏目：[安全] 日期：2022-06-09 热度：89
当系统出现信息安全事故的时候，用户个人信息泄露，很可能会造成灾难性的后果。针对用户个人信息的保护现行法律法规和措施并未完善，用户个人信息泄露事件频繁发生。为了保护用户个人信息，避免个人信息泄露，同时不影响系统服务品质，本文提供一些思路和方[详细]
-
五项简单运作 保护数据安全
所属栏目：[安全] 日期：2022-06-09 热度：62
互联网时代保护您的PC、在线帐号等企业及个人数据安全不仅是明智之举，也是必不可少的。数字化让世界变得越来越小，信息变的越来越有价值，数字化也增加了帐号信息泄露、计算机遭窃取及劫持等风险，主要是恶意软件攻击、勒索钱财，所有这些都毫无疑问会毁了[详细]
-
首席信息安全官如何规划其职业生涯的将来发展
所属栏目：[安全] 日期：2022-06-09 热度：60
Mike Engle在其职业生涯早期就开始从事首席信息安全官工作，并于21世纪初晋升为雷曼兄弟公司负责信息和企业安全的高级副总裁。 Engle认为这条职业道路非常适合，他解释说，他发现安全技术(例如加密)令人着迷，并且这样的工作具有挑战性。 他补充说，我喜欢将[详细]
-
Fortinet ACCELERATE 2022即将登录中国
所属栏目：[安全] 日期：2022-06-08 热度：143
Fortinet最盛大的全球安全峰会之FortinetACCELERATE 2022已经拉开帷幕，全面覆盖全球数十万家企业客户，峰会聚焦网络与安全融合、零信任、网络安全网格架构等前沿话题，通过会议、体验、培训等多种形式，将最先进的技术落地到最一线的企业应用场景。 发现当[详细]
-
云上资产频陷安全风暴亚信安全信舱DS构建云端核心防护能力
所属栏目：[安全] 日期：2022-06-08 热度：108
云主机安全，从主机防病毒、入侵防护，到应用程序控制、行为监测及响应，再到主机加固与运营等，安全能力层层递进，防护要求也节节升级。面对云环境下越发复杂和严峻的安全风险，云安全应该从何做起？如何打造云端的核心防护能力？ 立于风暴中心，看清风险所[详细]
-
派拓网络启动ZTNA 2.0时代兑现零信任承诺
所属栏目：[安全] 日期：2022-06-08 热度：160
近日，Palo Alto Networks（派拓网络）呼吁业界采用零信任网络访问2.0（ZTNA 2.0），这是安全访问新时代的基[详细]
-
红帽发布从软件供应链到边缘提高安全等级的新功能
所属栏目：[安全] 日期：2022-06-08 热度：67
开源解决方案供应商红帽公司日前宣布，其开放混合云技术系列新增安全创新特性与功能。在由云服务、传统系统和边缘设备组成的日益复杂的IT环境中，这些增强功能将帮助企业降低风险，并满足合规要求，从而最大程度降低复杂性，同时帮助客户改善安全状况，并实[详细]
-
5G应用安全创新示范中心广东正式揭牌
所属栏目：[安全] 日期：2022-06-08 热度：61
5G应用安全创新示范中心（广东）广东电信分中心揭牌及生态合作大会在广州举行。这是工业和信息化部认定5G应用安全创新示范中心以来首个揭牌及生态合作大会。绿盟科技作为5G应用安全创新示范中心（广东）成员单位出席本次活动。 中国工程院院士张平、工业和信[详细]
-
云原生安全技术规范发布亚信安全已为云安全下半场做好准备
所属栏目：[安全] 日期：2022-06-08 热度：104
近日，CSA云安全联盟标准之一的《云原生安全技术规范》正式发布。亚信安全作为联盟会员单位参与了该标准的起草编写及审核工作，其中亚信安全首席研发官吴湘宁作为专家参与该标准的审核工作，亚信安全云安全产品总监张鸣及研发团队进行了起草编写工作。《云原[详细]
-
绿盟科技安全新品亮相 让企业安全防护如虎添翼
所属栏目：[安全] 日期：2022-06-08 热度：65
云化时代下，企业用户对安全的需求日趋变化，为了更好地满足客户需求，赋能合作伙伴让网络安全更具保障，在2022年合作伙伴大会上，践行云化战略，绿盟科技安全新产品正式发布。 绿盟科技集团副总裁宫智对新产品进行了详细解读，他表示：绿盟科技自2021年提出[详细]
-
亚信安全数字化防护及运营方案助力企业复工复产
所属栏目：[安全] 日期：2022-06-08 热度：110
当前，上海疫情防控和复工复产正稳步推进，为确保风险可控，保障各产业链安全展开生产，亚信安全积极响应上海市政府要求，针对复工复产急需的协同办公、生产制造企业管理、安全认证等应用需求，结合自身的产品技术优势，推出了数字化安全防护及运营一体化方[详细]
-
AWS多个Log4Shell热补丁可导致容器逃逸和权限提升
所属栏目：[安全] 日期：2022-06-08 热度：183
随着Log4Shell漏洞威胁愈演愈烈，为了帮助用户应对该问题，AWS发布了三个热补丁解决方案以监测存在漏洞的Java应用程序和容器，并在运行中安装补[详细]
-
亚信安全工业互联网全系产品正式发布
所属栏目：[安全] 日期：2022-06-08 热度：159
在中国工业互联网产业规模突破万亿大关之际，亚信安全采用3+2+1工业安全防护理念，精准把握新一代工业互联网安全防护精髓，正式发布信桨工业安全纵深防护全系产品。 境外攻击威胁加剧工业信息安全能力亟待提升 工信部研究机构最新数据显示，我国工业互联网产[详细]
-
微软修复了泄露用户数据库的ExtraReplica Azure漏洞
所属栏目：[安全] 日期：2022-05-29 热度：100
近期，微软表示已修复Azure Database for PostgreSQL Flexible Server中发现的一系列严重漏洞，这些漏洞可能让恶意用户在绕过身份验证后提升权限并获得对其他客户数据库的访问权限。Flexible Server部署选项使客户能够最大程度地控制其数据库，包括精细调整[详细]
-
采取多层化方法以消除网络攻击带来的高风险
所属栏目：[安全] 日期：2022-05-29 热度：179
由于国际制裁日益严厉，美国和英国政府警告银行和金融机构对俄罗斯的报复性袭击保持高度警惕。由于俄乌冲突，俄罗斯规模最大的银行被排除在Swift体系之外，而俄罗斯暗网市场Hydra的服务器已被德国相关部门没收。 网络专家和政府官员警告说，随着国际经济受到[详细]
-
#8203;Akamai 发布全新产品 支撑并保护网络生活
所属栏目：[安全] 日期：2022-05-29 热度：111
Akamai 产品营销全球副总裁 Ari Weil 表示：本周的产品发布和更新都是为了一个目的：支持并保护网络生活。如今，我们比以往任何时候都更依赖互联网服务，Akamai 十分荣幸能够为客户提供工具，助其快速和安全地提供数字化体验。我们非常高兴能够发布隶属全新[详细]
-
循序渐进！开展零信任创建时应做好的几项准备
所属栏目：[安全] 日期：2022-05-29 热度：127
近年来，越来越多的企业准备采用零信任架构来实现更好的安全防护。对于许多企业来说，零信任的建设需要全面改变架构、流程和安全意识，这不是一蹴而就的改变，而是一个循序渐进的过程。 那么，企业应该如何建立高效、安全的零信任体系呢?以下梳理了开展零信[详细]
-
软件成分安全解析 SCA 能力的建设与演进
所属栏目：[安全] 日期：2022-05-29 热度：66
随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高，[详细]
-
全民参与的网络安全建设 共同守护数字化年代
所属栏目：[安全] 日期：2022-05-29 热度：141
没有网络安全就没有国家安全，就没有经济社会稳定运行。今天，维护网络安全既是关系到国家安全、国家主权的大事，也是关系到人民群众日常生活和自身利益的身边事。 瑞莱智慧副总裁唐家渝向记者介绍了在人脸识别领域，黑产进行深度伪造的常见方式：现在一些手[详细]
-
Linux Nimbuspwn漏洞或许允许攻击者部署复杂的威胁
所属栏目：[安全] 日期：2022-05-29 热度：65
近期，Microsoft 365 Defender研究团队发现了两个名为Nimbuspwn的Linux提权漏洞(编号为CVE-2022-29799和CVE-2022-29800)，攻击者可以利用该漏洞进行各种恶意活动，包括部署恶意软件。根据微软发布的公告，这些漏洞可以链接在一起以获得Linux系统的root权限，[详细]
-
影响甚微 数据泄露后Conti活动有加无减
所属栏目：[安全] 日期：2022-05-29 热度：98
近日，戴尔旗下安全公司Secureworks的研究人员表示，尽管受到近期内部数据泄露的影响， Conti勒索软件团伙的活动依旧非常活跃。他们追踪到一个俄罗斯网络经济罪犯团伙GOLD ULRICK正在利用Conti勒索软件进行犯罪活动。 研究显示，由于Conti团伙对其通信、源代[详细]
