-
威联通NAS设备在圣诞期间遭到了勒索入侵
所属栏目：[站长百科] 日期：2022-01-05 热度：174
据BleepingComputer网站消息，网络附加存储 (NAS)设备制造商威联通(QNAP)用户在圣诞节期间遭遇了eCh0raix 勒索软件(也称为 QNAPCrypt)攻击。 据悉，大规模的攻击始于圣诞节前一周，并于12月26日左右结束。目前，最初的感染媒介仍不清楚，一些用户承认可能是由[详细]
-
一款功能完善的静态令牌和凭证扫描安全工具
所属栏目：[站长百科] 日期：2022-01-05 热度：139
关于Stacs Stacs一款功能强大的静态令牌和凭证扫描工具，本质上来说，Stacs是一个基于YARA的静态凭证扫描工具，该工具支持二进制文件格式、嵌套文档分析、可组合规则集和忽略列表以及SARIF报告。 当前版本的Stacs支持tarballs、gzip、bzips、zips、7z、iso、r[详细]
-
Spring Boot怎样集成Security实现安全认证
所属栏目：[站长百科] 日期：2022-01-05 热度：160
前面介绍了Spring Boot 使用JWT实现Token验证，其实Spring Boot 有完整的安全认证框架：Spring Security。接下来我们介绍如何集成Security 实现安全验证。 一、Security简介 安全对于企业来说至关重要，必要的安全认证为企业阻挡了外部非正常的访问，保证了企[详细]
-
Web应用攻击飙升，该保护 API 了！
所属栏目：[站长百科] 日期：2022-01-05 热度：59
Imperva 研究结果显示，自2019年10月以来，针对英国企业的Web应用攻击增加了251%，企业和消费者面临巨大风险。 Imperva技术总监Peter Klimek称：现阶段的网络大环境迫使企业需要尽快启动各种数字化转型项目，这可能是攻击激增的一个驱动因素。 除此之外，应用[详细]
-
企业怎样应对智能世界的新危机？
所属栏目：[站长百科] 日期：2022-01-05 热度：53
数字技术的飞速发展为千行百业的转型注入了源源不断的动力，也让越来越多的人开始关注数据安全问题。派拓网络在《Unit 42 2021勒索软件报告》中指出，2020年勒索软件索要的赎金平均达到84.7万美元，以往任何时候都要多，疫情之下，医疗机构成了新的攻击目标。[详细]
-
Fortinet发布2022 年安全趋势分析 威胁将蔓延整个攻击面
所属栏目：[站长百科] 日期：2022-01-05 热度：146
时至年关，全球网络安全领导者Fortinet的FortiGuard Labs 全球威胁情报响应与研究团队发布了《2022年全球网络安全趋势预测报告》。报告显示，2022年将是网络犯罪的高峰，勒索软件数量将显著增长，攻击者的数量也将达到空前的程度。同时，勒索软件攻击也将迅速[详细]
-
元宇宙最大的风险是数字风险
所属栏目：[站长百科] 日期：2022-01-04 热度：135
今天就不喷元宇宙了，而是要把元宇宙引导到对国家和产业有利的方向发展，为真实世界服务。三六零（股票代码：601360.SH，以下简称360）创始人周鸿祎在28日举行的开启数字安全元年360集团战略发布会上表示，元宇宙是在疫情期间憋出来的，是数字化发展到高级阶[详细]
-
呼吁网络安全行业不需要抱残守缺 应升维到数字安全
所属栏目：[站长百科] 日期：2022-01-04 热度：148
在各行业都在设法拥抱元宇宙的数字文明时代，网络安全行业如果继续抱残守缺，停留在网络安全层面，那就意味着大家站得不够高、看得不够远，大家的作战指导思想、技术产品都可能做不到与时俱进、随之升级。12月28日，三六零（股票代码：601360.SH，以下简称360[详细]
-
创新领导力第一！亚信安全信舱DS稳居云主机安全市场关键
所属栏目：[站长百科] 日期：2022-01-04 热度：95
近日，头豹研究院联合沙利文（Frost Sullivan）发布了《2021年中国云主机安全市场报告》（以下简称《报告》），全面分析了国内云主机端威胁变化与防御能力情况，并从增长和创新两个维度对多家云主机安全厂商进行评估。亚信安全（信舱Deep Security）云主机安[详细]
-
友情的延伸——量子密码学
所属栏目：[站长百科] 日期：2022-01-04 热度：157
在互联网时代，密码是保护信息的有效手段。但不管是多么复杂的密码，只要拥有一台足够强大的计算机，还是能够将其破解，盗取信息。 这时，号称绝对安全的量子密码脱颖而出。所谓量子密码，是指利用光子形成的量子态，传输一组任意长的随机密钥。由于量子具有[详细]
-
FormBook将全新的Office 365 0 Day漏洞添加到其武器库
所属栏目：[站长百科] 日期：2022-01-04 热度：141
最近我们监测到一个使用FormBook 恶意软件最新版本的攻击活动，该恶意软件自 2016 年以来一直存在。过去几年已经有一些关于 FormBook 的分析，包括对 macOS 的扩展支持。FormBook 以高度混淆的有效载荷和使用文档 CVE 漏洞而闻名。直到最近，FormBook利用较多[详细]
-
Windows 10中的 RCE漏洞，利用恶意链接发起
所属栏目：[站长百科] 日期：2022-01-04 热度：164
研究人员通过 IE11/Edge Legacy 和 MS Teams 在 Windows 10 上发现了一个驱动代码执行漏洞，该漏洞由 Windows 10/11 默认处理程序ms-officecmd: URI中的参数注入触发。 通过其他浏览器进行利用需要受害者接受一个不起眼的确认对话框，或者，恶意 URI 可以通过[详细]
-
Handover漏洞作用2-5g网络
所属栏目：[站长百科] 日期：2022-01-04 热度：101
研究人员发现运营商网络handover机制存在安全问题，影响2345G网络安全。 纽约大学阿布扎比分校研究人员在蜂窝数据网络的handover机制中发现一个安全漏洞，攻击者利用该漏洞可以使用低成本的设备来发起DoS攻击、中间人攻击等攻击活动，漏洞影响2G、3G、4G、[详细]
-
苹果iOS系统完善了iPhone13越狱漏洞
所属栏目：[站长百科] 日期：2022-01-04 热度：131
如果Log4Shell漏洞的危害之大还没有让大家感到震惊的话，现在是时候更新iOS 15.2和其他一些苹果iGadgets了，以免你的iPhone被一个恶意应用程序接管，该程序可以用内核权限来执行任意恶意代码。 用一位移动安全专家的话来说，苹果公司针对macOS、tvOS和watchOS[详细]
-
新的Log4Shell攻击载体将会影响本地主机的安全
所属栏目：[站长百科] 日期：2022-01-04 热度：98
在本周末，很多企业的网络安全人员正忙得不可开交。Log4j漏洞出现了另外一种攻击载体，它通过使用底层的Javascript WebSocket连接，通过驱动式的破坏，在本地服务器上触发远程代码执行（RCE）漏洞进行攻击。 换句话说，攻击者可以利用漏洞攻击那些并不暴露于[详细]
-
黑客通过Microsoft 0 day漏洞欺骗用户打开恶意软件
所属栏目：[站长百科] 日期：2022-01-04 热度：116
微软已经解决了一个0day漏洞，该漏洞被广泛利用，以虚假应用程序的形式提供Emotet、Trickbot等。 该补丁是这家计算机巨头12月Patch Tuesda更新的一部分，其中包括针对安全漏洞的总共67个修复程序。这些补丁涵盖了微软产品组合的前沿，影响了ASP.NET Core和Vis[详细]
-
什么是工业级光模块？与商业级光模块有什么不同？
所属栏目：[站长百科] 日期：2022-01-04 热度：160
光模块根据工作温度的不同可被划分为工业级光模块和商业级光模块，目前市面上常用的光模块主要是商业级光模块，因此大多数人对工业级光模块并不是很了解。那么工业级光模块与商业级光模块有哪些区别？它应用在什么环境中？购买时有什么注意事项呢？本文将会针[详细]
-
全闪存vs混合闪存，有哪些区别？
所属栏目：[站长百科] 日期：2022-01-04 热度：97
全闪存vs混合闪存，有什么区别？ 如何选择适合的存储产品？全闪存vs混合闪存，有什么区别呢？ 随着存储阵列的发展和进步，闪存价格的大幅下降，许多生产厂商提供不同类型的全闪存存储阵列，以满足IT部门的网络文件系统/服务器消息块(SMB)性能需求，而采用闪存[详细]
-
智能教室设计方案 一套智慧教室解决计划
所属栏目：[站长百科] 日期：2022-01-04 热度：78
所谓智能教室，就是一个能够方便对教室所装备的视听、计算机、投影、交互白板等声、光、电设备进行控制和操作，有利于师生无缝地接人资源及从事教与学活动，并能适应包括远程教学在内的多种学习方式，以自然的人机交互为特征的，依靠智能空间技术实现的增强型[详细]
-
企业怎样保障数据存储与访问
所属栏目：[站长百科] 日期：2022-01-04 热度：66
企业如何保障数据存储与访问 继疫情发生以来，企业需要重新思考如何存储数据，并使其在组织范围内都可以访问。 新冠疫情迫使人们重新思考数据存储和访问 新冠疫情加速了许多企业的数字化转型之旅，包括他们存储和访问数据的方式。这揭示了传统工业数据管理模[详细]
-
智慧教室概念兴起 智慧教育整装待发
所属栏目：[站长百科] 日期：2022-01-04 热度：152
智慧教室概念兴起 未来教育现雏形 智慧教室作为一种典型的智慧学习环境，是在物联网、云计算、大数据等新兴信息技术推动下而诞生的，是学校信息化发展到一定阶段的内在诉求。智慧教室实现了极简部署、智慧环境、统一管理、互动教学等环节的一体化架构，为用户[详细]
-
数字化变电站主要特征有哪些 组建变电站注意事项有什么
所属栏目：[站长百科] 日期：2022-01-04 热度：126
数字化变电站主要特征有哪些？组建变电站注意事项有哪些？数字化变电站技术是当今世界最先进的电力自动化技术,引领着电力技术发展方向，今天小编就来好好说说关于智慧变电站的知识。 1、35kV普通变电站的规划方案 35kV变电站的应用范围主要是农村电网和工矿厂[详细]
-
企业数字化的趋势分析
所属栏目：[站长百科] 日期：2022-01-04 热度：88
于企业而言，市场需求与外部环境是瞬间万变的，而数字化技术是环境变量的一种。企业想要更好地掌握并适应变化，需要时刻跟上趋势。本文汇总了企业数字化领域的5个趋势，它们给企业带来了机遇与挑战。 企业数字化建设的平台化、网络化和共享化，实际上是同一件[详细]
-
保护企业数据资产的通用方法！
所属栏目：[站长百科] 日期：2022-01-04 热度：87
保护企业数据资产的通用措施！ 保护企业数字资产，一般是由企业技术领导者负责的，但有些策略还是需要专业知识和领导层决策。下面跟大家分享关于保护企业数据资产的通用措施，相信有所帮助！ 1.数据审计 进行数据审计以查明企业持有数据的数量和位置是保护数[详细]
-
减少勒索软件风险的有效措施
所属栏目：[站长百科] 日期：2022-01-04 热度：149
降低勒索软件风险的有效措施 当企业受到勒索软件的攻击，正确的准备工作可以帮助其快速恢复，同时减少对企业的业务的长期损害。下面我们就来看看降低勒索软件风险的有效措施吧。 密切监视系统。仅仅监控防火墙或服务器日志是不够的。为了快速检测当今互联环境[详细]
