- 服务器知识
欧盟网络安全威胁之社会工程(上篇)
前 言 社会工程包括一系列广泛的活动,这些活动试图利用人为错误或人为行为,以获取信息或服务。它使用各种形式的操作来诱骗受害者犯错或交出敏感...
- 服务器知识
CISO正在努力争取网络安全预算
在2022年第四季度的后半部分,许多CISO报告说,作为整体预算紧缩的一部分,他们被批准的2023年预算正在被大幅削减。 根据iANS Research的一项研究,在多年...
- 服务器知识
金额超2000万,思科收购网安巨头Splunk
9月21日,思科宣布将收购网络安全公司 Splunk,这笔交易价值约 280 亿美元(2047 亿元人民币),收购价格为每股 157 美元。 这将成为思科有史以来最大的一...
- 服务器知识
Check Point:电动汽车大量普及,五条建议确保安全无虞
不知您是否注意到,在最近今年,我们身边电动汽车的保有量大有赶超传统汽车的趋势。在今年年初一份来自第三方的报告可以看到,中国路面上行驶的电...
- 服务器知识
美国政府发出 Snatch 勒索软件警告
昨天(9月21日),美国当局发布了一份新的网络安全公告,介绍了Snatch勒索软件即服务(RaaS)组织使用的最新战术、技术和程序(TTPs)。 网络安全和基础...
- 服务器知识
网络安全:渗透测试工程师必备的十种技能
渗透测试是一种网络安全测试方法,通过模拟攻击者的行为来评估计算机网络系统的安全性能。渗透测试的目的是检测系统的弱点,以便及时采取相应的安...
- 服务器知识
云安全能力建设实践指南(2023版)
云计算技术的出现,改变了数据计算和存储的方式,它解决了在海量数据之下,传统数据存储技术的性能瓶颈,越来越受到企业组织的青睐,并得以快速普...
- 服务器知识
内部风险正在让企业付出越来越大的代价
根据基于AI的风险管理技术提供商Dtex Systems与安全研究公司Ponemon Institute合作发布的一份报告,公司普遍资金不足,花在每个员工上的安全支出约为200美元。...
- 服务器知识
最新成果公开!揭秘深信服安全GPT落地效果与2.0升级能力
9月22日,深信服对外展示安全GPT落地成果与2.0升级能力。 来自各行业权威嘉宾代表:美的集团首席信息安全官(CISO)兼软件工程院院长、欧洲科学院院士...
- 服务器知识
涉及美国海岸警卫队,法国国防技术制造商 Exail暴露了数据库访问权限
Cybernews 研究团队发现,法国高科技工业集团 Exail 暴露了一个带有数据库凭证的可公开访问的环境 (.env) 文件。 Exail于 2022 年由 ECA Group 和 iXblue 合并后成立...
- 服务器知识
聊一聊 TLS/SSL
哈喽大家好,我是咸鱼 当我们在上网冲浪的时候,会在浏览器界面顶部看到一个小锁标志,或者网址以 "https://" 开头 图片 这意味着我们正在使用 TLS/SSL 协...
- 服务器知识
Akamai 报告:亚太地区及日本尚未做好抵御网络威胁的准备
近日,Akamai Technologies发布了新报告《从恶意爬虫程序到恶意脚本:专业防御措施的有效性》的研究结果。他们发现,与全球其他地区相比,亚太地区及日本...
- 服务器知识
超隐形后门HTTPSnoop 正攻击中东电信公司
据The Hacker News消息,Cisco Talos分享的一份报告显示,中东的电信服务提供商最近沦为ShroudedSnooper网络威胁组织的目标,并被部署了名为 HTTPSnoop 的隐形后门。...
- 服务器知识
掌握端口隔离技术,让网络更安全
目前网络中以太网技术的应用非常广泛。然而,各种网络攻击的存在(例如针对ARP、DHCP等协议的攻击),不仅造成了网络合法用户无法正常访问网络资源,...
- 服务器知识
网络安全知识:什么是网络钓鱼?
网络钓鱼诈骗诱骗用户泄露敏感数据、下载恶意软件并使自己或组织面临网络犯罪。 什么是网络钓鱼? 网络钓鱼攻击是欺诈性电子邮件、短信、电话或网...
- 服务器知识
什么是社会工程学?定义、类型、攻击技术
什么是社会工程学? 社会工程(在网络安全背景下)的字典定义是“利用欺骗手段操纵个人泄露可能用于欺诈目的的机密或个人信息。” 最基本的是,这...