- 服务器知识
恶意软件加载器的最新情况：今年迄今为止，三个主要的恶意软件加载器负责
安全公司ReliaQuest在上周报告称，应该由IT防御系统检测和阻止的顶级恶意软件是QBot（也称为QakBot、QuackBot和Pinkslipbot），它是1月1日至7月31日期间最常见的加...
- 服务器知识
云服务器怎么选择宝塔
标题： 云服务器 选择宝塔，让管理更简单 引言： 随着云计算的发展，越来越多的企业和个人开始将自己的应用部署在云服务器上。在选择云服务器时，我...
- 服务器知识
新型安卓恶意软件使用Protobuf协议窃取用户数据
近日有研究人员发现，MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。 趋势科技最早是在2023年6月底首次发现了...
- 服务器知识
风险管理之基本的风险评估和管理方法
介绍 本节面向刚接触网络安全风险管理或想要获得风险管理基本分步方法指导的读者。以下步骤提供了一组通用的介绍性步骤，可用于帮助您更好地了解所...
- 服务器知识
建立安全运营中心（SOC）设计运营模式
了解组织试图防御的威胁以及需要监控的资产后，现在可以开始考虑运营模型应包括哪些内容。 下图概述了 SOC 在攻击复杂性和攻击量方面的各种典型功能...
- 服务器知识
法国失业局数据泄露可能影响1000万人
法国政府失业机构 Pole Emploi 的数据泄露事件可能导致大约 1000 万人的个人信息遭到泄露。 该机构负责登记失业人员，为他们提供经济援助，并帮助他们找...
- 服务器知识
荷兰Leaseweb 报告网络攻击导致云中断
荷兰基础设施即服务和云解决方案提供商 Leaseweb 上周因网络攻击关闭了一些关键系统。 Leaseweb公司表示，8 月 22 日夜间，其云环境的某些区域检测到异常活...
- 服务器知识
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
关于Polaris Polaris是一款针对Kubernetes的开源安全策略引擎，可以帮助广大研究人员通过验证和修复Kubernetes的资源配置，来审查Kubernetes集群是否遵循了最佳安...
- 服务器知识
谷歌开源首个抗量子FIDO2安全密钥实现
谷歌开源首个抗量子的FIDO2安全密钥实现，并加入OpenSK。 FIDO2是Fast IDentity Online（快速身份在线认证）标准的第二个版本，FIDO2 key用于无密码认证以及多因子...
- 服务器知识
智慧城市现已成为现实，但存在安全风险
预计到2024年，广域网、智慧城市连接的数量将超过13亿，而且这些连接的复杂性只会越来越高，使其容易受到威胁。 智慧城市正在成为现实，而不是概念，...
- 服务器知识
ENISA有关数据威胁的调查
1 主要调查结果 在2021年，即便受疫情影响，数据收集、共享和分析也并未减弱。根据Statista的数据，全世界总共生产和消费了79ZB数据，预计到2025年将增长...
- 服务器知识
简析防火墙即服务（FWaaS）的应用价值与挑战
防火墙即服务（FWaaS）是一种多功能防火墙产品，并作为一项基于云的服务来提供。通过利用集中策略管理、多企业防火墙特性和流量隧道等技术，FWaaS将下...
- 服务器知识
国际网络安全框架能够给CISO带来哪些帮助
围绕网络安全的法律和标准很多，糟糕的是，这些法律和标准在不同国家之间往往存在差异。当CISO需要专注于一国边境的网络安全时，国际协议和框架可以...
- 服务器知识
云计算如何抵御恶意攻击
随着企业转变其开展业务的方式，从采用IT和OT到推行远程工作计划，许多企业正在利用云来推进其运营。虽然云无疑为企业带来了众多好处，但它也扩大了...
- 服务器知识
苹果启动2024年SRDP计划：邀请安全专家使用定制iPhone寻找漏洞
苹果公司昨天（8月30日）正式宣布开始接受2024 年iPhone安全研究设备计划的申请，iOS 安全研究人员可以在 10 月底之前申请安全研究设备 SRD。 SRD设备是专门...
- 服务器知识
美国国家安全委员会意外暴露近2000家企业组织凭证
Cybernews 研究团队发现，美国国家安全委员会 (NSC) 网站上存在的一个漏洞，暴露了大约 2000 家公司和政府机构员工的凭证。 NSC 是美国的一个非营利组织，提...
