- 博客(54)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 54亿美元！谷歌收购Mandiant，推动网络安全行业创新
搜索引擎和技术巨头谷歌宣布54亿美元收购Mandiant，Mandiant是一家总部位于美国的网络安全和威胁情报提供服务。根据Mandiant和谷歌发布的联合，Mandiant将被整合到谷歌云部门。2013年12月，Mandiant被FireEye以10亿美元收购，并于2021年6月以10亿美元的价格出售给Symphony Technology Group。截至目前，Mandiant在22个国家拥有网络安全专业人员，为80个国家的客户提供服务。
2022-09-13 10:06:15
1188
1
原创 流媒体巨头Plex遭黑客攻击， 批量重置数百万密码
流行的流媒体平台Plex正在向其客户发送电子邮件，通知他们最近的安全漏洞，该漏洞损害了该公司的用户帐户数据。被盗数据包括电子邮件 ID、用户名和密码。
2022-08-29 11:04:58
1094
原创 Google Play商店中发现了35个恶意应用程序，200万用户已安装
但是这些新的恶意应用程序诱使受害者安装它们，只是更改其名称和图标，甚至采取一些额外步骤来隐藏它们在设备上的存在。在他们的博客文章中，BitDefender的研究团队表示，该活动背后的网络犯罪分子使用了几种方法来诱骗受害者将恶意应用程序保留在他们的设备上。根据Bitdefender的说法，这些广告可以帮助网络犯罪分子实现其货币目标，同时将受害者引导到恶意网站或链接，这些网站或链接会在目标设备上放置其他恶意软件。这将为您的设备增加额外的保护层，捕获任何从裂缝中溜走的恶意软件。最后，在下载应用程序之前查看评论。.
2022-08-18 11:48:45
1565
原创 网络钓鱼攻击飙升，265个品牌在2022年上半年被冒充
Abnormal Security发布了一份报告，探讨了当前的电子邮件威胁形势，并提供了对最新高级电子邮件攻击趋势的洞察，包括企业电子邮件入侵的增加，金融供应链妥协的演变以及凭据网络钓鱼攻击中品牌冒充的兴起。该研究发现，在过去六个月中，电子邮件攻击增加了48%，其中68.5%的攻击包括凭据网络钓鱼链接。除了冒充内部员工和高管外，网络犯罪分子还在15%的网络钓鱼电子邮件中冒充知名品牌，依靠品牌的熟悉度和声誉来说服员工提供登录凭据。在这些攻击中被冒充的265个品牌中，最常见的是社交网络和微软产品。...
2022-08-16 10:33:49
716
原创 微软修补Windows零日漏洞，该漏洞允许在Windows计算机上远程执行
微软在本周最新的Patch Tuesday更新中修补了一个零日漏洞，该漏洞允许在Windows计算机上远程执行，并且已经被利用。CVE-2022-22047 是 Windows 客户端/服务器运行时子系统 （CSRSS） 的一个特权提升漏洞，负责 Windows 功能，包括控制台窗口和关机过程。有关如何利用该漏洞的详细信息是可以理解的，因为它尚未公开披露，但是成功的攻击可以在Windows中获得SYSTEM权限。微软只将此错误列为重要错误，这可能会导致一些客户错过它。然而，目前该漏洞被利用使得组织尽快修补它
2022-07-14 10:57:06
160
原创 制造商面临的常见网络威胁是什么，他们如何保护自己
在当今的数字时代，制造商越来越依赖技术来运营业务。但是，这种依赖性也使它们更容易受到网络攻击。网络威胁有多种形式，可能对公司的运营产生破坏性影响。例如，网络钓鱼电子邮件可能允许攻击者访问敏感数据，而勒索软件可以禁用关键系统。对Colonial Pipeline的网络攻击就是一个很好的例子。 物联网攻击可能危及产品的安全，供应链攻击可能会破坏货物的流动。随着制造企业的联系越来越紧密，他们必须采取强有力的网络安全措施来保护自己免受这些威胁。第一步是了解企业面临的风险。不同类型的制造企业将具有不同的漏洞，因此进行
2022-07-04 14:54:58
852
原创 顶级网络安全预测：近三分之一的国家将在三年内规范勒索软件响应
高管绩效评估将越来越多地与管理网络风险的能力联系起来，根据Gartner透露的顶级网络安全预测，近三分之一的国家将在未来三年内规范勒索软件响应，安全平台整合将帮助组织在敌对环境中蓬勃发展。 趋势安全策略在悉尼Gartner安全与风险管理峰会的开幕主题演讲中，Gartner高级总监分析师Richard Addiscott和Gartner管理副总裁Rob McMillan讨论了Gartner网络安全专家准备的顶级预测，以帮助安全和风险管理领导者在数字时代取得成功。“我们不能陷入旧习惯，并试图像过去一样对待一切，
2022-06-30 14:45:43
886
原创 数据安全是竞争优势，公司如何优先考虑信息安全和合规性
企业管理协会 （EMA） 进行的新研究考察了合规性预算对安全策略和优先级的影响。它描述了公司优先考虑信息安全和合规性的领域，哪些领导者控制信息安全支出，合规性如何改变了组织的整体安全战略，以及组织将技术支出重点放在的解决方案和工具上。 合规优先事项调查结果涵盖了组织安全性和合规性状况的三个关键领域：信息安全和IT审计和合规性，数据安全和数据隐私以及安全性和合规性支出。一个关键的要点是，合并安全性和合规性优先级可以解决法规控制差距，同时改善组织的安全状况。受访者透露了有关他们如何处理合规性，谁负责合规性和安全
2022-06-27 14:39:57
141
原创 信安标委发布《APP个人信息处理活动管理指南》征求意见稿
随着移动互联网的迅速发展，移动互联网应用程序给人们生活带来便利的同时，越来越多地处理人们的个人信息，但也存在个人信息不合理收集、使用的问题，移动终端作为移动互联网应用程序的载体，通过移动终端及其上操作系统的相应机制可在一定程度上管理个人信息的收集使用，帮助移动互联网应用程序合理的收集使用个人信息。 近日，全国信息安全标准化技术委员会发布了《信息安全技术 移动智能终端的移动互联网应用程序 (App) 个人信息处理活动管理指南（征求意见稿）》（以下简称《征求意见稿》）。《征求意见稿》按照移动互联网应用程序在移动
2022-06-16 11:15:22
525
原创 如何保护WordPress网站免受网络攻击？采取安全措施至关重要
如果您拥有WordPress网站，那么本文适合您，因为它解决了WordPress的安全性并防止了网络攻击。WordPress是一个广泛使用的CMS（内容管理系统），为所有可用网站的很大一部分提供支持。不幸的是，它也吸引了利用平台安全漏洞的网络犯罪分子，超级科技提醒您采取安全措施至关重要。 1、避免使用“管理员”用户名披露用户名可能看起来并不特别有害。尽管如此，它仍然可能会引发安全漏洞的连锁反应，从而导致帐户身份盗用，劫持或财务损害。如果您已将站点的管理员指定为管理员，则建议对其进行更改，因为网络犯罪分子擅长
2022-06-14 15:47:03
319
原创 超级科技数据防泄漏系统，管控违规上网行为，保障企业信息安全
互联网安全事件频发，泄密愈演愈烈。据统计，80%的企业每年都发生过泄密事件，大多因由内部引起，更可怕的是发生危机时，企业根本没有察觉到，导致企业损失惨重。企业必须重视数据安全，从根本上解决数据安全才能使得发展无后顾之忧！数据泄密造成的严重危害直接损失金钱银行账户和密码被窃取,导致经济损失 ；错失商业机会创意成果被他人申请专利大客户流失；损害企业形象公司陷入信任危机造成无法估量的损失 ；失去客户信任导致招投标失败合作终止甚至赔偿损失。超级科技数据防泄漏系统对企业敏感数据泄密渠道进行严密的检查和控制，加强敏感数
2022-06-06 11:21:48
147
原创 警惕这个漏洞，轻松解锁汽车、智能锁或笔记本
NCC集团研究人员发现的蓝牙低功耗（BLE）漏洞可能被攻击者用来解锁特斯拉（或其他具有汽车无钥匙进入的汽车），住宅智能锁，建筑门禁系统，手机，笔记本电脑和许多其他设备。关于BLE漏洞低功耗蓝牙（BLE） 是由蓝牙特别兴趣小组 （Bluetooth SIG） 开发的数据共享协议，广泛用于关键应用中的邻近感应身份验证。研究人员指出，发现的漏洞“不是可以通过简单的软件补丁修复的传统错误，也不是蓝牙规范中的错误”。相反，它源于将BLE用于最初设计的目的。“许多产品实现了基于蓝牙低功耗（B...
2022-05-20 12:02:41
158
原创 游戏服务器被ddos攻击怎么办，如何防御？
很多游戏公司会遇到这样的情况，游戏开发完刚刚上线，游戏服务器被ddos攻击被迫下线。那么，游戏被ddos攻击怎么办，如何防御？黑客为达目的，会专门针对这个客户的多个游戏业务量身定制完善的DDoS攻击方案，可谓无所不用其极，誓要将这个客户置于死地，甚至有的客户旗下多个游戏共遭受将近1300次DDoS攻击，单次攻击流量峰值更是超过500Gbps。游戏公司该如何做好DDoS防护呢？三招搞定ddos攻击防ddos攻击方法一:自建团队与机房自建机房在维护便捷、快速响应突发事件上具有无可比拟的优势。DD
2022-05-10 16:43:07
821
翻译 网络安全诉讼风险：首席信息安全官最关心的4个问题
诉讼的威胁足以让任何商业领袖夜不能寐，数据保护、隐私和网络安全立法和法规的日益普及给CISO带来了压力。根据诺顿罗斯富布赖特（Norton Rose Fulbright）对250多名总法律顾问和内部诉讼从业者的最新年度诉讼趋势调查，网络安全和数据保护将成为未来几年新法律纠纷的首要驱动因素之一。三分之二的受访者表示，他们在2021年更容易受到此类争议的影响，而2020年不到一半，而更复杂的攻击，对远程环境中员工/承包商的监督减少以及对客户数据量的担忧都被认为是缓解因素。显然，对于CISO及其组
2022-04-21 14:25:31
155
原创 2022年数字身份的爆炸式增长，全球组织面临更大的网络安全
根据CyberArk周二发布的2022年身份安全威胁形势报告，全球组织的数字计划浪潮创造了人类和机器身份的爆炸式增长，这些身份正在增加这些组织对勒索软件和供应链威胁的风险。该报告发现，在接受调查的1750名IT安全决策者中，近五分之四（79%）认为，相对其他IT和数字计划，安全性正在退居次要地位。这些举措，尤其是那些优先考虑远程或混合工作、为客户和公民提供新数字服务以及远程供应商和供应商外包的增加的举措，在每个组织中创造了数十万个新的数字身份，这可能会增加他们面临网络安全的风险。“我们在大多...
2022-04-18 13:58:02
3936
原创 超级科技网络安全风险评估服务，全面了解网络系统面临的安全风险
随着信息化时代的到来，互联网成为人们工作和生活中不可或缺的部分，互联网给我们带来便利的同时，也带来了许多网络威胁。作为企业需要对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施。服务内容超级科技网络安全风险评估服务的目的是通过分析客户信息系统的安全状况，全面了解和掌握系统面临的安全风险，确定系统中存在的安全风险的等级，并针对风险评估中发现的问题，提供解决方案，协助用户进行解决。具体内容包括用户信息系统安全现状，..
2022-03-21 11:20:44
7023
原创 等保测评是什么？等保方案怎么做
有些公司在迅猛发展过程中往往只看重业务而忽视了安全问题，不仅没有安全团队，对代码和数据的保护都没有任何措施。可能运维人员知道这个问题的严重性，但由于管理人员的角度不同往往会忽略这个问题的严重性。如果您的企业，还没有进行等保备案和测评，那可要抓紧啦！网络信息安全不仅仅关乎企业安全，更关乎国家利益！等保测评是什么？等保即信息安全等级保护，是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息在存储、传输、处理这些信息时分等级实行安全保护；对信息系统中使用的信息安全产品实行按等级管理；对信息系统.
2022-03-08 11:32:01
846
翻译 勒索软件的野蛮统治继续，攻击增加105%
SonicWall发布了一份报告，详细描述了勒索软件在全球范围内持续快速增长，发生了6.23亿次攻击。2021年，几乎所有受监控的威胁、网络攻击和恶意数字攻击都有所增加，包括:勒索软件、加密威胁、物联网恶意软件和密码入侵。SonicWall的总裁兼首席执行官比尔·康纳说:“随着对信息技术的依赖程度的增加，网络攻击变得更具吸引力，也可能带来更大的灾难。在一个无边无际的世界中获取信息几乎是不可能的，也是费力不讨好的工作，尤其是在组织的边界不断扩大到无限的端点和网络的情况下。”勒索软件攻击急剧增...
2022-02-21 13:43:36
75
翻译 更安全的使用体验，微软宣布第一台带有安全冥王星芯片的PC
继10月发布的Windows 11之后，微软上周宣布了第一款采用Pluton芯片到云安全技术的PC。该技术旨在保护远程工作人员和其他人的计算机。在CES上，微软宣布联想和芯片制造商AMD已经推出了第一款笔记本电脑——ThinkPad Z13和ThankPad Z16——它们原生了冥王星安全芯片。ThinkPad Z13的起价为1549美元，ThinkPad Z16的起价为2099美元。这两款笔记本电脑都将在五月份上市，联想表示，内部的Pluton芯片没有额外的成本。Pluton将在2022年联想
2022-01-17 14:52:09
97
翻译 2022 年值得关注的 6 个云安全趋势
许多创新引发了新一波技术浪潮——从无服务器技术的繁荣（允许公司以前所未有的速度扩展和构建平台）到云自动化安全的发展。这些创新使组织能够提高业务敏捷性并降低成本；但它们也增加了攻击面，正如IDC最近的一份报告所证明的那样，该报告强调98%的组织在过去18个月中至少遭受过一次云安全漏洞。基于这些变化，以下是预计将在2022年出现的主要云安全趋势。1、无服务器的增长我们看到越来越多的组织在其平台中采用无服务器架构。Serverless指那些完全靠第三方云上托管的服务来完成服务端代码逻...
2022-01-10 15:03:54
156
翻译 6个简单技巧，提高渗透测试的价值，节约上万元费用
定期渗透测试或渗透测试是通过使用与攻击者相同的工具、技术和程序来模拟网络攻击来了解组织安全状况的重要组成部分。渗透测试的结果可以帮助您识别安全控制中的风险和差距。通过在攻击者发现问题之前识别和修复问题，可以确保应用程序和基础结!构的持续安全性和保护。不幸的是，由于范围界定不明确、目标定义不清和测试不切实际，许多渗透测试没有达到预期的结果。如何从渗透测试中投资的资金中获得最大价值呢？1：明智地选择渗透测试供应商选择价格合理、技术娴熟、具有良好业绩记录和高质量、可用可交付成果的渗透测试供应商将有助于
2021-12-20 13:40:13
122
翻译 钓鱼攻击新玩法，网络犯罪分子如何使用语音钓鱼？
目前电子邮件网络钓鱼攻击激增35%，但网络犯罪分子已经开始另谋出路，转向更复杂的语音技术，使用先进的Deepfake和语音模拟技术绕过语音授权机制，对用户发起语音钓鱼攻击。数字风险保护公司Digital Shadows的研究部门Photon Research Team告诉信息安全媒体集团，网络犯罪分子正在将语音钓鱼提升到一个新的水平，使用Deepfake音频或视频技术，使冒充看起来尽可能可信。网络犯罪分子将商用Deepfake和语音模拟工具结合研究人员表示，在Deepfake.
2021-12-06 11:23:55
107
原创 多国警察部队逮捕12名黑客嫌疑人，曾发起 1800 多次勒索软件攻击
欧洲刑警组织上周五宣布逮捕了12名涉嫌参与勒索软件攻击全球关键基础设施的黑客嫌疑人。据信，这些黑客影响到71个国家的1 800多名受害者，据悉，这些攻击者的目标是造成大公司的商业中断。这些威胁行为者被指控是LockerGoga, MegaCortex and Dharma等勒索软件株部署的幕后黑手，在八个国家的执法部门和司法部门参与的联合行动后，他们被逮捕。"这些行动于10月26日凌晨在乌克兰和瑞士举行。这些嫌疑人大多被视为高价值目标，因为他们正在不同司法管辖区的多个高调案件中接受
2021-11-01 11:32:33
97
原创 私人5G技术发展前景如何，为何大公司都在布局？
2019年底，博世（Bosch）和西门子（Siemens）等工业巨头宣布计划投资并测试自己的私人5G网络。近期日本电信巨头NTT宣布了一款私人5G平台，旨在为企业用户提供最新一代的无线许可技术作为服务。NTT表示，其私人5G即服务平台（称为P5G）将使用CBRS、4G/5G频率作为公共许可证，以及美国6GHz以下频段，为企业提供自己的5G网络。该公司还表示，其平台非常灵活，与各种软件标准和网络合作伙伴合作，确保全国各地的可用性。为何大公司都在布局私人5G？根据Gartner研究公
2021-08-17 10:12:39
82
原创 服务器防御DDoS的方法，一文解决DDoS攻击
近来，DDoS攻击越来越严重，香奈儿韩国分公司在黑客入侵其数据库后发表了道歉声明，表示公司已封锁黑客攻击背后的IP地址，并聘请一家网络安全公司调查此事。广大的网站用户应该采取怎样的措施进行有效的防御呢?下面超级科技就介绍一下防御DDoS攻击的基本方法。1、保证服务器系统的安全首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。2、使用
2021-08-12 13:58:22
3133
原创 携程启动混合办公，安全隐患不可忽视，这些对策帮你有效解决
一场疫情改变了许多人的生活方式和工作方式，很多企业的办公模式都从原本的到岗办公逐渐都变成了远程办公。8月9日，携程集团宣布启动“2021混合办公试验”。早在2010年，携程集团就曾启动过为期9个月、由客服人员参与的“在家办公”试验。结果显示，当所有认为自己适合在家办公的员工真正实现了在家办公时，其业绩的增加由随机实验中的13%进一步上升为22%。同时，员工具有更高的工作满意度，工作离职率下降了50%。虽然远程办公为办公人员的健康和工作加上了一层保障，但也因为办公人员的安全防范意识低给企
2021-08-10 14:16:36
159
原创 现代农业设备正日益自动化，全球粮食供应链安全受挑战
现在可以远程控制的自主耕作设备有助于养活人类，但如果农用设备被黑客攻击呢？8月8日，在DEF CON29会议上，一位澳大利亚研究人员（仅称为"病态代码"）详细描述了他所说的"大量漏洞"，如果被攻击者利用，将对全球食品供应链产生严重后果。研究人员解释说，现代农业设备正日益自动化，设备由中央控制台控制，可以进入许多不同的农场。研究人员详细介绍了如果攻击者能够进入连接的农场，可能发生一系列的潜在灾难性事情。例如，黑客可以引导化学处理过度喷洒，将肥沃的土地变成不能代代相传的不育土地。由于拒绝
2021-08-09 14:34:54
74
原创 对数字身份认证安全，是企业的责任还是个人的责任？
随着个人身份识别在公共场合的普遍应用，民众已经逐渐习惯了通过刷证（身份证件）、刷脸（人脸识别）办理业务，消费者对在线欺诈和身份盗窃的担忧日益加剧，希望企业能够利用新技术在线保护他们。根据Trulioo的研究，84%的人认为，随着欺诈者变得越来越狡猾，企业将需要更多地依靠自动欺诈防御来保护客户。研究表明，中国、英国和美国的消费者对一些较新的身份认证方法持积极态度，近四分之三（74%）其中一些人说，当他们被要求登录他们的银行帐户，以验证他们的身份为其他在线服务时，他们感到安全。当使用行为生物识别（如
2021-07-29 11:33:52
118
原创 B站崩了，服务器机房发生故障，超级科技教你如何处理
今天B站发布消息称，昨晚B站的部分服务器机房发生故障，造成无法访问。技术团队随即进行了问题排查和修复，现在服务已经陆续恢复正常。服务器对于企业业务稳定来说相当重要，但是也是最容易出现问题的。当机房服务器异常时应该如何处理？超级科技整理了几种处理方式：1.网络故障服务器托管是放置在服务商的机房里面，在接入网络供用户进行访问。当服务器出现网络故障以后，会由服务商技术人员进行处理，保障服务器的正常访问。2.服务器硬件故障服务器是精密的电子设备，在使用的过程中难免会遇到运行故障。
2021-07-14 14:02:21
464
原创 游戏高防服务器一个月多少钱
游戏经常被攻击，导致卡顿掉线，一般游戏行业、直播网站、电商等行业会选择高防服务器，相对于普通服务器，游戏高防服务器有什么优势？游戏高防服务器一个月要多少钱呢？相对于普通服务器，高防服务器主要有两个特点：一是大带宽，很多的网络攻击都是带宽消耗型攻击，比如DDoS攻击、CC攻击等，所以高防服务器对带宽的要求较高，只有足够大的带宽才能保证受到攻击时不会造成很大影响。二是流量牵引，高防服务器通常都有一个硬防范围，只要攻击流量在这个范围以内，用户业务都不会受到影响。当攻击流量超过硬防范围时
2021-07-13 15:06:29
620
原创 ddos攻击怎么防御，一文了解如何防御DDoS攻击
DDoS攻击是目前最普遍的网络攻击手段，DDoS攻击非常受黑客欢迎，因为DDoS攻击非常有效，易于启动，并且几乎不会留下痕迹。那么如何防御DDoS攻击呢？你能否确保对你的web服务器和应用程序提供高级别的DDoS攻击防护？超级科技带你一文了解如何防御DDoS攻击。常见的DDoS攻击有两种：利用软件漏洞。黑客可以针对已知和未知软件漏洞，并发送格式错误的数据包，以试图破坏受害者的系统。消耗计算或通信资源。黑客可以发送大量合法的数据包，从而消耗受害者的网络带宽、CPU或内存，直到目标系
2021-07-07 16:18:05
1097
原创 软件工程师因盗窃 20TB 个人数据，面临六项新指控
美国对一名前亚马逊员工提出了进一步指控，指控她窃取了1亿多美国人和600万加拿大人的个人数据。今年6月Capital One提交的一份起诉书指控西雅图一名女程序员佩齐·汤普森（Paige Thompson）犯有7项与黑客有关的新指控。其中六项指控涉及计算机欺诈和滥用，一项涉及访问设备欺诈。Capital One在2019年宣布，"外部个人未经授权的访问"已经泄露了数百万客户的个人数据。配置漏洞被指责为违规事件，Capital One在2020年被罚款8000万美元。据称，T...
2021-07-02 11:35:44
145
原创 美国婴儿服装巨头卡特,因忽视网络安全,数十万客户数据泄漏
VpnMentor分析师报告说，美国婴儿服装零售商卡特（Carter）暴露了数十万客户的个人身份信息（PII），原因是该公司使用的自动在线购买软件Linc的安全性不足。Carter’s（卡特）于1865年建立，是美国第一童装品牌，也是全球婴童服装的领先品牌。在美国，几乎每一个新生儿都拥有10多件它的产品，其零售点遍布全美国200多家。卡特使用的Linc 系统在没有任何适当的安全保护的情况下，通过 Carter 的购买和运输数据交付了短链接。通过修改 Linc 生成的短链接，可以显示更多客户详细信息的后端
2021-06-21 16:10:17
74
原创 电商公司12亿用户数据被盗，窃取者被判有期徒刑三年，罚款 45 万
在大数据智慧时代背景下，爬虫技术的需求愈发增多。而在最近，淘宝网的大量用户数据就遭到了泄露。6月3日，商丘市睢阳区人民法院在裁判文书网，公开了一份刑事判决书，显示两名犯罪分子在淘宝爬取并盗走大量数据。经过检方核实，被盗取的淘宝用户数据近 12 亿条。淘宝去年 8 月 14 日报警，有黑产人员通过接口，绕过平台风控，批量爬取数据，爬取内容包括买家UID、淘宝昵称、用户手机号等敏感信息。淘宝在一份声明中表示，没有用户资讯被卖给第三方，也没有发生经济损失。法院裁定，这家公司一名员工收集超过 10 亿条淘宝用
2021-06-17 13:48:15
397
原创 全球范围内87% 的组织遭受 DNS 攻击，确保 DNS安全刻不容缓
在全球范围内，87% 的组织遭受 DNS 攻击，每次攻击的平均成本约为 779008 欧元。报告显示，去年所有行业的组织平均遭受了7.6次攻击。这些数字说明了DNS作为威胁媒介和安全目标在网络安全方面的关键作用。什么是DNS？DNS是一个域名系统,是万维网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。攻击者越来越多地攻击云报告发现，在新冠期间，攻击者越来越多地将云作为攻击目标，从而从对非本地工作和云基础设施的依赖中获利。
2021-06-09 13:51:02
88
原创 AI数字医疗时代已来，保护患者数据隐私有哪些关键技术？
数字医学正在开辟全新的可能性。例如，它可以在早期检测出肿瘤。但是，新的人工智能算法的有效性取决于用于训练它们的数据的数量和质量。为了最大限度地利用数据库，通常通过向正在接受算法培训的诊所发送数据库副本，在诊所之间共享患者数据。出于数据保护的目的，该材料通常经过匿名化和假名化过程，这个过程也招致批评。基于 AI 的深度学习算法为了解决这个问题，TUM的一个跨学科团队与伦敦帝国学院的研究人员和非营利的机构合作，开发了基于 AI 的放射性图像数据诊断流程的独特组合，以保护数据隐私。该团队现已提出一个成功的
2021-06-03 11:31:27
336
原创 公司网站被攻击如何解决？超级科技教你解决网站被攻击的方法
公司网站被攻击如何解决？据悉，美国最大的燃油管道运营公司科洛尼尔公司（Colonial Pipeline）被黑客攻击，导致美国多个管道被关闭。受到燃油管道关闭影响，美国弗吉尼亚州州长拉尔夫-诺瑟姆（Ralph Northam）宣布该州进入紧急状态，以确保该州的汽油燃料供应。尽管目前的汽油储备可以解决该州眼前的供应问题，但燃油管道的长时间中断将导致全美各个零售商的汽油供应中断，油价普遍上涨。该公司此前表态不会妥协，但最新消息称他们还是支付了赎金，而且是通过加密货币给了500万美元给黑客，同时造成的企业损失是
2021-05-17 11:24:22
259
2
原创 数据保护现代化刻不容缓，80%的组织遭受攻击导致数据丢失
根据 IDC 的数据，94.7% 的 IT 领导者认为COVID-19对其在家工作的数据保护产生了影响。调查还发现，90.8% 的受访者认为数据保护（包括备份和灾难恢复）的是IT 企业现代化的首要任务，这对其组织的整体数字化转型至关重要。此外，调查发现，许多组织对数据保护现代化非常认真，因为 80% 的新应用程序将部署在云端，其中大多数云应用程序将要么是 SaaS，要么是云原生的容器化应用程序，从而可能造成数据管理差距。这些因素不仅进一步导致数据变得孤立，需要单独的数据保护、灾难恢复和其他解决方案，而且
2021-05-10 11:31:38
60
原创 网站被攻击怎么处理，快速解决方法
网站被攻击怎么处理，如何快速解决？当网站被攻击，先要了解网站攻击的类型，网站攻击一般分为3类，分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。网站攻击类型一：ARP欺骗攻击ARP欺骗又称ARP毒化或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。想要发起ARP攻击，要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权，采用入侵别的服务器的方式。拿到控制权后
2021-04-23 11:48:22
640
1
原创 等保2.0，网站信息系统安全等级保护流程你知道吗？
随着信息技术的发展和网络安全形势的变化，等保1.0已无法有效应对新的安全风险和新技术应用所带来的新威胁。为适应新技术的发展，解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要，由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作，等级保护正式进入2.0时代。等保2.0的实施对企业有什么影响？《网络安全法》第五十九条规定：网络运营者不履行义务的：由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元
2021-04-21 11:17:55
806
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人