-
比利时团队新发现黑客可通过灯泡振动在 25 米内实时监控你,网友
所属栏目:[安全] 日期:2021-11-06 热度:103
黑客越来越会玩了。 以前,雷锋网曾报道过一个以色列团队的黑科技:不联网,黑客也能窃取你的数据。现在,研究人员又发现了一种新型的窃听方式,他们通过观察一般灯泡振动并记录灯泡光线变化,还原了 25 米远房间内的声波(语音,对话及歌曲),即通过灯泡就[详细]
-
什么是DDoS of Things,如何立即守护您的业务?
所属栏目:[安全] 日期:2021-11-06 热度:191
物联网(IoT)带来了我们以前从未想到过的各种创新。从手表到电灯开关,现在一切都可以连接互联网,从而可以轻松地通过语音助理(如亚马逊的Alexa、Google Home、HomePod或其他智能扬声器设备)来控制整个房屋。但是,如果不小心的话,您的物联网设备可能会被黑[详细]
-
为攻防对抗,详谈微隔离
所属栏目:[安全] 日期:2021-11-06 热度:94
在越来越关注攻防对抗实战防护能力的今天,在零信任网络被炒的越来越热的今天,我们重新审视按照这些新理念构建的纵深防御体系,结果发现依然问题重重:在堆砌了大量安全产品后依然发现在资产管理、漏洞安全运营到内部隔离等基础安全工作跟不上安全态势的变[详细]
-
Maze勒索软件与其他威胁组织创立垄断
所属栏目:[安全] 日期:2021-11-06 热度:128
自2019年11月以来,Maze勒索软件背后的组织一直在通过面向公众的网站公开受害者的数据,但最新信息表明各种勒索软件团伙现在正在合作共享资源并勒索受害者。 6月5日,一家国际建筑公司的信息和文件被发布到Maze的数据泄漏网站;但是,这些数据并非在Maze勒索[详细]
-
没声的瘟疫移动广告软件大肆传播感染用户
所属栏目:[安全] 日期:2021-11-06 热度:85
根据Check Point Software的调查,全球27%的公司的移动设备受到过攻击,第六代网络攻击呈明显上升趋势。 我们正在目睹移动广告软件所带来的危害,这是一种最常见的网络威胁形式,旨在从用户的设备收集个人信息。据统计,大约有40亿人通过智能手机连接到互联[详细]
-
总结网络监控安装的四种方式,都用过的才是老油条
所属栏目:[安全] 日期:2021-11-06 热度:73
监控一直是弱电行业中的一个大类,有很多的朋友对监控的安装有很多疑问,在很多情况下,作为施工人员我们要根据客户的要求进行施工,那么我们所了解的方法就可能不止一种,这样才能满足客户的不同要求,今天就来说说几种网络监控系统安装的几种传输方式。 第[详细]
-
一场噩梦可能从SIM卡交换攻击起始
所属栏目:[安全] 日期:2021-11-06 热度:175
SIM交换攻击是一种复杂的、多阶段的犯罪行为,具有很大的潜在的破坏性。 今年一月普林斯顿大学昨日发表的一项学术研究指出,美国五家主要的预付费无线运营商,极易受到SIM卡劫持攻击。其特指攻击者致电移动服务提供商,诱使电信企业员工将电话号码更改为攻击[详细]
-
数据泄露大环境下企业该如何防御?
所属栏目:[安全] 日期:2021-11-06 热度:89
移动办公常态下,引发安全问题... 随着移动通信技术和移动应用的普及,无线网络、移动智能设备等正以前所未有的速度迅猛发展,已经渗透到了社会的各个方面,成为人们生产和生活不可或缺的工具和手段。无线网络、移动智能设备所具有的开放性、结构复杂性等特[详细]
-
中小企业数据安全建立之路
所属栏目:[安全] 日期:2021-11-06 热度:78
从华住酒店集团近6亿条数据被暴露,到点评类网站数据造假,再到微盟公司程序员删库跑路,无数血淋淋的案例告诉我们:对于今天的商业组织,数据就是核心资产和命脉;甚至可以说:企业经营的本质即数据运营。与核心数据资产相比,精干的管理人员好像没那么重要[详细]
-
如何缓解企业虚拟化系统中的安全隐患?
所属栏目:[安全] 日期:2021-09-28 热度:179
虚拟化并不是天生就是不安全的,然而,很多虚拟化的工作负载正在被不安全地部署,Gartner研究公司分析师Neil MacDonald表示。 对虚拟化项目进行规划通常都应该包括信息安全团队,但是根据Gartner公司的调查数据显示,40%的虚拟化项目的初步架构和规划阶段是[详细]
-
云计算 虚拟化技术增加企业安全隐患?
所属栏目:[安全] 日期:2021-09-28 热度:61
针对网络和安全设备的安全信息和事件监控(SIEM)和日志管理方法在云计算中其实没有实际意义。 在花费大量资金和大量人力资源在部署全面的安全信息和事件监控(SIEM)工具和技术上后,很多企业发现这些宝贵的投资却在云计算部署方面失去了价值。公共云计算计划,[详细]
-
Android应用程序广告 骗取个人数据管道
所属栏目:[安全] 日期:2021-09-28 热度:117
5月23日消息,移动应用程序内含广告不但会降低用户的使用体验,还有可能成为诈骗管道。近期,趋势科技发现疑似有诈骗集团利用移动应用程序广告进行诈骗。该广告宣称可以极优惠的价格提供消费者iPhone5以及Samsung Galaxy Note II等知名品牌手机,一旦点击该[详细]
-
"流氓云"暗流涌动 CSO怎么防患于未然
所属栏目:[安全] 日期:2021-09-28 热度:82
传统IT系统需要经过开发、采购及部署三大环节才能真正投入使用,如全员应用的电子邮件系统、专供设计师个人用的图形设计工具亦或人力资源部门用的薪酬处理系统或人力资源管理工具等等。 不论是全员应用还是以个人或部门为单位的应用,用户们访问系统的过程对[详细]
-
云计算数据中心安全体系架构研究
所属栏目:[安全] 日期:2021-09-28 热度:120
建立数据中心的目的是为了更好地利用数据、挖掘数据,向数据要效益。在数据中心中应用云计算技术则是一个必然的趋势。而从数据中心获得效益就必须有一个相对安全稳定的环境作为支撑,因此研究云计算数据中心的信息安全体系架构具有重要意义。 一、云计算综述[详细]
-
多重保护成为云计算的安全维护
所属栏目:[安全] 日期:2021-09-28 热度:113
云计算已经从节约成本的工具发展为盈利的推动器,不管是私有云还是公有云,企业和政府都被这股潮流所吸引,迫不及待地投入其中。而这也吸引了基于云计算的服务纷纷落地,个人用户可以把资料通过云存储服务放在云端,企业级用户可以把应用、数据、报表放在云[详细]
-
监察者称:云安全隐患潜伏大数据项目中
所属栏目:[安全] 日期:2021-09-28 热度:93
业务咨询公司UHY Advisors技术保障部门负责人David Barton表示,很多企业使用亚马逊弹性云计算、微软Windows Azure或者其他云基础设施供应商的云计算服务来进行大数据分析,因为大数据分析项目往往需要足够的计算能力来进行大规模数据分析。虽然这些云计算服[详细]
-
绿盟科技:下一代安全的7个关键特性
所属栏目:[安全] 日期:2021-09-28 热度:165
近年来,网络攻防环境正在发生快速的变化。首先,攻击者的动机已不再是为了技术突破,而是更具功利性。其次,攻击者的目标选择更明确、攻击更为专注。第三,针对CII及工业控制系统的攻击事件日益频繁,网络攻防战场正在从通用网络向专用的网络逐步扩展。此外[详细]
-
华为瑞星达成云计算防病毒领域计划合作
所属栏目:[安全] 日期:2021-09-28 热度:59
8月5日消息,日前,华为与瑞星正式签署合作协议,建立云计算虚拟化防病毒领域战略合作伙伴关系。华为IT产品线总裁郑叶来先生表示:华为在虚拟化领域有着深厚的技术积累,瑞星是全球领先的信息安全解决方案提供商,通过双方的深入合作,一定能为客户提供高安[详细]
-
Gartner称:SaaS合同歧义引发安全风险
所属栏目:[安全] 日期:2021-09-28 热度:157
根据IT研究公司Gartner最新报告显示,在数据保密性、数据完整性和数据丢失事件后的恢复等方面,软件即服务(SaaS)合同往往有些含糊不清的条款,这导致云服务用户的不满。商业云服务(特别是SaaS)买家发现这些安全条款模糊不清,这些条款也使得服务提供商难以管[详细]
-
怎么保护云内数据的安全?
所属栏目:[安全] 日期:2021-09-28 热度:134
云内数据的安全保障可以从如下多个方面全方位地进行: 卷存储加密 卷加密可抵御如下风险: 保护卷免除快照克隆或泄漏风险 保护卷免除被云供应商(和私有云管理员)而随意查看的风险 保护卷免除物理硬盘丢失(这更像是一个实际发生的安全事件,而不是仅仅满足合[详细]
-
瑞星警示:电子密码器升级是漏洞
所属栏目:[安全] 日期:2021-09-28 热度:77
9月10日消息,近日,瑞星云安全系统拦截到大量工行升级提醒短信,其内容均称用户工行网银电子密码器已失效,需要访问其指定手机网页进行更新升级才可继续使用。瑞星安全专家介绍,这些短信均是骗子散播的钓鱼欺诈短信,网友一旦登录其指定地址并输入卡号和密[详细]
-
梭子鱼网络为企业用户增加Copy服务
所属栏目:[安全] 日期:2021-09-28 热度:106
梭子鱼网络近日宣布为企业用户扩展Copy服务,以便进一步满足其使用Copy文件同步和共享服务的企业级需求。新功能包括附加的安全功能、公司对员工账号的可视性以及对传入共享数据的更好控制。该版本还包括对整体用户界面、管理页面和文件夹管理的改进。 梭子鱼[详细]
-
瑞星公布假冒“安全中心”骗局
所属栏目:[安全] 日期:2021-09-28 热度:143
9月24日消息,近日,瑞星云安全系统截获到大量假冒QQ安全中心的钓鱼网站,该类网站会通过邮件向网友发送虚假QQ安全中心网址链接,骗取网友的QQ账号、密码及身份证信息等。据瑞星安全专家介绍,骗子不仅会盗取QQ账号内的一切信息资料及虚拟货币,还会利用被盗[详细]
-
保护云迁移数据安全及最佳操作
所属栏目:[安全] 日期:2021-09-28 热度:172
云计算已经成为当前企业高效构建应用和使用计算资源、存储资源等的主流模式,云计算能提供一种无处不在的,便捷的,按需的,基于网络访问的,共享使用的,可配置的计算资源(如网络,服务器,存储,应用和服务)。云计算可以增强协作,提高敏捷性、可扩展性以[详细]
-
SafeSync为企业用户创建云端“铁三角”
所属栏目:[安全] 日期:2021-09-28 热度:155
如今,云计算技术在各个领域当中大行其道,但仍处于起步阶段、且安全架构尚不健全的公有云存储服务暴露出了许多令人担忧的问题。与个人用户针对隐私保护的安全等级相比,企业用户寄存在云端的数据将面临更多无法控制的风险。为此,全球服务器安全、虚拟化及[详细]