-
强大但是短命三分之一的网络钓鱼页面经过24小时后不再活跃
所属栏目：[安全] 日期：2021-12-28 热度：117
卡巴斯基研究人员分析了网络钓鱼页面的生命周期，发现三分之一的网络钓鱼页面在经过一天后就不再存在，这使得这些页面在最初上线几小时内对用户来说是最危险的。正是在这段时间内，网络钓鱼链接被大量传播，直到这些网站被检测到并添加到反网络钓鱼引擎的数据[详细]
-
2021年最具有影响力的七起网络安全事件
所属栏目：[安全] 日期：2021-12-28 热度：183
近日，darkreading网站刊登了一篇文章，盘点了2021年最具影响力的七起网络安全事件，现摘译如下，以供读者参考。 从今年的漏洞和攻击中可以学到很多。 12月10日公开的Log4j漏洞迅速成为2021年最重要的安全威胁之一。但是，到目前为止，这并不是安全团队全年必[详细]
-
2021年最恶劣的恶意软件仍旧存在并在不断发展
所属栏目：[安全] 日期：2021-12-28 热度：164
今年，又是新冠病毒和恶意软件持续猖獗的一年。无论是在现实世界还是在虚拟网络，世界各地的人们仍在与病毒(现实的新冠病毒和网络上的病毒程序)斗争。不过，今年的网络世界还是呈现出了一些可怕的新变化：攻击关键基础设施和供应链已成为一种新趋势。 今年，[详细]
-
五大组件闭环运营 奇安信公布一站式威胁情报运营系统
所属栏目：[安全] 日期：2021-12-28 热度：120
奇安信正式对外发布一站式威胁情报运营系统星轨（简称TIOS）。TIOS包含样本鉴定平台（Singularity）、情报运营平台（Tide）、威胁情报平台（Quark）、邮件检测系统（White hole）、同源分析系统（Megalodon）五大安全组件平台，融合公有云和私有云多数据情报[详细]
-
怎样为物理和虚拟环境提供最大限度防护
所属栏目：[安全] 日期：2021-12-20 热度：183
随着数据中心不断向云化的演变，物理和虚拟之间的界限越来越模糊。企业要将重要数据和应用程序迁移到基于云的环境中，但是对于安全来说面临着重重挑战。为了保护物理和虚拟服务器，IT专家一直以来都依靠防病毒等传统的防护技术，但这些传统安全解决方案往往造[详细]
-
Mozilla 自身是怎样模糊 Firefox 浏览器的？
所属栏目：[安全] 日期：2021-12-20 热度：184
Mozilla一直在模糊Firefox及其底层组件，它已被证明是识别质量和安全漏洞的最有效方法之一。通常，研究人员会在不同级别上应用模糊测试：浏览器作为一个整体进行模糊测试，但也需要花费大量时间来对孤立的代码（例如使用libFuzzer）或整个组件（例如使用单独[详细]
-
Water Pamola通过恶意订单对电商发起入侵
所属栏目：[安全] 日期：2021-12-20 热度：160
自2019年以来，趋势科技的研究人员一直在追踪一个被称为Water Pamola的攻击活动。该活动最初通过带有恶意附件的垃圾邮件攻击了日本、澳大利亚和欧洲国家的电子商务在线商店。 但是，自2020年初以来，研究人员注意到Water Pamola的活动发生了一些变化。现在，[详细]
-
利用网页中的 6 个特征字段检测钓鱼网站
所属栏目：[安全] 日期：2021-12-20 热度：65
你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。本文就以英国皇家邮政(Royal Mail)钓鱼网站为例来进行说明，它们都包含字符串css_4WjozGK8ccMNs2W9MfwvMVZNPzpmiyysOUq4_0NulQo。 这些长而随机的字符串是追踪钓鱼[详细]
-
网络钓鱼活动通过WOFF模糊和电报渠道进行通信
所属栏目：[安全] 日期：2021-12-20 热度：163
FireEye Email Security最近遇到了各种钓鱼攻击，它们主要来自美洲和欧洲，使用源代码混淆受损或错误的域名。这些域名伪装成真实的网站并窃取了信用卡数据等个人信息。然后，被窃取的信息被共享给跨平台、基于云的即时消息传递应用程序。 在繁忙的假期前夕，[详细]
-
工作场所保护电子邮件安全的五个历程
所属栏目：[安全] 日期：2021-12-20 热度：113
Sophos电子邮件产品管理高级总监David Mitchell分享了他的主要技巧，以优化工作场所的电子邮件安全性。 尽管工作场所的聊天和即时通讯应用越来越多，但对许多人来说电子邮件仍继续在内部和外部业务通信中占主导地位。 不幸的是，电子邮件还是网络攻击的最常见[详细]
-
Dark Nexus僵尸网络盘点
所属栏目：[安全] 日期：2021-12-20 热度：96
Bitdefender 安全研究人员发现了一款新出现的IoT僵尸网络Dark Nexus。Dark Nexus利用被黑的智能设备来发起DDoS攻击，通过平台来提供DDoS 租赁服务。 研究人员发现Dark Nexus 通过凭证填充对路由器（Dlink、ASUS等知名品牌）、视频录像机、温感摄像机等不同种[详细]
-
分析CDN网络安全防护方案
所属栏目：[安全] 日期：2021-12-20 热度：108
今天通过SaltStack漏洞这个药引子，聊聊CDN网络安全防护这个话题。先聊聊，CDN定义：Content Delivery Network，内容分发网络，给用户带来的价值，加速获得其静态或者动态内容，典型的应用场景，360安全卫士中的软件安装，后台使用的就CDN网络。在比如目前比[详细]
-
BEC攻击愈演愈烈，如何才能根除这种攻击？
所属栏目：[安全] 日期：2021-12-20 热度：158
近年来，商业邮件欺诈 (Business Email Compromise, BEC)攻击在流行性和创新性方面都得到了发展。BEC 欺诈各不相同，但它们一般都有一个共同点，就是瞄准那些拥有金融控制权的工作人员（无论其是在大型或小型组织中），然后对其实施有针对性的鱼叉式网络钓鱼[详细]
-
OWASP Top10 列表是否够用引发的分析
所属栏目：[安全] 日期：2021-12-20 热度：72
对安全行业的人来说， OWASP Top10 恐怕没有人觉得陌生，这已经是一个众所周知的项目。这个项目已经运行了很多年，在过去的10年当中，这个项目分别在2004年、2007年、2010年、2013年、2017年几乎每三年发布一次更新，每一次发布的 Top10 漏洞列表都是当时最流[详细]
-
ZipperDown漏洞分析与修复建议是怎样的
所属栏目：[安全] 日期：2021-12-17 热度：152
本篇文章给大家分享的是有关ZipperDown漏洞分析与修复建议是怎样的，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 那如何防止ZipperDown漏洞带来的破坏呢？网易云易盾安全专家结合目前披[详细]
-
while死循环无法执行该怎么办
所属栏目：[安全] 日期：2021-12-17 热度：190
while死循环无法执行该怎么办，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 这是一个很低级的错误：首先看我们脚本的名字 tcpdump.sh ，然后再看我们需要杀死进程的名字 grep tcpdum[详细]
-
vm IP地址无法跨主机通信该怎么办
所属栏目：[安全] 日期：2021-12-17 热度：80
这期内容当中小编将会给大家带来有关vm IP地址无法跨主机通信该怎么办，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 问题描述：突然间遇到vm无法获取dhcp的信息，手动指定也无法ping通同网段IP。 解决方法：经过测试[详细]
-
VMware虚拟机非正常关闭后无法启动记录该怎么办
所属栏目：[安全] 日期：2021-12-17 热度：184
这篇文章将为大家详细讲解有关VMware虚拟机非正常关闭后无法启动记录该怎么办，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。 公司同事强制关机，导致VMware里面虚拟机无法启动，报错：虚拟机在使用，请[详细]
-
Tcpdump有几种用法
所属栏目：[安全] 日期：2021-12-17 热度：143
小编给大家分享一下Tcpdump有几种用法，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！ 第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 2[详细]
-
AirDoS攻击能远程让附近的iPhone或iPad设备无法使用的示例分析
所属栏目：[安全] 日期：2021-12-17 热度：50
今天就跟大家聊聊有关AirDoS攻击能远程让附近的iPhone或iPad设备无法使用的示例分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 如果你一走进某个房间就能让里面的所有iPhone或iPad设备无法[详细]
-
Tomcat常用优化配置有哪些
所属栏目：[安全] 日期：2021-12-17 热度：170
这篇文章主要为大家展示了Tomcat常用优化配置有哪些，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下Tomcat常用优化配置有哪些这篇文章吧。 1.精简Tomcat和配置文件 1.1 ．删除不需要的管理应用和帮助应用，提高to[详细]
-
Tomcat中间件基线核查的示例分析
所属栏目：[安全] 日期：2021-12-17 热度：164
小编给大家分享一下Tomcat中间件基线核查的示例分析，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！ 一、身份鉴别 1.1应启用身份鉴别、 用户身份标识唯一性检查、用户身份鉴[详细]
-
针对于JSON网站的安全处理方案是什么
所属栏目：[安全] 日期：2021-12-17 热度：61
这期内容当中小编将会给大家带来有关针对于JSON网站的安全解决方案是什么，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 网站,APP越来越多,安全问题也面临着严重挑战,我们SINE安全在对客户网站做安全服务的同时,发现很[详细]
-
近66%的企业缺乏基本API安全方案
所属栏目：[安全] 日期：2021-12-15 热度：178
根据API安全服务提供商Salt Security的最新报告，近66%的企业缺乏基本 API 安全策略。这种安全能力差距尤其令人担忧，因为随着GraphQL等相对较新技术的采用，针对 API 的网络攻击正在增加。据了解，从 2020 年到 2021 年，GraphQL的采用率翻了一番，并且还在[详细]
-
南澳大利亚八万政府员工信息遭入侵
所属栏目：[安全] 日期：2021-12-15 热度：167
12月10日，南澳大利亚州政府披露，由于外部薪资软件提供商Frontier Software的系统于上个月遭到Conti勒索软件攻击，因此州政府的数万名员工的敏感个人信息遭到泄露。 11月13日，Frontier Software公司遭到勒索攻击，据悉，此次事件的攻击者为Conti勒索团伙。1[详细]
