-
怎么使用MEAT在iOS设备上采集取证信息
所属栏目：[安全] 日期：2021-10-01 热度：152
关于MEAT MEAT，全称为Mobile Evidence Acquisition Toolkit，即移动设备取证采集工具。该工具旨在帮助安全取证人员在iOS设备上执行不同类型的信息采集任务，将来该工具会添加针对Android设备的支持。 工具要求 Windows或Linux系统 Python 3.7.4或7.2环境 pi[详细]
-
NSA警告用户注意近场通信和蓝牙攻击并采取相应方法
所属栏目：[安全] 日期：2021-10-01 热度：157
据《Threat Post》报道，美国国家安全局(NSA)建议企业、消费者和安全专业人士遵循无线安全优秀实践，这是保护企业网络和个人设备安全工作的一部分。NSA希望提高使用者对使用无线网络、蓝牙连接和近场通信(NFC)协议时面临的无线威胁认识。到目前为止，最大的[详细]
-
智能锁与网络摄像头已成为最受欢迎的智能家居配置
所属栏目：[安全] 日期：2021-10-01 热度：108
据Parks Associates 的最新消费者研究显示，美国34% 的宽带家庭已经拥有智能家居设备，者一比例远高于高于 2018 年的 24%，说明了近几年智能家居产品的渗透率一直处于稳定增长的趋势。 根据 Parks Research 的数据，大约 9% 的美国宽带家庭报告至少拥有一个[详细]
-
机器人入侵威胁日益严峻
所属栏目：[安全] 日期：2021-10-01 热度：83
Netacea的新报告指出，僵尸机器人攻击(bot攻击)平均花费了企业3.6%的收入。一般来说，企业需要三个月的时间才能确定是否发生了机器人攻击。未能检测和阻止攻击的部分原因是bot社区缺乏统一的方法和共享语言、以及对bot攻击背后的方法和动机缺乏了解。 bot防[详细]
-
AI网络钓鱼入侵即将成为现实
所属栏目：[安全] 日期：2021-10-01 热度：148
近日，来自新加坡的研究人员开展了一项实验，他们成功利用人工智能和相关API来制作令人信服的鱼叉式网络钓鱼电子邮件，而无需人工干预，该实验可验证攻击者未来可能采取的攻击策略。 来自GTA(新加坡政府技术局)的研究人员设计了上述网络钓鱼流程管道，用自动[详细]
-
怎么进行APP安全加固？
所属栏目：[安全] 日期：2021-10-01 热度：73
现今移动应用市场火爆，APP数量呈爆发式增长，随着5G的逐渐广泛应用，APP增长趋势不断。正因APP的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户暴露在病毒攻击的范围之内，也使得手机APP安全形势更加不容乐观。 移动应用中同样储存着不少数据，[详细]
-
APP安全检测步骤都有哪些？
所属栏目：[安全] 日期：2021-10-01 热度：105
随着无线网络和移动通信技术的发展，智能手机功能日趋强大，因此也将APP市场带动了起来。但是随着手机操作系统日益标准化，网络攻击手段不同往日，黑客已经可以像攻击电脑信息系统一样针对手机系统发起攻击，同时，APP的特点使其同时暴露在众多的网络安全风[详细]
-
五种方法教你如何防御供应链网络入侵
所属栏目：[安全] 日期：2021-10-01 热度：151
偷工减料时有发生，在高风险、高速的工作中更是如此。但是，如果员工足够诚实地承认，当他们将易受攻击的代码上线时，我们可以将一系列已损坏的产品组合在一起。Osterman Research 的一项新研究发现了一个令人担忧的趋势81% 的开发人员承认故意推送易受攻击[详细]
-
最新网络钓鱼目标：单次攻击多个实体
所属栏目：[安全] 日期：2021-09-07 热度：102
网络钓鱼攻击中，最新出现的一种类型就是在一次单次攻击中，同时将多个组织的品牌作为攻击目标，这种钓鱼攻击在网络犯罪分子中迅速流行起来。同时，根据RSA反欺诈指挥中心2010年12月报告显示，中国成为遭受网络钓鱼攻击数量最多的五个国家之一，并较上月呈现[详细]
-
2021年攻击趋势估计：企业信息内部泄露
所属栏目：[安全] 日期：2021-09-07 热度：169
每年CA技术公司都会对安全专家们进行投票调查，让他们预测来年本行业内会出现的最大威胁。CA技术公司的首席安全架构师Tim Brown称，在过去的这一年里，行业中的各大事件和新的发现影响了企业的安全性和运营。在2011年，IT安全专家们将持之以恒地与内部威胁作[详细]
-
还网民绿色下载 360网盾清除恶意下载站
所属栏目：[安全] 日期：2021-09-07 热度：72
你下着软件，聊着Q，泡着MM唱着歌，突然告诉你，电脑又TM中招了!不知何时起，普通网友开始对下载站抱有恐惧心理，软件不能不下载，但似乎无论从哪儿下载都不安心。对此，一直在下载保护功能上不遗余力的360安全卫士再次推出新版本，可以秒杀恶意下载站，还网[详细]
-
小心“屏保程序木马”诱发新的病毒感染
所属栏目：[安全] 日期：2021-09-07 热度：90
随着网民安全意识的提高，大多数计算机用户都不会轻易运行来历不明的可执行文件。这使得网络黑客感染计算机的几率大大下降。所以，他们不得不寻求其他的感染途径。而假冒的屏幕保护程序效果不可小视。 卡巴斯基实验室近期截获到一种屏保程序木马( Trojan.Win[详细]
-
马化腾提案不离3Q之争唤约束不正当比赛
所属栏目：[安全] 日期：2021-09-07 热度：66
2021年1月16日，深圳两会召开。市人大代表马化腾联合23名代表提交了本次人大会的一号议案关于制定《网络信息安全保护条例》，呼吁约束信息产业不正当竞争行为，洋洋洒洒近8000字的议案中，大部分篇幅仍围绕3Q大战展开，矛头直指奇虎公司，一时间提案书仿佛变[详细]
-
周鸿祎：希望通过3Q事件让行业更加改进
所属栏目：[安全] 日期：2021-09-07 热度：93
1月18日下午消息，2021中国互联网产业年会18日在北京举行，360公司董事长周鸿祎在会上表示，希望通过3Q事件让行业更加开放。 周鸿祎表示，过去互联网的一年有很多纷争，也暴露出很多行业问题，但这未必不是一个好事。他认为2010年最大的特色是微博异军突起，[详细]
-
怎样选购一款优秀的网络入侵防护系统
所属栏目：[安全] 日期：2021-09-07 热度：200
我现在再也不需要担心突如其来的黑客攻击，或是网络蠕虫爆发事件了，这曾经是我们最头疼的两类问题，经常导致企业网络拥塞，生产业务服务中断，不但承受着来自其他部门的压力，作为企业的网络管理员，自己也觉得没有尽到责任。绿盟网络入侵防护系统的引入，[详细]
-
从拒绝到接受 阐述漏洞管理的五个阶段
所属栏目：[安全] 日期：2021-09-07 热度：77
很多人应该都记得2003年蠕虫的一年，在那年的1月25日，我们看到了SQL Slammer蠕虫攻下了整个美国的自动提款机，同时感染了全球范围内数百万台个人电脑和服务器，该蠕虫病毒利用了微软SQL服务器中的漏洞，事实上，微软早在攻击发生前的六个月就已经发布了这个[详细]
-
阐述高校安全 Web应用安全的“新药方”
所属栏目：[安全] 日期：2021-09-07 热度：171
近年来，高校互联网应用的普及，在便利学校管理与增强社会服务功能的同时，也招来了大量或黑或红的不速之客。特别是应用系统Web化之后，黑色产业链也开始瞄准校园网，高校网络以往的安全 免疫系统已经明显失去了效力，用户急需方案商开出更有效的安全新药方[详细]
-
浅谈内网网络安全及威胁应对策略
所属栏目：[安全] 日期：2021-09-07 热度：138
内网网络安全问题的提出 网络安全对于绝大多数人而言指的都是互联网安全(Internet Security)，但是对于组织的安全主管而言却不尽然。他们的使命是负责保护企业的数字资产信息和基础架构，对于这些保护对象而言，其外部都可能是风险源，而这里的外部风险源则[详细]
-
应对Web服务器混合型攻击需要四维保障
所属栏目：[安全] 日期：2021-09-07 热度：141
现在针对Web服务器的攻击，往往会同时采用多种攻击手段。如既有病毒攻击、拒绝服务攻击、，还有口令攻击、路由攻击等等多种方式。通常情况下，将同时具有多种攻击手段的模式我们叫做混合攻击。不过传统的安全解决方案，一般只能够对付单种攻击手段。这就好像[详细]
-
雾里看花 企业怎样选择真正万兆防火墙
所属栏目：[安全] 日期：2021-09-07 热度：180
随着三网合一、 P2P视频、高清宽带、云时代等逐渐成为人们关注的焦点，网络带宽的需求产生了几何级别的增长。目前，千兆到桌面、万兆做骨干对于交换机和路由器都已基本实现，在这种趋势下，传统千兆防火墙不可避免地成为了网络的瓶颈，无法真正适用于高速网[详细]
-
Bredolab木马操纵求职申请 黑客赚黑金
所属栏目：[安全] 日期：2021-09-07 热度：92
美国联邦调查局(FBI)针对一个持续的Bredolab木马运动发出警告，该木马的目标是合法招聘网站发布的招聘信息，迄今为止，网络犯罪分子们已经赚了15万美元。 网络犯罪分子使用包含恶意工作申请的邮件回复那些在线的求职信息。该恶意软件允许攻击者获得那些被授[详细]
-
网购木马再出新模式 可逃避杀软追杀
所属栏目：[安全] 日期：2021-09-07 热度：103
近日，网购木马异常活跃，日均新增网购木马新变种近百个，而这些新变种多数针对主流杀毒软件实施了免杀，攻击性更强，危害性更大。 与传统的木马相比，网购木马具有技术含量高、一对一传播、成功率高等特点。经过统计数据显示，用户一旦感染了网购木马，被欺[详细]
-
浅谈信息中心的缆线防火需求与标准
所属栏目：[安全] 日期：2021-09-07 热度：127
数据中心分为无人机房和系统管理员工作区域(有人区域)，其中管理员工作区的环境与商业大楼基本一样，因此它的防火要求也可以参照GB50311-2000标准中有关缆线防火的规定，即：以人的逃生、火势不蔓延为目标，采用阻燃、低烟和毒性小的缆线材料。这类缆线中的[详细]
-
黑帽安全大会：盘点云计算安全5大漏洞
所属栏目：[安全] 日期：2021-09-07 热度：175
上周安全专家在黑帽安全大会上向与会者发出警告说，尽管目前有很多公司都在考虑极爱那个应用软件迁移到云上，但是第三方服务的安全性仍然还有许多有待改进之处。 经济萧条的现状使得云计算成为业界的热点话题，新兴企业和小规模公司纷纷通过在互联网上部署虚[详细]
-
团购微博或成网络安全关键
所属栏目：[安全] 日期：2021-09-07 热度：76
伴随着网上消费的火爆，网银、第三方支付账户等网民的网上钱包，也成为木马和钓鱼欺诈网站窥伺的目标。 我国网络安全服务商360安全中心发布监测报告指出：2021年国内新增游戏盗号、网银盗号和支付劫持类木马2.18亿个，新增欺诈网站62.95万家。最保守估算，这[详细]
