其乐融融的IT技术小站

安全

终端安全

​全面阻断威胁 “零信任边缘战略”落地刻不容缓

1

其乐融融 发布于 2023/10/26 02:14:19

“零信任边缘”策略旨在保护当前不断扩展的网络边缘,以构建安全和组网技术紧密融合的安全驱动型网络,全面阻断威胁,从而对网络连接等底层网络基础设施的动态调整实现无缝安全保护,同时提供基于用户身份及上下文应用程序的显式访问控制。

阅读()评论(0)赞 ()

应用安全

APP备案常见问题解答

2

其乐融融 发布于 2023/10/26 02:11:41

随着移动互联网快速发展,APP已成为互联网信息服务的重要载体,APP与网站同属于提供互联网信息服务,应按照国家法律法规要求,向电信主管部门参照网站备案的方式履行备案手续,登记实名、网络资源和业务等信息。再次把这个沉寂已久的话题推到了风口浪尖。

阅读()评论(0)赞 ()

应用安全

InfoHound:一款针对域名安全的强大OSINT工具

2

其乐融融 发布于 2023/10/26 02:11:39

在网络侦查阶段,攻击者会搜索有关其目标的任何信息,以创建一个档案,而这种档案可以帮助他确定进入目标组织的可能方式。InfoHound使用了公开资源情报(OSINT)技术来对目标域名执行被动分析,且整个过程中不需要与目标进行直接交互,即可提取给定域名的大量有价值数据。

阅读()评论(0)赞 ()

应用安全

供应链在安全方面需要关注哪些趋势?

0

其乐融融 发布于 2023/10/26 02:11:36

人们需要担心的不仅仅是直接的网络攻击或欺诈:出现的重大问题可能仅仅因为人们犯了错误但未能理解并从中吸取教训。对于不想受到网络攻击的企业来说,披露错误是非常可怕的,但不披露意味着错误无法纠正。

阅读()评论(0)赞 ()

应用安全

LightSpy APT攻击微信用户,窃取支付数据

10

其乐融融 发布于 2023/10/26 02:11:31

LightSpy是一种移动高级持续性威胁(mAPT),它使用新颖的复杂技术来攻击移动用户。其中,这个恶意软件已被证实出自黑客组织APT41之手。最近的报告表明,该恶意软件一直在使用微信支付系统访问支付数据、监控私密通信,并执行各种恶意活动。

阅读()评论(0)赞 ()

应用安全

网络安全知识:什么是移动设备管理?

0

其乐融融 发布于 2023/10/26 02:11:28

但由于企业移动设备访问关键业务数据,因此如果遭到黑客攻击、被盗或丢失,可能会威胁安全。因此,管理移动设备的重要性已经演变,IT 和安全领导者现在的任务是在各自的企业环境中配置、管理和保护移动设备。

阅读()评论(0)赞 ()

应用安全

NixImports:一款功能强大的.NET代码程序加载工具

0

其乐融融 发布于 2023/10/26 02:11:23

NixImports使用了HInvoke项目来实现API-Hashing,并能够在运行时动态解析大多数被调用的函数。为了解析函数,HInvoke需要两个哈希,即typeHash和methodsHash。这俩哪个哥哈希代表了类型名称和方法全名,并能够在运行时让HInvoke解析整个mscorlib以找到匹配的类型和方法。

阅读()评论(0)赞 ()

应用安全

GuLoader和Remcos关系大揭秘

28

其乐融融 发布于 2023/10/26 02:11:14

事实证明,在这种情况下,GuLoader也用于传播Remсos RAT,但这次是NSIS变体,通过对这两个视频的分析,研究人员能够发现使用了什么类型的有效负载。但最重要的是,研究人员看到VgoStore中出售的“TheProtect”工具保护的可执行文件与GuLoader完全相同。

阅读()评论(0)赞 ()

数据安全

如何在 SQL Server 中备份和恢复数据库

8

其乐融融 发布于 2023/10/26 02:08:31

在本文中,讨论了 SQL Server 中的不同类型的备份以及如何创建这些备份。我们还讨论了使用 SSMS 和 T-SQL 命令恢复数据库备份的方法。如果数据库备份损坏,可以使用第三方工具,从损坏的备份文件 (.bak) 中恢复 SQL 数据库。

阅读()评论(0)赞 ()

数据安全

2023 年网络保险的现实状况

0

其乐融融 发布于 2023/10/26 02:08:28

保单成本和复杂性的增加对达成保单所需的时间产生连锁反应。45% 的受访者预计需要一到三个月的时间才能获得或更新保单(低于去年的 60%);30% 预计需要四到六个月(与去年相同);7% 的人预计需要六个月以上(高于去年的 0.46%)。

阅读()评论(0)赞 ()

数据安全

ENISA有关数据威胁的调查

0

其乐融融 发布于 2023/10/26 02:08:26

数据作为数据驱动型经济的推动者,承担着核心角色,使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁,其是一种未经授权的访问和泄露数据,以及操纵数据以干扰系统的行为。

阅读()评论(0)赞 ()

数据安全

谷歌开源首个抗量子FIDO2安全密钥实现

2

其乐融融 发布于 2023/10/26 02:08:23

为应对量子计算机的威胁,谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势,以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案,具有强安全性和很好的性能,NIST已将其纳入后量子密码学标准化提案中。

阅读()评论(0)赞 ()

数据安全

风险管理之基本的风险评估和管理方法

1

其乐融融 发布于 2023/10/26 02:08:20

应将风险评估和管理视为一个持续的过程。如果不这样做,就意味着将很快无法调整系统、服务和安全性来应对新技术和新出现的威胁。这意味着应该定期重新审视网络安全风险评估和控制措施,并在出现重大变化时立即重新审视。可能促使审查的变化可能包括威胁的变化,或者系统或服务使用方式的重大变化。

阅读()评论(0)赞 ()

数据安全

现代企业数据泄露的原因分析与建议

1

其乐融融 发布于 2023/10/26 02:08:07

近年来,随着信息技术的飞速发展,数据已经成为现代企业不可或缺的发展资源。然而,随之而来的数据泄露危机,给个人、企业甚至整个社会带来了巨大的风险与威胁。本文将综合探讨企业数据泄露的主要途径和原因,并提出防护建议。

阅读()评论(0)赞 ()