其乐融融的IT技术小站

安全

应用安全

满足侦察需求的 九种 OSINT 工具

1

其乐融融 发布于 2023/06/24 04:18:54

OSINT 是一门学科。有很多技术可以在 Internet 上查找人员、资产和信息。OSINT 社区范围广泛,并在安全研究人员、IT 人员甚至执法人员中使用。事实上,正如之前提到的,OSINT 经常被用来帮助寻找失踪人员——这使它成为一个非常有益的学科,可以添加到你的曲目中。

阅读()评论(0)赞 ()

应用安全

2023年5月份恶意软件之“十恶不赦”排行榜

0

其乐融融 发布于 2023/06/24 04:18:51

我们经常看到网络犯罪分子利用公众可用的工具来存储和传播恶意软件活动。我们不能再盲目地相信我们使用的服务将是完全安全的,无论来源多么值得信赖。这就是为什么我们需要了解可疑活动是什么样子的原因。除非您确认请求合法且没有恶意,否则请勿透露个人信息或下载附件。

阅读()评论(0)赞 ()

应用安全

新型恶意软件发展的5大趋势

0

其乐融融 发布于 2023/06/24 04:18:49

随着大量物联网设备(比如家用电器、汽车或智能终端)连接到企业的办公网络环境中,它们可能会成为企业恶意软件防护体系中最薄弱的环节。据网络安全厂商SonicWall在2022年底发布的一项研究报告显示,针对物联网应用的恶意软件数量已快速增长了77%,其中金融行业增长151%、医疗行业增长123%、零售行业增长123%。

阅读()评论(0)赞 ()

应用安全

Kubernetes安全之认证与授权

5

其乐融融 发布于 2023/06/24 04:18:27

本文从Kubernetes的相关概念出发,依次介绍了Kubernetes的安全模型、Kubernetes认证以及Kubernetes授权,并举例说明了证书认证和RBAC授权的配置流程和潜在的安全风险,为相关研究和实践提供参考。

阅读()评论(0)赞 ()

数据安全

七种常见的网络安全威胁

1

其乐融融 发布于 2023/06/24 04:10:28

使用正确的密码,网络攻击者可以获得大量信息。社会工程是一种密码攻击,Data Insider 将其定义为“网络攻击者使用的一种策略,它在很大程度上依赖于人类互动,通常涉及诱骗人们破坏标准安全实践。” 其他类型的密码攻击包括访问密码数据库或直接猜测。

阅读()评论(0)赞 ()

数据安全

2023 年值得关注的数据趋势

0

其乐融融 发布于 2023/06/24 04:10:23

随着 Gartner® Cool Vendors™ 在数据安全 — 保护和加速高级用例中的发布,数据安全态势管理(DSPM) 成为主流。在那份报告中,Gartner1 似乎开启了数据安全态势管理术语的流行使用以及每个 VC 对该领域的大规模投资。

阅读()评论(0)赞 ()

网站安全

滥用SaaS平台的网络钓鱼攻击暴涨11倍

1

其乐融融 发布于 2023/06/24 04:01:29

根据Palo Alto Networks Unit 42的一份调查报告,研究人员发现,攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的行为正在激增,数据显示,从 2021 年 6 月到 2022 年 6 月,这种滥用行为大幅增加了 1100%。

阅读()评论(0)赞 ()