-
零信任能彻底处理邮件安全难题
所属栏目：[安全] 日期：2021-11-03 热度：85
零信任是一个安全概念，就是不信任任何人和物，这虽然不是一项新技术，但这是一个创新的安全理念，为当今的数字化转型时代的网络安全发展指明了明确的方向。特别是目前的全球疫情时期，远程办公已经成为常态。据微软官网统计数据，在商业和教育行业的电子邮[详细]
-
安全左移的四个常见挑战
所属栏目：[安全] 日期：2021-11-03 热度：66
在软件开发早期阶段引入安全有助于防止缺陷，但过程中并非毫无问题。 我们早已超越了在开发工作流中纳入安全只是推荐做法的阶段。当今快速创新与开发周期中，成熟企业将安全置于每项决策的首要位置。 随着开发团队越来越有信心在项目中引入安全，随着安全人[详细]
-
依法筑牢个人信息安全防火墙，运营商作用重大
所属栏目：[安全] 日期：2021-11-03 热度：130
11月1日，《个人信息保护法》正式施行。 该法的诞生，标志着我国网络数据法律体系中继《网络安全法》《数据安全法》之后，具有重要意义的一块拼图终于落定，其正式实施具有划时代的意义。个人隐私保护与信息安全不仅与互联网公司、网络门户、手机厂商有关，[详细]
-
如何使用ntlm_theft生成各种类型的NTLMv2哈希窃取文件
所属栏目：[安全] 日期：2021-11-03 热度：186
ntlm_theft是一款基于Python 3开发的开源工具，可以生成21种不同类型的哈希窃取文档。该工具适用于网络钓鱼攻击，可以用于支持外网SMB流量和内部网络环境之中。与基于宏的文档或利用漏洞的文档相比，这些文件类型的好处在于，所有的这些文件都是使用预期功能[详细]
-
尚处于支持状态的Windows 10已获十月安全累积更新
所属栏目：[安全] 日期：2021-11-03 热度：102
在 10 月的补丁星期二活动日中，Windows 11 系统在获得首个累积更新之外，尚处于支持状态的 Windows 10 系统也获得了累积更新 KB5006670 修复。该更新适用于 Windows 10 21H1(Build 19043.1288)，20H2(Build 19042.1288)，Version 2004(Build 19041.1288)。[详细]
-
部署为Windows加载器的Linux可执行软件
所属栏目：[安全] 日期：2021-11-03 热度：55
Black Lotus安全研究人员近期发现多个Python语言编写的恶意文件，并编译为 Debian 操作系统的Linux二进制文件格式ELF。这些文件会以加载器运行payload，payload要么嵌入在样本中或从远程服务器中提取，然后使用Windows API调用注入到运行的进程中。 简介 202[详细]
-
如何使用MEAT在iOS设备上采集取证信息
所属栏目：[安全] 日期：2021-11-03 热度：113
MEAT，全称为Mobile Evidence Acquisition Toolkit，即移动设备取证采集工具。该工具旨在帮助安全取证人员在iOS设备上执行不同类型的信息采集任务，将来该工具会添加针对Android设备的支持。 工具要求 Windows或Linux系统 Python 3.7.4或7.2环境 pip包，具体[详细]
-
潜伏四年，利用PRISM后门的攻击者
所属栏目：[安全] 日期：2021-11-03 热度：119
ATT 的安全研究人员最近发现了一组隐蔽性极强的 ELF 可执行文件，它们在 VirusTotal 上的杀软检出率很低或为零。在分析样本后，ATT 已将它们确定为多个攻击者在多次攻击行动中使用的开源 PRISM 后门的修改版。 深入分析了使用这些恶意软件的攻击活动，在长达[详细]
-
如何避免出现SQL注入漏洞
所属栏目：[安全] 日期：2021-11-03 热度：155
本文将针对开发过程中依旧经常出现的SQL编码缺陷，讲解其背后原理及形成原因。并以几个常见漏洞存在形式，提醒技术同学注意相关问题。最后会根据原理，提供解决或缓解方案。 二、SQL注入漏洞的原理、形成原因 SQL注入漏洞，根本上讲，是由于错把外部输入当作[详细]
-
如何使用cThreadHijack实现远程进程注入研究
所属栏目：[安全] 日期：2021-11-03 热度：185
cThreadHijack是一个针对远程进程注入信标对象文件(BOF)，该工具主要通过线程劫持技术实现其功能，并且不会生成任何远程线程。 运行机制 cThreadHijack可以根据用户提供的监听器参数来生成原始信标Shellcode，并根据用户提供的PID参数将其注入至远程进程中，[详细]
-
如何使用Injector实现Windows下的内存注入
所属栏目：[安全] 日期：2021-11-03 热度：141
Injector是一款功能齐全且强大的内存注入工具，该工具集成了多种技术，可以帮助红队研究人员实现在Windows系统下的内存注入。 Injector能做什么? 针对远程服务器和本地存储提供Shellcode注入支持。只需指定Shellcode文件，该工具将帮助我们完成后续的所有事[详细]
-
云计算的20大惯见安全漏洞与配置错误
所属栏目：[安全] 日期：2021-11-03 热度：148
以下，我们列举微软Azure云计算环境的TOP20常见账户和配置漏洞(初始默认配置)，对企业选择其他类似公有云服务也有一定借鉴意义。 1. 可从互联网访问的存储账户 云计算的20大常见安全漏洞与配置错误 Azure存储账户的默认设置是允许从任何地方(包括互联网)进行[详细]
-
亚马逊云科技：云安全主要战略优势
所属栏目：[安全] 日期：2021-11-03 热度：176
云计算已经成为影响整个IT行业的关键性技术，而云安全则是云计算能否成功应用的关键。上云已经成为企业驱动流程创新、拓展业务的重要发展战略，但是在上云的同时，企业对安全会存在一定的迟疑，特别是在关键数据和隐私方面，都希望实现云的可管可控。 作为功[详细]
-
融合云时代的原生安全观
所属栏目：[安全] 日期：2021-11-03 热度：73
今年突如其来的疫情，对企业提出了前所未有的大考。在此过程中，我们也看到了不一样的风景，其中一些企业通过积极的数字化重塑成功渡过了难关，但更多的企业却只能被动前行。 这种巨大的变化，在后疫情、新基建时代，进一步放大了企业数字化重塑的紧迫性，企[详细]
-
什么是云安全性？有何好处？
所属栏目：[安全] 日期：2021-11-03 热度：70
当企业希望将其全部或部分运营的工作负载转移到云平台中时，必然会遇到安全性问题。企业的网站在云端安全吗?将应用程序数据托管在云中是否会使企业的业务更容易受到网络攻击?企业的云计算服务器可以应对DDoS攻击吗?什么是云安全性?什么是为企业的业务实施云[详细]
-
93%企业引用多云环境！数据安全当如何防护？
所属栏目：[安全] 日期：2021-11-03 热度：171
企业上云已经不是什么新鲜事，而随着业务需求的增加，越来越多的企业选择将业务在多个云平台进行部署使用。根据《 Flexera 2020云状况报告》显示，多云环境正在成为企业的标准，93%的企业正在使用这种方式。在多云战略中使用的公共云服务越来越受欢迎，Gartn[详细]
-
无根容器简析
所属栏目：[安全] 日期：2021-11-03 热度：196
无根容器与常规容器相同，区别在于它们不需要root即可形成。无根容器仍处于早期阶段，无根容器出现的原因有很多。 添加新的安全层。 如果容器运行时受到攻击，攻击者将无法获得主机的root特权。 允许多个非特权用户在同一台计算机上运行容器。 允许隔离嵌套[详细]
-
2021年云安全威胁预估
所属栏目：[安全] 日期：2021-11-03 热度：104
当创建新实例并运行可以匹配所需任何硬件或软件环境的虚拟机时，云体系结构可提供完全的灵活性。但是，这种灵活性(如果不能得到适当保护的话)又会诱发恶意行为者发动攻击，并在保持对初始攻击的控制权的情况下发起持续性攻击。 像Amazon Web Services这样的[详细]
-
微软回绝承认Microsoft365云服务遭入侵
所属栏目：[安全] 日期：2021-11-03 热度：121
不过，微软否认云服务遭到入侵。在声明中表示：我们还想要向所有客户澄清，在这些调查中我们并没有在微软任意产品和云服务中发现漏洞。不过微软强调正在开展针对政府、私营企业的大规模调查活动，并警告安全人员注意以下迹象： 通过 SolarWinds Orion 产品中[详细]
-
云安全的现代办法
所属栏目：[安全] 日期：2021-11-03 热度：100
云安全是与分布式计算相关的信息、应用程序和基础的保障。无论是开放云计算、，私有云还是混合云，针对云计算条件的许多安全性部分都等同于任何内部部署的IT设计。 十多年来，很多组织致力于向云计算的进步。如今比以往任何时候都更多的组织使用多云的情况来[详细]
-
Kubernetes大流行的危机：缺少安全工具
所属栏目：[安全] 日期：2021-11-03 热度：153
在企业数字化转型加速过程中，采用容器、微服务和Kubernetes进行编排起着重要作用。然而，尽管许多企业渴望采用这些新的云原生技术，但研究表明，公司并未准确地权衡这些IT创新的好处和风险。 Zettaset首席执行官Tim Reilly表示：数据安全性应该是任何企业组[详细]
-
汇总AWS、Gcp 及 Microsoft Azure中的网络安全服务！
所属栏目：[安全] 日期：2021-11-02 热度：154
本指南介绍了AWS、Microsoft Azure和谷歌Cloud提供的网络、基础设施、数据和应用程序安全功能，以防止网络攻击，保护基于云的资源和工作负载。 在选择公共云服务提供商时，企业面临的最大考虑是它们提供的网络安全水平，这意味着它们为保护自己的网络和服务[详细]
-
不简单环境下企业应用安全的五大挑战
所属栏目：[安全] 日期：2021-11-02 热度：110
随着远程办公的常态化，企业组织加快了向云端迁移的步伐。Radware最近发布了《Web应用程序和API保护状况报告》，数据显示，受访企业中有70%的Web应用程序运行在由公共云、私有云和本地数据中心构成的混合、异构环境中，企业应用系统面临五大安全挑战，安全管[详细]
-
零信任应用落地中的六个误会
所属栏目：[安全] 日期：2021-11-02 热度：51
根据IDG公司发布的《2020年安全优先级研究》报告，人们对零信任的兴趣正呈激增趋势：40%的受访者表示他们正在积极研究零信任技术，而2019年这一比例仅为11%;18%的企业组织表示他们已经拥有零信任解决方案，这一比例是2018年(8%)的两倍多;另有23%的受访者计划[详细]
-
加深了解零信任网络访问 ZTNA
所属栏目：[安全] 日期：2021-11-02 热度：115
传统的基于边界的网络保护将普通用户和特权用户、不安全连接和安全连接，以及外部和内部基础设施部分结合在一起，创建了一个可信区域的假象，很多潜在的安全问题无法解决，越来越多的企业开始转向零信任网络访问来解决这个问题。 随着云计算、虚拟化、物联网[详细]
