-
了解Docker EOF问题排查
所属栏目：[安全] 日期：2021-06-08 热度：100
一、前言 问题排查过程，源码部分均由我的开发同事排查和记录;在征得其同意后，由我发表在此。 二、问题 某天接到客户反馈，pod的事件中出现大量的 warning event: Readiness probe failed: OCI runtime exec failed: exec failed: EOF: unknown。但不影响客[详细]
-
网络安全攻防：APT防御措施
所属栏目：[安全] 日期：2021-06-08 热度：113
01 APT防御的难点分析 APT攻击的专业性强、复杂度高，因此对其防范相对困难。攻击者在暗处通过社会工程学等手段收集大量信息，而被攻击者毫不知情，这样的信息不对称也造成了APT攻击的防御难点。 APT攻击行为特征难以提[详细]
-
SolarWinds攻击者新动态：全球超150 家机构遭网络入侵
所属栏目：[安全] 日期：2021-06-08 热度：89
Nobelium是一种合成化学元素，为了纪念阿尔弗雷德诺贝尔(Alfred Nobel)而命名，但它当前又有了一层新的含义被微软命名为此前发动过SolarWinds事件的幕后攻击组织。SolarWinds事件堪称2020年最严重的供应链攻击事件，导致九家联邦机构和数百家私营企业数据泄[详细]
-
微软称，俄罗斯黑客再次发动了大规模网络入侵
所属栏目：[安全] 日期：2021-06-08 热度：140
外媒报道，美国总统拜登将于6月16日与俄罗斯总统普京在日内瓦会面，然而在距离此次会面不到三周的时候，微软发出警告称，被认为是去年 SolarWinds 攻击事件幕后黑手的俄罗斯黑客再次发动了一起重大网络攻击。 周四，微软在一篇博客文章中称，一个名为 Nobeli[详细]
-
全球网络攻击泄漏数据量每年提升224%
所属栏目：[安全] 日期：2021-06-08 热度：118
根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。 本周正值GDPR成立三周年，数据安全公司Imperva对过去几年中数千起网络攻击事件进行了统计，以更好地了解企业面临的不断增长的风险。 仅2021年1月报告的泄露[详细]
-
ISACA：只有三成企业为勒索软件侵犯做好防御准
所属栏目：[安全] 日期：2021-06-08 热度：66
80%的受访者表示，他们的组织如果遭遇勒索软件攻击将不会支付赎金。只有22%的人表示，关键的基础设施组织如果遭到攻击，应支付赎金。 如果不考虑具体情况，不支付赎金的选择是正确的，我们不想与罪犯进行谈判。ISACA新兴技术和创新高级总监达斯汀布鲁尔(Dust[详细]
-
拜登将在双边会谈中就勒索软件攻击问题与普京正面畅聊
所属栏目：[安全] 日期：2021-06-08 热度：127
在来自俄罗斯的黑客团伙对美国公司的勒索软件攻击激增的情况下，美国总统拜登将于本月晚些时候在瑞士举行的双边峰会上与俄罗斯总统普京讨论网络攻击问题。拜登周二告诉《USA Today》，白宫正在密切关注是否因勒索软件攻击的增加而对俄罗斯作出回应。 在周三[详细]
-
工信部：促进利用大数据防治电信网络诈骗
所属栏目：[安全] 日期：2021-06-08 热度：56
为深入落实国务院打击治理电信网络新型违法犯罪工作部际联席会议有关部署，充分运用大数据等新一代信息技术强化电信网络诈骗精准治理、有效治理，加快健全完善行[详细]
-
如何创造数字经济时代的新安全体系
所属栏目：[安全] 日期：2021-06-08 热度：166
数字经济将引领新一轮经济周期，成为经济发展的新引擎，但与此同时，急剧膨胀的数据存储量、海量的数据流动以及新技术的发展带来一些伴生安全问题，都对传统网络[详细]
-
WCTF世界黑客大师赛燃情开场，首日战绩巧妙绝伦！
所属栏目：[安全] 日期：2021-06-08 热度：171
如今，全球网络战场风云迭起，越来越多的网安军和新技术纷纷入[详细]
-
大湾区网络安全大会开幕在即，五个看点曝光
所属栏目：[安全] 日期：2021-06-08 热度：155
11月28日至29日，首个由国家部委指导地方政府主办的网络安全大会湾区创见2020网络安全大会将在深圳国际会展中心拉开序幕。 本届大会由公安部、国家密码管理局指[详细]
-
人工智能“笼罩”所有治理场景
所属栏目：[安全] 日期：2021-06-08 热度：189
顾客点击下单，商家确认发货，快递物流配送在一个普通的淘宝订单背后，有1258个算法模型保障买卖双方的交易安全。12月31日，阿里巴巴发布安全技术能力清单，阿里[详细]
-
在“洗礼中发展” 爱加密全力保障移动网络安全
所属栏目：[安全] 日期：2021-06-08 热度：72
设备信息，授权；相机，授权；位置信息，授权；相机，授权；通讯录，授权每当安装一款APP时，无尽的权限申请，烦闷无比。如果你选择拒绝，那么这款软件你可能不[详细]
-
新形势下 我国网络安全产业规模再认识及发展思考
所属栏目：[安全] 日期：2021-06-08 热度：198
通用安全， 即为当前主流学术界所普遍认为的网络安全产业，是一个完全由竞争驱动的开放式市场，主要以产品和服务形式存在，可应用于所有网络和信息系统。其中产[详细]
-
IDC企业的安全资源池处理举措
所属栏目：[安全] 日期：2021-06-08 热度：64
近年来，网络与信息安全重要性越来越收到重视，尤其是国家2019最新发布的 等保2.0相关标准系列 ，对网络与信息安全提出了更高的要求。对于传统的IDC企业来说，一[详细]
-
高端 阐明：数字基建时代的四大安全搦战
所属栏目：[安全] 日期：2021-06-08 热度：179
近期，随着新冠肺炎疫情防控工作有效开展，国家开始加快推进重大工程和新型基础设施建设，尤其是大量数字基建的规划将进一步推动我国各行业/产业的数字化、网络[详细]
-
手机应用还“安全”嘛？保护数据隐私意识亟待提高
所属栏目：[安全] 日期：2021-06-08 热度：123
Siri 泄露隐私事件 2019年7月，据《卫报》消息，苹果Siri 团队承包商透露，Siri会通过人为方式，定期听取机密医疗信息，其他私人信息等内容。 这些从客户处收集[详细]
-
富士遭遇勒索软件侵犯 部分网络已关闭
所属栏目：[安全] 日期：2021-06-08 热度：120
日本跨国集团富士胶片(Fujifilm)遭遇勒索软件攻击，被迫关闭了部分全球网络。该公司在其网站上发布的一份声明中写道：富士胶片公司目前正对可能来自公司外部的非法访问进行调查。在调查进行中，部分网络被关闭并与外部通信断开。 声明中继续写道 2021 年 6[详细]
-
美国司法部打击网络诈骗，如同对付恐怖主义
所属栏目：[安全] 日期：2021-06-08 热度：86
美国全国各地的检察官办公室收到内部指南，称勒索调查应与华盛顿最近成立的特别工作组保持协调。 上个月，黑客组织攻击美国东海岸输油管道，导致系统瘫痪，黑客要求支付约 500 万美元才能解除封锁。司法部在指南中表示，勒索软件和数字勒索对国家构成的威胁[详细]
-
分析师称隐私和安全更新将是WWDC 21关键焦点
所属栏目：[安全] 日期：2021-06-08 热度：193
除了新的M1 MacBook机型和通常的软件更新外，投资银行Wedbush预计隐私和安全将成为苹果WWDC 21核心主题。在AppleInsider看到一份给投资者的报告中，Wedbush分析师Daniel Ives详细介绍了他对苹果公司6月7日星期一开发者大会主题演讲的预测。 该分析师借鉴了一[详细]
-
卫星安排竞赛中，黑客正在将战场从地面带到太空
所属栏目：[安全] 日期：2021-06-08 热度：115
一场无形的网络战争正在展开，新一代的黑客摩拳擦掌，他们将战场从地面带到太空。 2014年，奥巴马政府启动太空战略评估，备战太空的声音逐渐增大，就连预测太空战的科幻小说《幽灵战舰》都登上了《科学美国人》刊物。 2017年，特朗普执政时期开启总统官宣太[详细]
-
与黑客讨价还价，勒索攻击企业数据是重点
所属栏目：[安全] 日期：2021-06-08 热度：185
讨价还价 笔者在跟踪分析某个流行勒索病毒家族样本的时候，发现了国外某企业与黑客在暗网上进行讨价还价的过程，黑客组织找企业要封口费，不然就在暗网上公布和出售企业的数据。 受害企业通过黑客提供的勒索信息，找到黑客组织，黑客直接开口150万美元，并申[详细]
-
诺顿杀毒软件发布以太坊挖矿功能
所属栏目：[安全] 日期：2021-06-08 热度：59
近日，NortonLifelock在其Norton 360防病毒软件中增加了以太坊加密货币的挖矿能力，并声称此举是保护用户免受恶意挖矿软件侵害的一种方式。 这种新的挖矿功能称为Norton Crypto，将于明天向注册试用计划的Norton 360用户推出。 据悉，用户启用Norton Crypto[详细]
-
Huawei无线上网卡权限增加漏洞
所属栏目：[安全] 日期：2021-06-08 热度：135
Trustwave安全研究人员发现华为USB LTE dongle中存在权限提升安全漏洞。 6月2日，Trustwave安全研究人员公布了华为USB LTE E3372无线上网卡中的一个权限提升漏洞。USB无线上网卡是一个可以插入笔记本或台式机来连接互联网的硬件设备。Trustwave研究人员在分[详细]
-
谷歌上的AnyDesk广告为用户提供恶意的app
所属栏目：[安全] 日期：2021-06-08 热度：98
著名的远程桌面应用程序AnyDesk在谷歌搜索结果中的广告中提供了该程序的一个恶意版本。该恶意版本的搜索排名甚至超过了合法的AnyDesk在谷歌上的广告排名。 该攻击活动自4月22日以来就一直很猖獗，值得注意的是，推送恶意广告的犯罪分子会设法避开谷歌的反恶[详细]
