安全漏洞關(guān)鍵字列表
企業(yè)未能記錄44%的網(wǎng)絡(luò)攻擊，仍然存在重大漏洞
根據(jù)Picus Security的報(bào)告，全球40%的企業(yè)網(wǎng)絡(luò)存在安全漏洞，使攻擊者能夠輕易獲得域管理員權(quán)限，從而對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行全面控制，這份報(bào)告基于對(duì)超過1.36億次網(wǎng)絡(luò)攻擊的模擬分析，揭示了當(dāng)前企業(yè)在威脅暴露管理中的諸多不足。
挫敗感、壓力和增加的責(zé)任只是讓 CISO們望而卻步的幾個(gè)現(xiàn)實(shí)因素。目前對(duì)這一角色的不滿比以往任何時(shí)候都要高，研究顯示，高達(dá)75%的安全負(fù)責(zé)人對(duì)換工作感興趣。
JFrog全球軟件供應(yīng)鏈發(fā)展報(bào)告：多數(shù)被評(píng)為“嚴(yán)重”的漏洞評(píng)級(jí)具有誤導(dǎo)性
74%被列為“高”或“嚴(yán)重”的CVSS評(píng)級(jí)在大多數(shù)常見情況下并不適用，但有60%的安全和開發(fā)團(tuán)隊(duì)仍花費(fèi)25%的時(shí)間修復(fù)這些漏洞
行業(yè)專家表示，公有云中工作流程的增加可能會(huì)增加更多的安全漏洞。企業(yè)在其公有云環(huán)境中正在經(jīng)歷數(shù)據(jù)爆炸式增長(zhǎng)，這將導(dǎo)致擴(kuò)展的數(shù)據(jù)攻擊面，可能導(dǎo)致數(shù)據(jù)違規(guī)或合規(guī)性失敗的情況。
無論企業(yè)處于構(gòu)建漏洞管理計(jì)劃的哪個(gè)階段，采用一些最佳實(shí)踐都將幫助企業(yè)提高效率和效果。
網(wǎng)絡(luò)安全資產(chǎn)管理可能暴露的安全漏洞
網(wǎng)絡(luò)安全資產(chǎn)管理并不像元宇宙和區(qū)塊鏈等新興技術(shù)那樣令人興奮，但它對(duì)保護(hù)企業(yè)基礎(chǔ)設(shè)施至關(guān)重要。
Check Point在 Microsoft Office 中發(fā)現(xiàn)了四個(gè)安全漏洞
Check Point在 Microsoft Office 中發(fā)現(xiàn)了四個(gè)安全漏洞。
Radware：DNS解析器驚爆安全漏洞NXNSAttack
不同于直接以主機(jī)或服務(wù)為目標(biāo)并對(duì)其造成影響的DDoS洪水攻擊或應(yīng)用層DDoS攻擊，NXNSAttack的攻擊目標(biāo)是受害者的域名解析能力。與NXDOMAIN或DNS水刑攻擊一樣，這種DDoS攻擊的目標(biāo)是通過遞歸DNS解析器，利用采用了隨機(jī)域名請(qǐng)求洪水的無效請(qǐng)求重載權(quán)威域名服務(wù)器，
目前缺乏IIoT設(shè)備的安全標(biāo)準(zhǔn)可能會(huì)產(chǎn)生影響IT和OT環(huán)境的漏洞。IIoT的主要安全威脅包括預(yù)設(shè)密碼、缺乏修補(bǔ)程序、太多裝置要管理。
Chrome現(xiàn)重大安全漏洞 Google已緊急修補(bǔ)
本周Google針對(duì)3個(gè)Chrome安全漏洞進(jìn)行了緊急修補(bǔ)，更新序列號(hào)為76 0 3809 132，支持Windows、Mac與Linux升級(jí)使用。
谷歌發(fā)現(xiàn)iPhone存在影響數(shù)千人的安全漏洞
8月30日訊 谷歌的信息安全團(tuán)隊(duì)Project Zero威脅分析小組（Threat Analysis Group）發(fā)現(xiàn)，iPhone存在14個(gè)安全漏洞，這些漏洞已經(jīng)存在了兩年。
今年兩會(huì)期間，5G成熱點(diǎn)關(guān)鍵詞。媒體在關(guān)注5G最新動(dòng)態(tài)的同時(shí)，也將5G應(yīng)用于新聞報(bào)道當(dāng)中。新華社客戶端進(jìn)行了5G手機(jī)全鏈條直播報(bào)道，中央廣播電視總臺(tái)首次實(shí)現(xiàn)5G技術(shù)持續(xù)傳輸4K超高清信號(hào)……
雖然區(qū)塊鏈技術(shù)自帶加密光環(huán)，并具分布式特性，外在表現(xiàn)為分散的、去中心化的，然而事實(shí)上其并非如之前所描述的無人可篡改。由于技術(shù)應(yīng)用、平臺(tái)防護(hù)等原因，現(xiàn)階段的區(qū)塊鏈應(yīng)用正在面臨著攻擊者的威脅。
深入探討防偽之關(guān)鍵——網(wǎng)絡(luò)安全認(rèn)證芯片
鑒于不斷出現(xiàn)的系統(tǒng)偽造攻擊事件，來自工業(yè)、軍事 航空航天、商業(yè)和技術(shù)等各個(gè)領(lǐng)域的設(shè)計(jì)工程師正在尋找最佳的加密認(rèn)證IC，以保護(hù)其先進(jìn)的系統(tǒng)設(shè)計(jì)免受偽造之害。
下一批網(wǎng)絡(luò)安全漏洞受害者——工廠與車間
2014年，一款智能冰箱在遭受僵尸網(wǎng)絡(luò)攻擊后，被當(dāng)場(chǎng)抓到發(fā)送了超過75萬封垃圾郵件。這是全世界首次記錄在案的黑客攻擊物聯(lián)網(wǎng)事件。在美國，最近的一個(gè)案例涉及一個(gè)水族館的聯(lián)網(wǎng)恒溫器，黑客成功控制了恒溫器，訪問賭場(chǎng)中豪賭者信息的數(shù)據(jù)庫。
制造業(yè)已成為網(wǎng)絡(luò)安全漏洞第三大受害者
2014年，一款智能冰箱在遭受僵尸網(wǎng)絡(luò)攻擊后，被當(dāng)場(chǎng)抓到發(fā)送了超過75萬封垃圾郵件。這是全世界首次記錄在案的黑客攻擊物聯(lián)網(wǎng)事件。在美國，最近的一個(gè)案例涉及一個(gè)水族館的聯(lián)網(wǎng)恒溫器，黑客成功控制了恒溫器，訪問賭場(chǎng)中豪賭者信息的數(shù)據(jù)庫。
IBM與安全業(yè)者Threatca連手，檢視智慧城市所使用的Libelium、Echelon與Battelle系統(tǒng)，發(fā)現(xiàn)這些被應(yīng)用在智能交通系統(tǒng)、災(zāi)難管理、工業(yè)物聯(lián)網(wǎng)的裝置潛藏漏洞，可能使黑客可以竄改數(shù)據(jù)、觸發(fā)警報(bào)制造恐慌及混亂。
企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6
京公網(wǎng)安備 11010502049343號(hào)
