-
办公WiFi成为黑客突破口？盘点常见的企业无线网络安全隐患
所属栏目：[评论] 日期：2018-10-17 热度：174
【新产品上线啦】51CTO播客，随时随地，碎片化学习 无线网络的普及让企业办公变得更加智能、便捷，但随之而来的无线网络安全问题，让所有的企业都非常头疼!近年来，因无线网络导致的安全事件已经逐渐占领了新闻的头条，因WiFi相关安全问题导致内网被入侵的[详细]
-
最新研究报告表明，当前网络安全状况不容乐观
所属栏目：[评论] 日期：2018-10-17 热度：107
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 从去年的勒索病毒到近来Facebook的用户信息泄露，目前全球网络安全问题层出不穷，这让人不禁对当前的网络状态深表担忧。 近日，云计算分析师Louis Columbus在福布斯(Forbes)网站上撰文，列[详细]
-
Radware调查显示：三分之二的受访者认为黑客可以入侵企业网络
所属栏目：[评论] 日期：2018-10-17 热度：115
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 日前，网络安全和应用交付解决方案提供商Radware公司发布了第二份年度Web应用安全调查报告：Radware 2018年Web应用安全现状。报告深入分析了企业在保护Web应用安全时所面临的挑战，以及近期[详细]
-
企业高管对网络安全缺乏认知责任主要在CISO？
所属栏目：[评论] 日期：2018-10-17 热度：172
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 别再一味地向C级高管灌输网络安全概念，先集中精力让他们了解什么是网络弹性吧。 网络弹性(cyber resilience)也称为运维弹性(operational resilience)，是指网络在遇到灾难事件时快速恢复和[详细]
-
短网址安全浅谈! 这些你该了解
所属栏目：[评论] 日期：2018-10-17 热度：81
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 前言 何谓短网址(Short URL)?顾名思义，就是形式上比较短的网址，当前主要是借助短网址来替代原先冗长的网址，方便传输和分享。短网址服务也就是将长网址转换为短网址的服务，这种服务在方[详细]
-
智能家居设备增多 路由器被黑全完蛋
所属栏目：[评论] 日期：2018-10-17 热度：89
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 下班回家的路上，动一动手机，家中的窗帘会自动拉起，房间内灯光亮起，电饭锅、热水器、洗衣机自动开始工作这些仿佛未来电影中的情节，在智能家居发展迅速的今天就能做到。我们家中的无线路[详细]
-
2018年上半年全球数据泄露事件严重程度指数一览
所属栏目：[评论] 日期：2018-10-17 热度：59
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 前言 近日，金雅拓(Gemalto)发布了全球范围内公共数据泄露事件严重程度指数，共涵盖945次事件，导致45亿条信息泄露。 与2017年同期相比，尽管违规事件总数略有下降，但数据丢失、被盗或受损[详细]
-
工控系统身陷五大危机 哪些细节需注意?
所属栏目：[评论] 日期：2018-10-17 热度：199
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 当前针对工业自动化控制系统(简称工控系统)的攻击正逐步增加，有数据显示在2018年上半年里41.2%的系统至少遭受过一次攻击，高于2017年上半年的36.6%。在笔者看来，目前全球工控系统均身受五[详细]
-
风险管理视角之第三方风险管理
所属栏目：[评论] 日期：2018-10-14 热度：93
【新品产上线啦】51CTO播客，随时随地，碎片化学习 随着各国监管机构更加关注组织如何管理外包和应对第三方的风险，其监管要求日益严厉，对于违法违规行为除了行政追责还有越来越高的罚款。因此作为组织的管理者在开展IT风险治理的建设过程中，需要关注和建[详细]
-
DDOS攻击：物联网的警钟
所属栏目：[评论] 日期：2018-10-14 热度：53
【新品产上线啦】51CTO播客，随时随地，碎片化学习 欢迎来到物联网(IoT)世界，在这里，大量设备连接到互联网，并产生了大量数据。分析和使用这些数据将对我们的生活产生真正积极影响。但是，在我们宣称拥有大量缺乏统一平台的设备，以及严重的安全标准问题[详细]
-
法律禁止默认密码“admin，“无意入侵”没那么容易了
所属栏目：[评论] 日期：2018-10-12 热度：105
【新品产上线啦】51CTO播客，随时随地，碎片化学习 据techcrunch 报导，前几日，加州通过了一项法律，2020 年之后禁止在所有新的消费电子产品中使用admin、123456和经典的password这样的默认密码。 从路由器到智能家居技术在该州建造的每个新设备都必须具有[详细]
-
血淋淋的事实告诉你：你为什么不应该在JS文件中保存敏感信息
所属栏目：[评论] 日期：2018-10-09 热度：84
【新品产上线啦】51CTO播客，随时随地，碎片化学习 在JavaScript文件中存储敏感数据，不仅是一种错误的实践方式，而且还是一种非常危险的行为，长期以来大家都知道这一点。 而原因也非常简单，我们可以假设你为你的用户动态生成了一个包含API密钥的JavaScri[详细]
-
技术讨论 | 自动化Web渗透Payload提取技术
所属栏目：[评论] 日期：2018-10-09 热度：165
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、写在前面 做Web安全已经三四年了，从最初的小白到今天的初探门路，小鲜肉已经熬成了油腻大叔。Web安全是一个日新月异的朝阳领域，每天的互联网上都在发生着从未暴露的0 Day和N Day攻击。这时一个大家[详细]
-
2018第二季度六大网络安全设备厂商
所属栏目：[评论] 日期：2018-10-09 热度：109
【新品产上线啦】51CTO播客，随时随地，碎片化学习 市场研究公司 NPD Group 的数据表明，思科系统和 Palo Alto Networks 这样的主流供应商靠吞噬较小竞争者的市场而巩固自己的江湖地位。 安全 网络安全硬件市场第二季度销售额略有下降，因为主流供应商，比[详细]
-
卡巴斯基：2018上半年物联网威胁新趋势
所属栏目：[评论] 日期：2018-10-09 热度：176
【新品产上线啦】51CTO播客，随时随地，碎片化学习 前言 网络犯罪分子对物联网设备的兴趣一直在增长：在 2018 上半年，我们观察到的 IoT 恶意软件样本的数量是 2017 年全年的三倍。而 2017 年的数字则是 2016 年的 10 倍。这一趋势对于未来而言不容乐观。[详细]
-
DDE混淆的3种新方法
所属栏目：[评论] 日期：2018-10-09 热度：76
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、前言 最近一段时间，微软的Office产品已经成为滋养新型攻击方法的沃土，从相对比较简单的数据注入方法(如DDE注入以及CSV注入)到更加复杂的基于嵌入公式对象的攻击技术，不一而足。反病毒行业很快吸收[详细]
-
日益增加的移动诈骗攻击分析简报
所属栏目：[评论] 日期：2018-10-09 热度：156
【新品产上线啦】51CTO播客，随时随地，碎片化学习 移动设备，早就已经成为了攻击者的主要目标，因此移动端诈骗攻击的活动愈加频繁也就不足为奇了。目前，有大约58%的数字交易活动是通过移动端设备发起的，而且现在的网络攻击活动中有1/3也是针对移动端设备[详细]
-
网络安全人人有责 董事们也不例外
所属栏目：[评论] 日期：2018-10-09 热度：53
【新品产上线啦】51CTO播客，随时随地，碎片化学习 网络安全是个商业问题，不仅仅是个技术问题。董事会对利益相关者和投资人负有信托责任，应从上至下主导整个公司的网络安全监管与领导工作，主动监督保护敏感数据与客户信息所用的方式方法。 作为安全过程[详细]
-
Facebook遭黑客攻击，5千万用户数据面临风险
所属栏目：[评论] 日期：2018-10-09 热度：99
【新品产上线啦】51CTO播客，随时随地，碎片化学习 大数据文摘作品 编译：魏子敏、惊蛰、CoolBoy Facebook再次因数据泄露问题被推上风口浪尖，这一次是因为黑客攻击。 这是个非常严重的安全问题。扎克伯格如此描述本周五Facebook在视频上传功能上遭受到的的[详细]
-
金融行业微蜜罐系统应用思考
所属栏目：[评论] 日期：2018-10-09 热度：183
【新品产上线啦】51CTO播客，随时随地，碎片化学习 蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意[详细]
-
为什么软件定义边界比VPN更适用于安全远程访问
所属栏目：[评论] 日期：2018-10-09 热度：97
【新品产上线啦】51CTO播客，随时随地，碎片化学习 越来越多的员工在咖啡馆、机场和家里工作，数据泄露的代价不断增加基于边界的VPN所造成的安全顾虑。于是，公司企业纷纷将目光投向其他替代技术，比如使用零信任模型的软件定义边界(SDP)。 基于边界的虚拟[详细]
-
手机出现这几个情况，就是被黑客入侵的表现，你有这种情况吗？
所属栏目：[评论] 日期：2018-10-08 热度：167
【新品产上线啦】51CTO播客，随时随地，碎片化学习 现在有许多朋友都用智能的手机，智能的手机，储存的东西也是与大家息息相关的，有些东西都在手机里面，但是你的手机真的安全吗?许多安全专家告诉我们，到目前为止，手机是无法被黑客攻击的，那么是真的吗?[详细]
-
你不曾察觉的隐患：危险的 target=_blank 与 “opener”
所属栏目：[评论] 日期：2018-10-08 热度：124
【新品产上线啦】51CTO播客，随时随地，碎片化学习 在网页中使用链接时，如果想要让浏览器自动在新的标签页打开指定的地址，通常的做法就是在 a 标签上添加 target等于_blank 属性。 然而，就是这个属性，为钓鱼攻击者带来了可乘之机。 起源 parent 与 open[详细]
-
调查发现：GDPR合规状态非常糟糕
所属栏目：[评论] 日期：2018-10-08 热度：106
【新品产上线啦】51CTO播客，随时随地，碎片化学习 有一个消息可能是在意料之内的，调查发现，鲜有公司遵守欧盟在3个多月之前开始生效的通用数据保护条例(GDPR)的要求。 这项由数据集成公司Talend SA进行的调查发现，虽然受访的103个企业组织中有98%已更新[详细]
-
360陶耀东：构建全生命周期的工业大数据安全防护体系
所属栏目：[评论] 日期：2018-10-08 热度：122
【新品产上线啦】51CTO播客，随时随地，碎片化学习 【51CTO.com原创稿件】随着工业信息化的发展，工业大数据在也在扮演越来越重要的角色。这些蕴含巨大价值的数据，成为了各类不法分子眼中的香饽饽。今年七月，100 多家车厂的机密数据被曝出发生泄露，涉及[详细]
