下一代威胁如何借鉴 APT 的力量
防御者必须应对的持续威胁之一是 APT：高级持续威胁。APT 攻击者使用比典型攻击者更复杂的策略来破坏网络，例如部署特洛伊木马或其他简单的软件。例如，APT 攻击者可能会在较长时间...
admin
CISA 称 Owl Labs 存在需要近距离物理范围的漏洞
美国网络安全机构 CISA 表示，去年在 Owl Labs 视频会议设备中发现的四个漏洞（这些漏洞要求攻击者必须靠近目标）已在攻击中被利用。 CISA 周一在其已知利用漏洞 (KE...
有效防范数据安全风险，护航数字建设行稳致远
数据要素是数字经济的核心生产要素，数据安全是事关国家安全和经济社会发展的重大问题。近年来，我国数据安全保障体系建设稳步推进，但随着数据规模不断扩大、数据价值不断提高、数据应用场景和...
网络安全知识普及-每日一练
问答题点击空白处查看答案第一题：D答题解析：务必在正规应用商店下载播放器，不要安装不明来源的播放器，防止电脑被安装木马程序。第二题：C答题解析：个人信息是指以电子或者其他方式记录的...
HTTP/2 快速重置零日漏洞被利用发起历史上最大规模的 DDoS 攻击
据外媒报道，Cloudflare、谷歌和 AWS 周二透露，恶意行为者已利用名为“HTTP/2 Rapid Reset”的新零日漏洞发起互联网历史上最大规模的分布式拒绝服务 (DD...
NGINX Ingress 控制器中发现新的安全漏洞
Ingress 是一种 Kubernetes 资源，可让您为 Kubernetes 上运行的应用程序（由一个或多个服务表示）配置 HTTP 负载均衡器。这样的负载均衡器对于将这些应...
关于计算机安全的 9 个基本提示
计算机保存着我们大量的个人和商业数据。如果这些信息落入坏人之手，可能会遭受身份盗窃、欺诈和其他网络恶作剧。务必警惕病毒、恶意软件、网络钓鱼攻击、特洛伊木马和其他在线诈骗。以下回顾了...
2023 年11月安全更新修复Android中的 37个漏洞
作为 2023 年 11 月 Android 安全更新的一部分，谷歌周一宣布修复 37 个漏洞，并针对 Pixel 设备发布了其他修复程序。安全更新的第一部分将以2023 年 11...