安全防护

数智转型护航业务安全，2022 CIO信息安全高峰论坛成功举办！

7月6日，由《网络安全和信息化》杂志社和IT运维网共同主办的2022 CIO信息安全高峰论坛通过线上方式成功举办。今年的论坛以“数智转型护航业务安全”为主题，聚焦数智时代下的业务安全问题，邀请业内专家和厂商代表等，共同探讨未来安全趋势，赋能企...
gtxyzz 2023.01.17 368浏览 0
新勒索软件RedAlert来袭！已有Windows、Linux等服务器中招

根据BleepingComputer消息，一种名为RedAlert的新勒索软件对企业网络进行攻击，目前已经有Windows和Linux VMWare ESXi系统中招。MalwareHunterTeam 在今天发现了这款新的勒索软件，并在...
king 2023.01.17 378浏览 0
关于Amazon Photos安全漏洞

Amazon Photos爆安全漏洞，Amazon确认已修复。 Checkmarx研究人员发现由于Amazon Photos APP中一个组件的错误配置引发了一个安全漏洞，使得manifest文件可以在无需认证的情况下从外部访问。概述...
king 2023.01.17 370浏览 0
入侵数百个网站和程序，NPM供应链攻击造成的影响不可估量

近期，一次可以追溯到2021年12月的NPM供应链攻击使用了几十个包含模糊Javascript代码的恶意NPM模块，并破坏了数百个应用和网站。正如供应链安全公司ReversingLabs的研究人员所发现的那样，这一行动(被称为IconBu...
Molet 2023.01.17 353浏览 0
如何将网上交易的安全控制的价值传达出来

作为金融服务的安全专家，我们有时候会觉得自己像在做二手车的销售。我们除了不是在销售二手车外，和那些销售人员一样，都是在“强迫销售”，我们“销售“的是安全控制方面的金融服务，这些服务可以用来保护那些为公司盈利的交易。这个比喻非常恰当，因为商业人...
admin 2023.01.17 365浏览 0