安全第2402页

如何用写小说的思维做网络安全？

笔，纸和墨水本身并不构成小说。同样，仅反恶意软件，防火墙和SIEM工具并不能使企业安全。太多组织认为，购买大量安全解决方案并进行部署将使它们变得安全。但是，仅运行安全工具并不能保证企业的安全。让我们来看看工具之外的安全团队可以采用更全面的方法...
Molet 2022.12.03 382浏览 0
2020年最狡猾电子邮件攻击

文章转载自微信公众号“数世咨询”(dwconcn)。鬼祟无下限。应警惕能瞒过常规验证方法的狡猾网络钓鱼邮件。去年，网络罪犯以多种创新方式滥用电子邮件实施网络攻击，“战果颇丰”。用户收件箱被...
king 2022.12.03 355浏览 0
都在谈零信任，网络安全和零信任架构的核心是什么？

作为网络安全零信任方法的一部分，应先对网络流进行身份验证，然后再对其进行处理，并通过动态策略确定访问权限。旨在永不信任并始终验证所有连接的网络，需要一种可以确定信任度并授权连接并确保将来的交易仍然有效的技术。零信任体系结构(ZTA)的核心...
admin 2022.12.03 336浏览 0
CVE-2021-3115——Golang Windows版本 RCE漏洞

1月，谷歌工程师修复了Go语言(Golang)中的一个远程代码执行漏洞。该漏洞CVE编号为CVE-2021-3115，漏洞主要影响使用go get命令的Windows Go用户。非可信目录路径查找RCE 该漏洞是由日本安全研究人员Ryo...
king 2022.12.03 779浏览 0
通过进程监控检测SSH活动

在进行的许多渗透测试活动中，我注意到有许多攻击都是通过使用合法凭据的SSH访问开始的。现在你可能会想，用户究竟为什么要在macOS上启用SSH服务。这对普通用户来说真的有必要吗?当然，对于普通用户来说，答案是否定的。这完全没有必要，但我认为...
king 2022.12.03 376浏览 0