安全第2417页

一些网站https证书出现问题的情况分析

2020.03.26下午，有消息说[1]github的TLS证书出现了错误告警。证书的结构很奇怪，在其签发者信息中有一个奇怪的email地址：346608453@qq.com。明显是一个伪造的证书。为了弄清楚其中的情况，我们对这一事件进行了...
king 2022.12.03 363浏览 0
疫情爆发，黑客盯上Zoom传播恶意软件

类Zoom威胁激增受疫情影响，Zoom软件的使用量激增，黑客开始关注如何利用zoom来进行恶意活动。研究人员发现有黑客正在注册伪造的zoom域名和恶意zoom可执行文件来诱使用户在其设备上下载恶意软件。据Check Point报告显示，疫...
king 2022.12.03 353浏览 0
企业面临的10大物联网安全风险及应对策略

企业组织必须采取一种“Security by Design”(安全设计方法)，以最佳姿态应对物联网所带来的威胁。毋庸置疑，物联网(IoT)和工业物联网(IIoT)的兴起为企业组织带来了新的发展机遇，但同时，它们也为企...
king 2022.12.03 337浏览 0
基于风险的应用程序安全方法可增强安全防御

如今，不可否认的是网络犯罪已逐渐进入人们的生活，为人们所重视。无论何时，随意浏览新闻都能看到新漏洞的发现，或者是敏感信息的泄露、窃取等。因此，任何企业董事会都应该尽早加强网络安全防御。然而，即使现在网络威胁来势汹涌，但是网络安全防御仍然不...
Molet 2022.12.03 351浏览 0
聊一聊零信任安全和软件定义边界

01. 零信任安全(zero trust security) 零信任安全是一种IT安全模型。零信任安全要求对所有位于网络外部或网络内部的人和设备，在访问专用网络资源时，必须进行严格的身份验证。零信任安全需要通过多种网络安全技术实现。零信任...
admin 2022.12.03 334浏览 0