安全第40页

浏览器扩展比你想象得更危险

我们每个人都可能至少安装过某种浏览器扩展程序：广告拦截器、在线翻译器、拼写检查器或其他东西。然而，很少有人停下来思考：它安全吗？不幸的是，这些看似无害的迷你应用程序可能比你想象得更危险。下面我们将以最常见的恶意扩展系列为例，解释安装浏览...
gtxyzz 2023.01.22 469浏览 0
安全威胁日益复杂主动网络安全成为必然

近年来，针对最新网络威胁或攻击活动，政府与行业网络安全人员都会做出被动性响应，这导致降低网络威胁变得很困难，因为从一开始，网络防御就落后攻击者一步。一系列针对重要目标（包括SolarWinds、克洛尼尔输油管道, OPM, Anthem）...
king 2023.01.22 519浏览 0
良好数据安全实践推动数据治理的七种方式

随着越来越多的组织继续实施数字化转型计划，他们成为其负责的数据的好管家的能力变得更加困难。他们正在生成更多数据、更多数据类型、更多存储库、更多不同架构。每天，组织在其数字业务流程的过程中都会创建更多的数据日志。随着时间的推移，这些“暗...
kavin 2023.01.22 432浏览 0
一个15年前的Python漏洞肆虐全球软件界

Python开源编程语言中一个15年前的漏洞在许多地方仍未修补，因此得以蔓延到全球成千上万个开源和闭源项目。研究人员警告，这无意中构成了一条大范围易受攻击的软件供应链，大多数受影响的组织还蒙在鼓里。 Trellix高级研究中心的分析师发...
kavin 2023.01.22 540浏览 0
提升安全事件响应能力的难点与建议

对于计算机安全事件响应（CSIRT）团队来说，必须时刻准备好应对突发的网络安全事件。在严重安全事件发生时，需要能够第一时间制定应急处置方案，充分调动内外部团队资源，并让所有成员明确自己的任务。此刻，保持头脑冷静、行动周全对于成功处理安全事...
kavin 2023.01.22 471浏览 0