-
云安全:再见 2017,你好 2018!
所属栏目:[安全] 日期:2018-05-09 热度:139
随着越来越多的公司企业面临云迁移挑战,安全与合规,将成2018热门话题。2018年,几项重要新规将推动云安全迈向更高台阶,更好地保护消费者和终端用户,比如5月份就将完全生效的欧盟《通用数据保护条例》(GDPR)。 这对2018意味着什么呢? 1. 问责转折点[详细]
-
细数2017全球最惊心动魄的网络安全事件
所属栏目:[安全] 日期:2018-05-09 热度:95
副标题#e# 2017年,对于全球互联网用户来说无疑是惊心动魄的一年。在这一年里,伴随永恒之蓝出现的勒索病毒席卷全球、美国中情局绝密文件被泄露、乌克兰遭黑客围攻尤其是Wannacry在全球范围的高调出镜,让人们对网络安全的关注达到前所未有的高度。按照事件[详细]
-
互金专委会警示风险,共发现互金网站技术漏洞7210个
所属栏目:[安全] 日期:2018-05-09 热度:126
1月2日,国家互联网金融安全技术专家委员会(下称互金专委会)发布互联网金融网站漏洞分析报告。专委会表示,本次监测分析覆盖北京、深圳、浙江等省市共1529家互联网金融平台网站。按照风险的强弱等级进行统计,其中高危评级网站占比12.4%,中危评级网站占比[详细]
-
2018年,不安全的云服务将继续导致敏感数据泄漏
所属栏目:[安全] 日期:2018-05-09 热度:117
严峻的事实是,全球58%的企业承认在过去的12个月里至少遇到过一次数据泄露事件,而其中一半的企业表示,它们至少遭遇了一次内部事件。超过三分之一的企业至少遭受了一次涉及商业伙伴或第三方供应商的攻击。 而关键在于,根据Forrester Research的2017年全[详细]
-
5步开走 有效应对企业云安全问题
所属栏目:[安全] 日期:2018-05-09 热度:185
使用公有云服务可以为企业带来很多好处,最直接的,无非更快的业务部署,可观的成本效益。然而随着企业上云的推进,公有云的安全问题也不容小觑,理应成为所有企业重点关注的问题。 目前关于公共云服务的风险主要表现在管理身份的认定,资源共享的权限,信[详细]
-
2018年要考虑的12大云安全威胁
所属栏目:[安全] 日期:2018-05-09 热度:135
如今,云计算不断改变组织使用、存储和共享数据、应用程序和工作负载的方式。但也带来了一系列新的安全威胁和挑战。随着大量数据进入云端,尤其是进入公共云服务,这些资源成为网络犯罪分子的首要目标。 调研机构 Gartner公司副总裁兼云计算安全负责人Jay[详细]
-
【IDCC2017】百度安全冯景辉:从云计算到AI,信息安全发生了哪些变化?
所属栏目:[安全] 日期:2018-05-09 热度:183
国内信息安全经过十几年的高速发展,在传统的信息外泄、加密、网络等多个领域有了很多解决方案。PC时代,人们关注操作系统安全;云计算时代,人们关注云端服务器安全,那么在即将到来的AI时代,人们对安全的关注点将落在何处? 在第十二届中国IDC产业年度[详细]
-
火绒称 QQ 推广产品行为与病毒一致,马化腾:处理并致歉
所属栏目:[安全] 日期:2018-05-09 热度:92
12 月 25 日傍晚,推出了针对 C 端个人杀软的火绒安全实验室在其微信公众号中发布了一则《关于火绒拦截腾讯产品的说明》。声明中提到,安全软件火绒腾讯官方程序进行报毒、自动拦截等处理,火绒称,之所以拦截腾讯相关产品安装,并且将其中某个模块当病毒[详细]
-
云数据备份服务将显著减少停机和安全风险
所属栏目:[安全] 日期:2018-05-09 热度:144
备份在任何云策略中都至关重要,但是存储数据的位置同样重要。探索这些自动化的备份工具和服务,以避免风险。 随着当今频发的黑客和违规行为,企业通常都了解云计算数据备份服务的重要性。 一般而言,数据备份的目的是制作重要数据的副本,并将其写入不同[详细]
-
英特尔暂停发放CPU补丁, Linux之父怒批“Spectre补丁是彻底的垃圾”
所属栏目:[安全] 日期:2018-05-07 热度:175
英特尔周一表示用户应当停止在受影响的设备上,部署上个月由安全人员发现的芯片安全Meltdown和Spectre漏洞补丁,因为目前发现了超出预期的重启问题以及其他不可预测的系统行为。 由于英特尔还没有为CPU安全漏洞提供适当的修复,Linux Kernel 4.15版本的推[详细]
-
英特尔称其安全补丁存在缺陷 正在测试新版补丁
所属栏目:[安全] 日期:2018-05-07 热度:54
北京时间1月23日消息,本周一,英特尔公司要求电脑生产商们停止使用英特尔为解决其芯片存在的安全隐患而发布的一系列有缺陷的补丁,英特尔表示正在研发新的补丁以解决自身芯片的安全问题。 英特尔发表声明,要求电脑生产商和数据中心管理者停止使用目前其[详细]
-
2018年全球风险报告:全球领导人担心网络攻击甚于担心恐怖主义
所属栏目:[安全] 日期:2018-05-07 热度:51
类似WannaCry这般高调的网络攻击已经将网络犯罪推到了公众的视野之中。 2018年1月23日至26日,达沃斯世界经济论坛将在瑞士达沃斯举行,今年主题为在分化的世界中创造共同未来。根据达沃斯提前披露的《2018年全球风险报告》显示,大规模网络攻击的威胁如今已[详细]
-
云计算可以帮企业处理哪些安全问题?
所属栏目:[安全] 日期:2018-05-07 热度:184
云计算出现以前,很多企业对安全问题的处理多停留在买个防火墙、WAF、入侵防御、漏洞修复之上。随着云计算的发展和IT时代到来,网络安全问题愈发凸显,已经成为关乎企业信息安全与有序经营的重要环节。那么在现阶段,云计算能够帮助企业处理哪些安全领域的[详细]
-
什么是网络安全,为什么对网站很重要
所属栏目:[安全] 日期:2018-05-07 热度:135
在互联网时代,企业很难在没有网络的情况下开展业务,而企业保持网站的安全应该是重中之重。 网络安全正在迅速成为众多企业关注的焦点,2017年至2021年网络安全支出将超过1万亿美元。 企业确保其网站尽可能安全还有几件事情可以做,将保持企业的业务安全在[详细]
-
数字加密货币三大网络安全威胁:“勒索”、“盗窃”、“非法挖矿”
所属栏目:[安全] 日期:2018-05-07 热度:55
从上半年的WannaCry、Petya勒索病毒集中出现,到下半年Bad Rabbit卷土重来突袭东欧,2017年由数字加密货币而起的犯罪活动空前高涨,并呈现出愈演愈烈、席卷全球之势。根据腾讯安全近日发布的《2017年度互联网安全报告》(以下简称《报告》)显示,勒索、盗[详细]
-
特斯拉遭黑客入侵云系统“挖矿” 官方称漏洞已解决
所属栏目:[安全] 日期:2018-04-29 热度:75
虚拟货币热度不减,黑客也开始瞄准这一市场,窃取硬件的计算能力用来挖矿。 软件安全公司RedLock的研究人员近日发现,黑客攻击了特斯拉(333.3, -1.47, -0.44%)在亚马逊(1482.92, 14.57, 0.99%)云系统AWS上的账户,并用它来运行挖矿软件。这一最新[详细]
-
2017年漏洞披露数量创纪录 达20,832个
所属栏目:[安全] 日期:2018-04-29 热度:135
安全公司 Risk Based Security 新近发布的报告显示,2017年安全漏洞披露数量达创纪录的20,832个。 该公司的《漏洞数据库速查》( VulnDB QuickView )报告称,去年披露的漏洞数量环比上升31.0%。美国国家漏洞数据库(NVD)收录的漏洞数量同样增加了。 Risk Bas[详细]
-
英特尔发布新微代码 有望修复部分芯片“幽灵”漏洞
所属栏目:[安全] 日期:2018-04-29 热度:116
北京时间2月22日上午消息,英特尔已经开发稳定的新微代码,它可以修复Skylake、 Kaby Lake、Coffee Lake处理器存在的幽灵(Spectre)漏洞,而且所有变种漏洞都能修复。 微代码更新可以化解幽灵2号变种(Spectre Variant 2)带来的威胁。所谓幽灵2号变种威[详细]
-
新加坡特殊网络安全计划:请黑客找漏洞 奖金14750美元
所属栏目:[安全] 日期:2018-04-29 热度:88
新加坡《海峡时报》21日称,新加坡政府今年1月中旬至2月初启动了一项特殊网络安全工作计划,邀请黑客设法入侵本国网络,请他们协助查找网络中存在的薄弱环节,加强网络安全。数据显示,当局在该计划执行期间共向264名协助政府开展网络安全工作的黑客支付了[详细]
-
德国国防部长称 网络攻击是全球稳定的最大威胁
所属栏目:[安全] 日期:2018-04-29 热度:115
据报道,最近的网络攻击表明,敏感的个人数据已成为破坏世界各地公司和政府稳定的目标。据冯德莱延说,网络安全将是这十年的主要焦点。 上周六,德国国防部在CNBC(美国全国广播公司财经频道)上说,网络攻击是威胁全球稳定的最大挑战。 最近两次名为NotPe[详细]
-
黑客组织利用谷歌搜索广告盗取逾5000万美元加密货币
所属栏目:[安全] 日期:2018-04-29 热度:187
思科信息安全子公司Talos周三发布报告显示,乌克兰黑客组织Coinhoarder从知名加密货币钱包Blockchain.info窃取了价值超过5000万美元的加密货币。 这份报告介绍了,黑客如何使用一种非常简单,但非常危险的技术来欺骗受害者。黑客购买谷歌搜索引擎中与加密[详细]
-
云环境下的安全问题,面临的威胁主要有哪些?
所属栏目:[安全] 日期:2018-04-29 热度:160
副标题#e# 云环境下的安全问题值得仔细梳理,供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观,他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中,安全问题依然是一个重要的考量。首先要做的是评估云环境面[详细]
-
注意!全球互联网将受谷歌Chrome证书替换影响
所属栏目:[安全] 日期:2018-04-29 热度:98
如果未来2个月内还不更换HTTPS证书,被标记为不安全网站就在所难免了。 去年9月,谷歌宣布不再信任赛门铁克颁发的SSL/TLS证书。今年4月中旬开始,使用赛门铁克于2016年6月1日之前或2017年12月1日之后颁发证书的网站,会被谷歌Chrome浏览器弹出安全警告,用[详细]
-
平昌冬奥开幕式当晚奥组委服务器遭袭 致官网关闭
所属栏目:[安全] 日期:2018-04-29 热度:110
平昌冬奥会开幕式。 新华社 图 据中新网2月10日援引韩联社消息,平昌冬奥会组委会当日称,在前一天的平昌冬奥会开幕式期间,其服务器遭到身份不明的黑客入侵,导致主媒体中心的IPTV(交互式网络电视)发生故障。 报道称,当时主媒体中心的IPTV突然黑屏,正[详细]
-
安全为什么会成为国家工业互联网三大体系之一?
所属栏目:[安全] 日期:2018-04-29 热度:162
副标题#e# 近日,2018 工业互联网峰会在北京举行,这是工业互联网领域最高规格的会议,在整个峰会期间,安全被提到了前所未有的高度,与网络、平台并列成为工业互联网的三大功能体系。从副总理、部长一直到参会的工业企业、研究机构、安全企业,三大体系成[详细]