安全第313页

MITRE组织公布了2022年CWE最危险的25个软件弱点

MITRE组织分享了2022年最常见和最危险的25个弱点名单，该名单可以帮助企业评估企业基础设施的安全情况，MITRE表示：“如果企业的基础设施涉及相关的漏洞弱点，就可能受到未知黑客的攻击。” “软件弱点往往都很容易被针对，并最终会导致...
admin 2023.01.16 391浏览 0
Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器

日前有报道称：一个技术异常先进的黑客组织，花了将近两年时间用恶意软件感染北美和欧洲的各种路由器，进而完全控制了 Windows、macOS 和 Linux 联网设备的运行。Lumen Technologies 旗下 Black Lotus 实...
kavin 2023.01.16 380浏览 0
窃取450G的AMD内部数据，这些黑客可能只用了五分钟？！

每次一听到黑客入侵科技公司，盗走上百GB内部资料，总会下意识地惊叹黑客们的技术也在与时俱进。但是AMD最近遇到的这个事，似乎没有这么复杂。一般来说，公司员工登录公司系统都有自己的账号密码上吧，问题就出现在这些登录密码上。这个犯罪团...
admin 2023.01.16 398浏览 0
防范未授权访问攻击的十项安全措施

很多时候，未经授权的用户在访问企业的敏感数据库和网络时，并不会被企业所重视，只有在发生安全事故后，企业才会意识到这种被忽略的“日常行为”存在多大的隐患。因此，企业应该对未授权访问行为进行严格管控，建立一套可靠的管理流程，以检测、限制和防止...
kavin 2023.01.16 366浏览 0
超低成本 DDoS 攻击来袭，看 WAF 如何绝地防护

DDoS 攻击，不止于网络传输层网络世界里为人们所熟知的 DDoS 攻击，多数是通过对带宽或网络计算资源的持续、大量消耗，最终导致目标网络与业务的瘫痪；这类 DDOS 攻击，工作在 OSI 模型的网络层与传输层，利用协议特点构造恶意的请求...
admin 2023.01.16 380浏览 0