排序
412挂马病毒来袭 腾讯称已袭击50余款App且仍在扩散
4月12日晚间消息,腾讯御见威胁情报中心监测发现,包括某知名播放器、某知名视频客户端、某大师客户端在内的新闻页被挂马,会在用户不知情的情况下植入木马程序。目前,木马被内嵌在50余款常用...
企业级防火墙选购标准
当一个企业决定用防火墙来实施组织的安全策略后,下一步要做的就是选择一个安全、实惠、合适的防火墙。选择防火墙时,要考虑以下几方面问题。 一、选择防火墙的要求 1、防火墙应具备的基本功能 ...
三步为你的Springboot应用集成Actuator,实现应用监控
[[377579]] 前言 有时候我们想要实时监控我们的应用程序的运行状态,比如实时显示一些指标数据,观察每时每刻访问的流量,或者是我们数据库的访问状态等等。这时候就需要Actuator了。 使用Actua...
连锁超市Coop开始逐步恢复正常营业
几日前,外媒曾报道一个勒索团伙使用勒索软件攻击了瑞典最大的连锁超市之一Coop的一个承包商,受到该事件的影响,Coop关闭了全国近800家门店,据悉,关闭的主要原因是收银机和自助服务站...
部署零信任的六个步骤
通常情况下,企业和机构对零信任的最大误解就是必须全面部署,在系统中的所有内容都集成后才能实现收益,但事实并非如此。阻碍企业实施零信任模型的主要障碍是“技术债”(指为了快速部署技术系...
洋葱云身份管理:为企业一键删除离职员工所有工作账户
每当员工离职扬长而去,企业管理者一定不希望员工离开后依然能肆无忌惮地登录公司内部的业务系统、连接公司的WiFi、查看和发送邮件、登录各种云服务账号,因为他们有可能转身就去了竞争对手公司...
API安全测试:主动识别API漏洞
20多年的开发部署后,API已经到处都是。2021年的调查研究中,73%的企业表示自己已经发布了超过50个API,且这一数字还在不断增长。 API在当今几乎每个行业里都起着举足轻重的作用,而且随着它们...
数据泄露的兴起比勒索软件的风险更大
国外安全组织人为,勒索软件是组织在过去几年中面临的事实上的威胁。威胁参与者通过利用加密货币的高估值及其受害者缺乏充分准备来轻松赚钱。 想想糟糕的安全策略、未经测试的备份、不符合标...
微软发现影响 Linux 和 macOS系统的 ncurses 库漏洞
微软在 ncurses(new curses 的缩写)编程库中发现了一组内存损坏漏洞,威胁者可利用这些漏洞在易受攻击的 Linux 和 macOS 系统上运行恶意代码。 微软威胁情报研究人员 Jonathan Bar Or、Emanue...
如何利用员工个人数据监控来弥补安全漏洞
在员工越来越关注个人身份安全的同时,身份盗窃和网络钓鱼攻击的发生率继续飙升。自2018年以来,身份盗窃案件的数量增加了两倍多,而在COVID-19检疫期间,网络钓鱼攻击增长了高达350%。最关键的...