搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10000篇文章

遭遇勒索软件攻击已成为企业和机构第二常见的网络安全事件

CybSafe对报告给英国信息专员办公室(ICO)的事件的分析显示，2021年上半年，勒索软件攻击占所有报告的网络安全事件的22%。这比2020年上半年的11%有所上升。

2021-08-20

IBM一项安全研究显示数据泄露事件平均消耗成本超过420万美元

据《安全周刊》报道，IBM安全部委托进行的一项全球研究发现，由于冠状病毒大流行，数据泄露的平均成本已超过420万美元。该研究在2020年5月至2021年3月期间考察了全球500家机构。

2021-08-01

网安影响持续升温，美国国会出台18项新网络安全法案

多数网络安全新法案都得到了两党支持，法案的出台将推动网络安全资金投入、数据泄露风险减小、加密货币调查等。

2021-07-30

2021年投资者已向网络安全公司投入122亿美元，超20年全年

最近频繁出现的网络攻击，导致油气管道停运，医院和零售中断，供应链安全危及国家情报机构。但不得不说，这些威胁都利好网络安全初创公司。

2021-07-30

数据资产两手抓智能化和安全性缺一不可

但与此同时，大数据在云环境的安全性正在遭受考验。与传统IT系统相比，用户和服务商的身份发生了转变，数据的所有方和托管者的角色相互独立，这就引发了对于数据信息的新挑战。

2021-07-26

iPhone被曝存在安全隐患，iOS 14.7最新版本疑似也受影响

7月20日，苹果发布了iOS 14.7更新版本，但随后苹果被曝存在安全漏洞，攻击者通过恶意软件就能窃取用户信息和邮件，且无需用户交互。事件一出，立马登上了微博热搜榜，足以见得该漏洞的严重性。

2021-07-21

工信部将于 6 至 8 月开展摄像头网络安全集中整治

据工信部网站，根据工作部署，工信部网络安全管理局组织各地通信管理局、基础电信企业、专业机构及视频监控云平台、摄像头生产企业等，于 6 月至 8 月在全国范围开展摄像头网络安全集中整治，通过加大联网摄像头安全威胁监测处置力度

2021-06-22

开发者的硬核福利：专为开发者而生的免费开源安全检测工具

近日，棱镜七彩推出开源安全与合规管理平台FossEye个人版，免费为开发者提供开源安全检测服务。 PS：开源项目开发者有特殊福利哦！

2021-06-10

安全日报：Nginx DNS 解析器堆写入漏洞、VMware vCenter Server 远程代码执行漏洞

Nginx DNS解析器堆写入漏洞 http://mailman.nginx.org/pipermail/nginx-announce/2021/000300.html 2Security Incident|安全事件

2021-05-29

开源公告｜腾讯代码安全指南开源，涉及 C/C++、Go 等六门编程语言

腾讯代码安全指南旨在梳理 API 层面的风险点并提供详实可操作的编码指引，是我们开展 DevSecOps 安全左移实践探索过程中，梳理沉淀面向开发人员的代码安全参考材料。

2021-05-24

美国土安全部警告：针对中小企业的勒索软件攻击已超过50%

他指出，这也是为什么国土安全部不断与勒索软件斗智斗勇的原因。

2021-05-16

Grand View Research：到2028年，网络安全服务市场规模达192.7亿美元

根据Grand View Research公司发布的最新报告预测，到2028年，全球网络安全服务市场规模预计将达到192.7亿美元，在预测期间的年复合增长率为10.2%。

2021-04-25

勒索软件攻击飙升，IoT 设备漏洞占比达 96％ - 网络·安全技术周刊第483期

【责任编辑：贺鑫 TEL：（010）68476606】

2021-04-14

本以为数据安全保护已经无懈可击，没想到这波居然是物理攻击

我们非常重视员工和客户数据的安全保障，并不断审查各种载体，以应对任何潜在威胁。我们将继续保持对员工和客户的这种警惕性。" 虽然此次事件以失败告终，但也给我们敲响了警钟，数据的物理防护同样值得重视。

2021-04-12

Canalys警告：未能在网络安全上投入更多资金的企业将面临“大量倒闭”

由于社交距离和线上工作逐步成为常态，许多企业以牺牲网络安全为代价实施业务连续性措施，进一步加剧了网络安全问题。

2021-03-30

Chrome浏览器新默认安全策略的两面性

数年前，知名WordPress安全公司WordFence发现，证书颁发机构(CA)向冒充其他网站的钓鱼网站颁发了SSL证书。

2021-03-27

但网络安全威胁需要重视

他补充到，迄今为止，该领域的研究主要涉及将传统的网络安全知识应用于农业背景。相比之下，农业网络安全没有得到足够的重视。 Yang和他的同事们调查了不同种类的智能农业，以及针对它们的关键技术和应用。

2021-03-19

3·15风暴之后隐私保护开启“查漏补缺”模式 - 网络·安全技术周刊第479期

【责任编辑：贺鑫 TEL：（010）68476606】

2021-03-17

手机APP获取通讯录、相册等权限，大家都已见怪不怪了。有些人对此不了解;也有人对此无可奈何。当你点击拒绝后，APP上的某些功能会无法使用，甚至会强制退出。这还算有“良心”的，据业内人士透露，有相当多的违规APP不经用户允许就能后台默许访问隐私记录!这种现象多发生在安卓手机上。苹果对此管理得较为严格。苹果APP获取的权限都是公开透明的应用程序能否获取用户隐私相关权限，除了程序本身算法逻辑之外，操作系统监测能力也是很重要的。苹果iOS系统是封闭的，应用程序无法任意妄为，一切行动都逃不了系统的法眼。安卓系统相对较为开放，系统有极大可能会“约束”不了这些违规APP。获取相册权限的代码常见的APP权限有哪些呢?如存储和删除本地文件、定位、拨打电话、短信和通讯录、数据连接、弹窗通知等。这些权限相当于自家的房门钥匙，如果应用程序拥有了所有房门钥匙，进出自如，那么用户的隐私将会至于危险之中。很多人觉得手机里没有多少隐私，获取访问权限也无妨，其实这是大错特错的。工业和信息化部发布的相关通知您是否有过这样的经历：下载安装一个APP时，会弹出使用某某权限的提示，需要你点允许或者拒绝。如果是需要调用本地相册照片，提示需要访问相册的权限，倒也没什么奇怪的。如果是使用毫不相干的功能呢?有部分APP会获取相册、通讯录等涉及隐私的权限，且用户没有别的选择。这种获取通讯录的行为，已经见怪不怪了有业内人士称，网贷类APP在使用过程中会刻意收集用户的通讯录、短信、通话记录和相册等隐私信息。网贷公司掌握的这些信息极大可能会被利用在还款催债等方面。除此之外，还能以3毛钱一条的价格卖给专门催收的人员。相关黑幕被媒体爆料很显然，手机APP迫切需要法律法规的约束。APP的开发厂商遵守行业规则，真正为用户着想。做到不收集、不利用。非必要的情况下，务必明确告知相关风险，让用户放心地使用。才是发展的良策! 【责任编辑：未丽燕 TEL：（010）68476606】

2021-03-16

这7项网络安全成本最容易被忽视，千万别给你的企业埋雷

尽管如此，很多企业在编制网络安全预算时仍存在重大遗漏，会使企业很容易遭受重大财务损失。每一家企业，无论规模多大，关注的重点是什么，都应制定合理、准确的网络安全预算。

2021-02-24

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

遭遇勒索软件攻击已成为企业和机构第二常见的网络安全事件

IBM一项安全研究显示数据泄露事件平均消耗成本超过420万美元

网安影响持续升温，美国国会出台18项新网络安全法案

2021年投资者已向网络安全公司投入122亿美元，超20年全年

数据资产两手抓智能化和安全性缺一不可

iPhone被曝存在安全隐患，iOS 14.7最新版本疑似也受影响

工信部将于 6 至 8 月开展摄像头网络安全集中整治

开发者的硬核福利：专为开发者而生的免费开源安全检测工具

安全日报：Nginx DNS 解析器堆写入漏洞、VMware vCenter Server 远程代码执行漏洞

开源公告｜腾讯代码安全指南开源，涉及 C/C++、Go 等六门编程语言

美国土安全部警告：针对中小企业的勒索软件攻击已超过50%

Grand View Research：到2028年，网络安全服务市场规模达192.7亿美元

勒索软件攻击飙升，IoT 设备漏洞占比达 96％ - 网络·安全技术周刊第483期

本以为数据安全保护已经无懈可击，没想到这波居然是物理攻击

Canalys警告：未能在网络安全上投入更多资金的企业将面临“大量倒闭”

Chrome浏览器新默认安全策略的两面性

但网络安全威胁需要重视

3·15风暴之后隐私保护开启“查漏补缺”模式 - 网络·安全技术周刊第479期

安全意识、技术、法规三者缺一不可

这7项网络安全成本最容易被忽视，千万别给你的企业埋雷

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！

精选列表

遭遇勒索软件攻击已成为企业和机构第二常见的网络安全事件

IBM一项安全研究显示数据泄露事件平均消耗成本超过420万美元

网安影响持续升温，美国国会出台18项新网络安全法案

2021年投资者已向网络安全公司投入122亿美元，超20年全年

数据资产两手抓 智能化和安全性缺一不可

iPhone被曝存在安全隐患，iOS 14.7最新版本疑似也受影响

工信部将于 6 至 8 月开展摄像头网络安全集中整治

开发者的硬核福利：专为开发者而生的免费开源安全检测工具

安全日报：Nginx DNS 解析器堆写入漏洞、VMware vCenter Server 远程代码执行漏洞

开源公告｜腾讯代码安全指南开源，涉及 C/C++、Go 等六门编程语言

美国土安全部警告：针对中小企业的勒索软件攻击已超过50%

Grand View Research：到2028年，网络安全服务市场规模达192.7亿美元

勒索软件攻击飙升，IoT 设备漏洞占比达 96％ - 网络·安全技术周刊第483期

本以为数据安全保护已经无懈可击，没想到这波居然是物理攻击

Canalys警告：未能在网络安全上投入更多资金的企业将面临“大量倒闭”

Chrome浏览器新默认安全策略的两面性

但网络安全威胁需要重视

3·15风暴之后 隐私保护开启“查漏补缺”模式 - 网络·安全技术周刊第479期

安全意识、技术、法规三者缺一不可

这7项网络安全成本最容易被忽视，千万别给你的企业埋雷

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！

数据资产两手抓智能化和安全性缺一不可

3·15风暴之后隐私保护开启“查漏补缺”模式 - 网络·安全技术周刊第479期