搜索[威胁管理]结果-低调大师优秀个人博客

精选列表

搜索[威胁管理]，共10005篇文章

物联网的安全威胁及其如何处理

并没有像针对其他移动设备一样实施相同的安全BYOD管理策略。只被认为是一些玩具和小玩意儿。”

2017-07-31

RSA 2017：应对物联网时代的安全威胁

RSA 2017：应对物联网时代的安全威胁（图片来自Wilgengebroed on Flickr）对于家庭路由器、监控摄像头等智能家庭设备来说，来自于不同IP地址、分布于世界各地的攻击源很难被追踪，

2017-07-02

未来两年九大信息安全威胁

信息安全威胁态势一直处于不断发展变化的过程中。每一年，专注安全和风险管理研究的非营利组织“信息安全论坛(ISF)”，都会发布《威胁地平线》报告，提出关于未来两年内重大安全威胁的前瞻性观点。

2017-07-02

网络安全已成全球性威胁

高通副总裁alexgantman表示，互联网安全问题已成为全球性的泛在威胁，之前分区分域的防护理念，因为模糊的边界而不再有效。如今，安全威胁与安全事件的后果充满不确定性，因此后果和威胁更加严重。

2017-07-02

威胁无处不在思科BDA安全应对之道

威胁无处不在，网络安全与黑客攻击在对抗中此消彼长着，道与魔孰高孰低没有定论。

2017-07-02

赛门铁克发安全公告警示防御移动威胁

赛门铁克安全团队发现，移动恶意软件开发者对威胁攻击进行更新，现可攻击安卓最新运行系统Marshmallow 中的授权模式。

2017-07-02

在中国，Android Root非常流行，主流的应用开发商都参与了Root工具开发，比如ROOT精灵、360的一键ROOT和Kingroot等。利用漏洞获取系统root 权限，不仅对普通用户来说并不安全，而且它也为恶意应用绕过Android系统的安全防御而开启了方便之门。而在中国，Android移动应用环境是相当恶劣的。在本周举行的ACM计算机和通信安全会议上，加州河滨分校的研究人员发表报告《Android Root and its Providers: A Double-Edged Sword》（PDF），研究人员花了一个月的空闲时间逆向工程了一个Root工具包含的167个漏洞。他们认为，Root 工具为恶意应用提供了大量可定制的、可轻易逆向工程的漏洞利用工具，让恶意应用可以绕过安全工具的检测，从而让所有Android用户面临日益增长的风险。研究人员说，ROOT应用供应商本应该充分保护其包含的可利用漏洞，但在实际中这些漏洞可以被恶意程序作者轻而易举的借用。文章转载自开源中国社区[https://www.oschina.net]

2017-06-04

BlueDelta 组织 HOOKEDGE 后门攻击活动技术与威胁研究

摘要国家背景威胁组织 BlueDelta 针对欧洲多国政府及外交机构开展的 HOOKEDGE 间谍攻击活动，体现出高级持续性威胁组织对公共开发者服务的新型滥用模式。

2026-08-31

Let's Encrypt 押注 Merkle 树证书，迎战量子威胁

量子计算的威胁正在迫近，互联网证书颁发机构开始行动——Let's Encrypt宣布后量子证书路线图：Merkle树证书或将重塑Web安全基础设施。

2026-06-04

网易伏羲回应员工“因 BUG 被 HR 威胁”离世

日前有网传消息称，网易伏羲团队员工因工作原因在出租屋自杀离世；并表示，该员工曾“因 BUG 被 HR 威胁”。9 月 14 日，网易伏羲针对此事发布内部信公布事发经过，及公司后续关怀方案。

2023-09-14

开发者遭死亡威胁，项目停止开发

在一份官网发布的声明中，Tahlreth 表示之所以做出这个决定是因为他遭受了 "无休止的冒充、投诉、无理要求，甚至是死亡威胁"。 AetherSX2 对我来说一直是一个有趣的爱好，而不是为了盈利。

2023-01-06

威胁建模——围绕假想敌的领域建模

威胁建模是一个帮助识别列举潜在威胁，并确定缓解措施的优先级，让安全实践左移的过程方法（例如架构缺陷漏洞或缺乏适当的保护措施）。

2022-04-17

网络安全（一）：常见的网络威胁及防范

网络安全措施也称为信息技术（IT）安全，旨在对抗针对网络系统和应用程序的威胁，无论这些威胁来自组织内部还是外部。

2021-11-30

用20%的预算实现80%的威胁情报目标

根据研究机构SANS最近发布的《不确定时期的威胁搜寻》报告，11%的企业组织威胁搜寻和情报计划受到疫情的影响，12%的企业组织完全停止了他们的威胁搜寻计划。

2021-10-20

CISO对威胁情报使用满意率不足10%

近日，Cyber sixgill对全球150家大型企业CISO(首席信息安全官)展开一项调查，数据显示，超过90%的CISO表示，他们依赖过时、基于报告的威胁情报，这些情报通常无法为决策提供有价值的信息

2021-09-29

揭秘勒索软件威胁“新套路”：锁定高价目标

今年以来，全球勒索软件攻击有愈演愈烈之势，给经济和社会生活造成严重损失，已成为网络安全主流威胁之一。

2021-07-19

勒索软件仍是首要威胁企业是否做好了准备?

这种形式的攻击使企业支付了数万美元或数十万美元，威胁者有机会在很短的时间内削弱一个组织的运作能力并赚取大量的金钱。勒索软件与公司、行业和受害者无关。

2021-05-31

REvil勒索软件勒索苹果，威胁泄露产品蓝图

REvil勒索软件要求苹果公司在5月1日之前支付赎金以换取其产品设计图不被泄露。此外，REvil勒索软件还称窃取了多个主流品牌的大量机密设计图和数GB的个人数据。这是REvil勒索软件在勒索Quanta被拒后尝试勒索苹果公司。Quanta是一家位于中国台湾的ODM(原始设计制造商)厂商，也是笔记本制造商以及苹果公司的业务伙伴，同时也是Apple Watch、Apple Macbook Air、和 Apple Macbook Pro的制造商。Quanta也是苹果、Dell、联想、微软的代工厂。根据勒索的Tor 支付页面的信息，Quanta 公司要在4月27日之前支付5000万美元的赎金，之后会翻倍变成1亿美元。 Quanta勒索信截止目前，REvil 勒索软件团队已经在暗网网站上泄露了MacBook 组件的设计图，但是没有任何证据表明这是苹果公司的新款产品设计。在REvil提供的支付网站页面上，REvil警告称如果Quanta不支付赎金或与其沟通，那么所有苹果设备的设计图以及雇员和客户的个人数据都会被公开出售。随着支付赎金截止日期的临近，REvil在其数据泄露网站发布了如下消息： REvil是一款知名的勒索软件即服务攻击活动，主要招募成员入侵公司网络、窃取未加密的数据和加密公司设备。在收到赎金后，Revil核心开发者和所属机构会进行分成，其他所属机构分到的更多。 Quanta发言人称，其信息安全团队已经与外部IT 专家合作对Quanta 服务器的攻击进行响应。并称公司已经将相关事件报告给了执法结构和数据保护机构。相关事件对公司的商业运营没有任何影响。截止目前，苹果发言人还未就该事件进行回应。本文翻译自：https://www.bleepingcomputer.com/news/security/revil-gang-tries-to-extort-apple-threatens-to-sell-stolen-blueprints/如若转载，请注明原文地址。

2021-04-24

Z-Wave不担心Project CHIP的潜在威胁

关于基于IP的互联家庭计划(Project Connected Home over IP) 因此，在这一备受瞩目的计划中缺乏Z-Wave的存在可被视为对20年来一直主导智能家居的标准的威胁。

2021-04-23

卡巴斯基：2020年金融网络威胁报告

本报告旨在阐明2020年金融网络威胁的更多细节，概述了去年整个金融威胁领域的攻击趋势和关键事件，包含用户遇到的常见网络钓鱼威胁，以及常见的基于Windows和Android的金融恶意软件。

2021-04-17

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

物联网的安全威胁及其如何处理

RSA 2017：应对物联网时代的安全威胁

未来两年九大信息安全威胁

网络安全已成全球性威胁

威胁无处不在思科BDA安全应对之道

赛门铁克发安全公告警示防御移动威胁

Root 应用开发商威胁所有 Android 用户

BlueDelta 组织 HOOKEDGE 后门攻击活动技术与威胁研究

Let's Encrypt 押注 Merkle 树证书，迎战量子威胁

网易伏羲回应员工“因 BUG 被 HR 威胁”离世

开发者遭死亡威胁，项目停止开发

威胁建模——围绕假想敌的领域建模

网络安全（一）：常见的网络威胁及防范

用20%的预算实现80%的威胁情报目标

CISO对威胁情报使用满意率不足10%

揭秘勒索软件威胁“新套路”：锁定高价目标

勒索软件仍是首要威胁企业是否做好了准备?

REvil勒索软件勒索苹果，威胁泄露产品蓝图

Z-Wave不担心Project CHIP的潜在威胁

卡巴斯基：2020年金融网络威胁报告

资源下载

Mario

Nacos

Spring

Sublime Text

欢迎您来访！

精选列表

物联网的安全威胁及其如何处理

RSA 2017：应对物联网时代的安全威胁

未来两年九大信息安全威胁

网络安全已成全球性威胁

威胁无处不在 思科BDA安全应对之道

赛门铁克发安全公告警示防御移动威胁

Root 应用开发商威胁所有 Android 用户

BlueDelta 组织 HOOKEDGE 后门攻击活动技术与威胁研究

Let's Encrypt 押注 Merkle 树证书，迎战量子威胁

网易伏羲回应员工“因 BUG 被 HR 威胁”离世

开发者遭死亡威胁，项目停止开发

威胁建模——围绕假想敌的领域建模

网络安全（一）：常见的网络威胁及防范

用20%的预算实现80%的威胁情报目标

CISO对威胁情报使用满意率不足10%

揭秘勒索软件威胁“新套路”：锁定高价目标

勒索软件仍是首要威胁 企业是否做好了准备?

REvil勒索软件勒索苹果，威胁泄露产品蓝图

Z-Wave不担心Project CHIP的潜在威胁

卡巴斯基：2020年金融网络威胁报告

资源下载

Mario

Nacos

Spring

Sublime Text

欢迎您来访！

威胁无处不在思科BDA安全应对之道

勒索软件仍是首要威胁企业是否做好了准备?