-
Log4j 漏洞带来的影响
日前，Apache Log4j2引发严重安全漏洞，疑似很多公司的服务器被扫描攻击，一大批安全人员深夜修bug，堪称“核弹级”漏洞。 经专家研判，该漏洞影响范围极大，且利用方式十分简单，攻击者仅需向目标输入一段代码，不需要用户执行任何多余操作…
-
注意！您的网站可能存在安全风险！
近日，多家APP因涉及网络安全及用户数据安全问题被立案调查，人们不禁担心，自己的个人数据是否已经发生“盗窃”。与此同时，企业也忧心忡忡，其官网是否存在安全隐患，用户信息是否已经悄无声息地被盗走了。 毋庸置疑，互联网时代数据高速传输、信息爆炸…
-
树立网络安全意识，谨防信息泄露
随着网络信息的全面覆盖，越来越多与网络安全相关的话题被人们提起、重视。技术在迭代更新，新技术的发展总是伴随着谨慎的思考和质疑。，而在此过程之中，无疑会产生许多新的安全问题。 比如，智能网联汽车是新一代汽车发展的方向，但是在智能网联汽车里打电…
-
如何使用pFuzz以多种方法验证Web应用程序防火墙的安全性
关于pFuzz pFuzz是一款功能强大的Web应用程序防火墙安全检测/绕过工具，可以帮助广大研究人员同时通过多种方式绕过目标Web应用程序防火墙，以测试WAF的安全性。 pFuzz本质上是一款高级红队模糊测试工具，主要用于研究目的。pFu…
-
代码签名与 SSL 证书区别是什么？
有什么相似之处吗？ 这两个证书都使用公钥和私钥来加密通信路径或软件解决方案。这些进程从根 CA 获取其公钥，根 CA 在验证请求数字证书的一方的真实性后，将密钥分配给所述证书。 在代码签名方面，此请求方通常是开发人员，在 SSL/TLS 方…
-
一名尼日利亚精英大学生因疫情走向网络犯罪
一提到邮件诈骗和尼日利亚，许多人脑海中都会浮现这句话，堪比中国版“我，秦始皇，打钱”。 作为非洲最大的经济体，尼日利亚的电信诈骗产业十分猖獗。冒充尼日利亚王子和高管政要的诈骗者，将诈骗邮件传播到各地。 疫情席卷世界两年，各大经济体不可避免地…
-
大数据时代网络数据安全问题应该如何应对？
日前，国家网信办发布了《网络数据安全管理条例（征求意见稿）》（以下简称《征求意见稿》）公开征求意见的通知，拟加强数据安全防护能力建设，遏制当前大数据处理和个人信息的使用乱象。 数字经济时代，数据已经成为基础性资源和战略性资源，是决定数字经济…
-
大数据环境下，企业需要采取的信息安全防护措施
互联网、大数据时代，数据的产生和处理每时每刻都在发生。截至今年6月，我国网民规模达10.11亿，由此产生的网络数据量更是天文数字，网络数据安全问题应该如何应对。 大数据环境下如何实施信息安全保护措施？避免数据泄露！ 部署SSL证书保护敏感数…
-
很多人认为不涉密网站都不需要安装SSL证书
随着互联网的发展，信息安全和数据泄露事件不断频繁发生。许多企业在享受互联网带来的便利和机遇的同时，也承担着同样的高风险。公司正遭受数据泄露之苦。严重损害形象和实际利益。 很多人会认为只有在线购物、银行金融等类型的网站需要SSL证书的保护，基…
-
从90年代至今——网络钓鱼以及打击网络钓鱼的发展
网络钓鱼作为一种窃取AOL用户信息的方式起源于90年代中期。当时，最大的风险是信用卡信息失窃。可以肯定地说，自1995年以来，网络钓鱼威胁不断发展演变，其形式更为多样化，影响也更为深远。然而，随着网络钓鱼策略的发展演变，打击网络钓鱼的最佳实…
领取优惠
提交成功！