-
DigiCert 2023年度安全预测
随着假期的临近以及本年最后几个月的到来，现在正是对安全、技术和数字信任进行全面回顾并预测其未来走向的好时机。 2022年，我们看到攻击有所加剧，而且软件供应链成为了犯罪分子的热门目标。事实上，近期一项面向1,000名首席信息官的调查研究表明…
-
德勤发布2023年十大网络安全战略预测
乌卡时代企业面临的网络安全挑战日益严峻，根据网络犯罪杂志的预测数据，2023年全球网络犯罪“GDP”可能高达8万亿美元，成为仅次于中美的第三大“经济体”。 如何在数字化转型攻击面和资产暴露面不断扩大的同时，有效地预防和管理安全风险，提高安全…
-
注意！数百个亚马逊 RDS 泄露了用户信息！快查查你有没有！
安全公司 Mitiga 最新发现显示，亚马逊关系型数据库服务（Amazon RDS）上数百个数据库正在暴露用户个人身份信息（PII），泄露的数据库中包含用户姓名、电子邮件地址、电话号码、出生日期、婚姻状况、汽车租赁信息，甚至是公司登录信息，…
-
2022年重大网络安全政策法规盘点
“没有网络安全就没有国家安全,没有信息化就没有现代化”，随着网络的飞速发展，网络安全成为影响全球经济安全运行、政治稳定发展的重要因素。对网络安全问题的治理也是各个国家乃至全球所面临的严峻挑战。而对于网络安全的维护,则更需要充分发挥法律的强制…
-
提高警惕！黑客在GitHub上利用虚假 PoC 漏洞钓鱼
莱顿高级计算机科学研究所的研究人员在GitHub上发现了数以千计存在问题的存储库，这些存储库为各种漏洞提供虚假的概念验证（PoC），并借此隐藏传播恶意软件。 GitHub是最大的代码托管平台之一，研究人员用它来发布PoC漏洞，以帮助安全社区…
-
用SSL证书为个人信息网络传输通道加“安全锁”！
随着数字经济的快速发展，个人信息的价值日益凸显，对个人信息的收集处理无时无刻不在进行。但一些企业因为各种原因，致使个人信息违法获取、过度使用、非法买卖等问题不时发生。 以法为纲保护信息传输安全 2021年，《数据安全法》《个人…
-
我国首项关键信息基础设施安全保护国家标准正式发布|国密证书助力保障关基安全
11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术关键信息基础设施安全保护要求》（GB/T39204—2022）国家标准发布宣贯会。作为关键信息基础设施安全保护标准体系的构建基础，《…
-
2023年三大网络安全威胁不容忽视
2022年已进入尾声，降低数字化风险、增强安全防御能力依然是众多企业组织数字化发展中的重要需求和目标。随着技术的不断进步，网络攻击者的攻击成本不断降低，同时攻击方式更加先进，美国《福布斯》网站在近日的报道中列出了2023年值得警惕的三大网络…
-
网络钓鱼攻击大幅增加，金融和房地产受害最为严重
网络攻击者正大量利用软件漏洞和弱点实施攻击，其中勒索软件和商业电子邮件钓鱼占比最大，高达70%，金融和房地产是受勒索金额最大的行业。 金融和房地产受害最为严重 网络安全技术公司Palo Alto Networks（派拓网络）近期发布《202…
领取优惠
提交成功！