2022年04月08日
尽管大多数IT和安全专业人员都将零信任视为其网络安全建设的重要组成部分，但许多人仍需走很长一段路才能真正完成部署。
尤其是当用户不断从园区网(企业网)转移到分布式的“在家工作”模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取“从不信任，始终验证”的零信任安全思维，通过限制访问和阻止横向移动来减少漏洞的蔓延。
值得注意的是，接受调查的人中有49%认为零信任对他们的组织安全模型至关重要，只有2%的企业领导者认为零信任对于他们的企业安全状况是不
2022年04月08日
一、背景概述
针对网站的Web攻击是互联网安全面临的主要威胁，为隐藏身份、逃避追踪，在对目标网站发起攻击时，黑客往往会采用多种手段隐藏自己的身份，如：使用(动态)代理、虚拟专用网络等。攻击者的这些手段很好的隐藏了自身信息，增加了安全人员追踪溯源的难度。
虽然针对Web攻击的防御技术、溯源技术也在不断发展之中，如: IDS、WAF、基于日志/流量溯源等，但这些技术往往处于被动防御的状态、或溯源信息不足，难以应对复杂多变的攻击手段。
问题一：攻击流量被隐藏在大量的合法流量中，不易被发现和
2022年04月08日
今天，数据分析、自动化、连接性和远程监控已经取得了巨大的进步，并在现代文明的各个领域带来了创新。
物联网(IoT)彻底改变了人类日常活动的数字化。根据Gartner的预测数据库，我们预计到2022年将有大约140亿台设备接入互联网。随着更多设备的连接，它将改变我们做生意和使用资源的方式。
例如，监测农场的奶牛可以帮助农民获得健康报告，并计划更有效的喂养策略。此外，能够跟踪复杂工业机械的行为使组织能够预防事故并缩短维修停机时间。
关于物联网如何促进人类活动的例子很多。各种设备都可以从其环境中收集和
2022年04月08日
【51CTO.com原创稿件】日前，国内云原生安全厂商小佑科技获得千万级人民币的天使轮融资。该轮融资由达泰资本独家投资，将重点用于加强云原生安全产品核心技术研发、销售网络拓展和生态伙伴建设等方向。51CTO记者采访到小佑科技创始人&CEO 袁曙光，请他聊聊在融资背后，小佑科技专注云计算容器安全领域这两年来的收获与思考。
云安全市场潜力巨大 容器迎来爆发期
袁曙光介绍到，小佑科技成立于2018年4月，当时公司核心团队一致认为云原生是未来大势所趋，而容器作为新的虚拟化技术，具备高
2022年04月08日
智慧城市是一个令人兴奋的概念，其中技术被用来改善市民的生活，使得城市治理更加有效，资源消耗更加高效和可持续。
在全球范围内，有许多从零开始构建的功能完善的智慧城市。
但是，从巴塞罗那到米尔顿凯恩斯和迈阿密，这些举措在大多数情况下正在我们周围逐渐出现，包括从太阳能供电的智能垃圾箱到通过物联网提供的大量运行数据自动优化的“智能公用事业”的广泛技术传感器。
然而，随着所有事物之间的联系和对技术的依赖程度越来越高，城市变得越来越“智能”意味着它们必将越来
2022年04月08日
云本质上是计算能力的黑池(dark pool)，而其神秘性也常常让我们掉以轻心，忽略了其鲜为人知的阴暗面。
云计算的发展前景不可阻挡。作为一种通过Internet云服务平台按需提供计算能力、数据库存储、应用程序和其他 IT 资源的服务模式，无论您是在运行拥有数百万移动用户的照片共享应用程序，还是要为您的业务的关键运营提供支持，云服务平台都让您可以快速访问灵活且成本低廉的IT资源。
通过云计算，您无需先期巨资投入硬件，再花大量时间来维护和管理这些硬件。相反地，您可以精准配置所需的适当类型和规模
2022年04月08日
2020年8月12日，F5(NASDAQ:FFIV)在亚太地区发布了一项最新的研究报告，即《2020应用便捷与安全曲线报告：隐私与便利间的悖论》(以下简称“报告”)。结果显示，亚太地区的用户在使用应用时更注重体验，因此常会忽略安全风险;七成以上的用户会在应用程序上共享或存储个人数据，以此获得个性化的服务与更好体验。
这份研究作为2018调查的后续行动，在2020年3月25日至4月13日期间进行，来自中国、澳大利亚、日本、印度、印度尼西亚、新加坡、中国香港和台湾地
2022年04月08日
物联网、工业互联网、万物互联的飞速发展正在加速全面数字化世界的到来，虚拟空间与物理世界正在被打通。来源于虚拟世界的黑客攻击足与将其破坏性延伸至现实世界转成物理的伤害，直接危害政治安全、国防安全、关键基础设施安全、工业生产安全、金融安全、社会安全甚至公民的人身安全。
随着网络安全风险的不断升级，网络安全攻防对抗的对手也早已不再是曾经的“小蟊贼”，高智商的网络犯罪组织、网络恐怖主义分子和国家级黑客组织这样的 “大玩家”们在纷纷入局，成组织、成建制，有战
2022年04月08日
黑客已经在网络犯罪论坛上免费发布了位于犹他州的枪支交换，狩猎和kratom网站的数据库。
8月10日，一个黑客发布了数据库，声称他们拥有utahgunexchange.com的195,000条用户记录，其视频网站的45,000条记录，狩猎网站muleyfreak.com的15,000条记录以及Kratom网站deepjunglekratom.com的24,000条用户记录。
数据库发布到网络犯罪论坛
所有这些站点都位于美国犹他州以外，网络安全情报公司Cyble共享的数据库示例显示每个数据
2022年04月08日
近日，根据Checkpoint发布的2020年7月全球威胁指数，在缺席五个月之后，Emotet已升至该指数的榜首位置，短时间内袭击了全球5%的企业和组织，主要活动是传播钓鱼邮件窃取银行账户并在目标网络内部传播。
由于具备类似硅谷顶级科技企业的一流“敏捷开发”能力，过去几年Emotet始终是最具“创造性”、“颠覆性”、“影响力”和破坏力的恶意软件，其产品迭代和技术创新的速度甚至很多网络安全公司都自叹弗