2022年04月08日
云是手段，而非目的。完整的标准化和自动化战略可促进这样的成果，即通过云来实现IT现代化。
云计算的采用一直在迅速增长，人们预计特定于云的支出将在整个2020年以一般IT支出的六倍以上的速度增长。虽然大型组织已成功实施了特定的SaaS解决方案或已经为新系统采用了云优先的战略，但仍有很多组织在努力将大量企业系统迁移到云端，以此将价值最大化。
这是因为公司往往会掉进这样的陷阱，即把IT系统迁移到云端与最大化利用云端所需的转型策略搞混淆了。将遗留应用程序迁移到云端(“直接迁移”
2022年04月08日
随着云存储与桌面和移动操作系统紧密结合，人们将比以往任何时候同步更多的数据：照片、视频、文档、密码、音乐等等。
当然，在任何地方、任何设备访问自己的所有数据有很多好处，但同时也为其他人从各种设备获取自己的文件打开了大门。确保你的Dropbox、谷歌驱动器和微软OneDrive数据受到保护——同时仍然便于你访问。以下是防止这种情况发生的几种方法：
1. 使用强密码和双因素身份验证
所有标准的安全提示也适用于你的云账户:选择长且独特的难以猜测的密码，并使用密码管理器。保护
2022年04月08日
对于全世界来说，2020年都是非比寻常的一年，当时间进入年中的时候，大多数通信服务提供商(CSP)可能松了一口气，以相对毫发无损地抵御了冠状病毒大流行。即使在巨大的压力下，例如在欧洲大流行高峰期间欧洲运营商的流量需求激增了70%时，CSP仍然能够维持网络连接。
根据世界银行集团下属国际金融集团的一项成员调查，该集团上半年的运营表现正常，服务水平超过99.95%。但是，对于CSP而言，第二波更加险恶的风险浪潮即将来临。
为了响应在居家隔离以降低传播感染风险的命令，企业和消费者迅速采用了IoT设备
2022年04月08日
本文将讨论电子邮件服务器的安全性。这里介绍的安全措施将使您能够大大提高电子邮件服务器的保护级别，并防止任何攻击。
1.简介
1.1服务器安全性的挑战
随着信息技术的不断发展，网络安全的作用越来越大。无法想象没有网络通信的世界会变成什么样子，现代世界几乎所有价值数据都以各种形式存储在服务器上，所以说整个系统的稳定性取决于服务器。这就是为什么服务器成为攻击目标的原因。
1.2电子邮件服务器安全性
电子邮件服务器的安全性尤为重要，因为电子邮件是最流行的通信和开展业务方式之一。尤其对于企业而言，丢失
2022年04月08日
处罚标准也应“就高不就低”，采取零容忍态度，让企业看到监管部门的整治决心。
工信部发布关于侵害用户权益行为的App通报(2020年第三批)，天弘基金、去哪儿网、博时基金、华夏基金、宾果消消消、世纪佳缘、快狗打车、和讯财经、迅雷直播等58款App在列。
从工信部通报的情况来看，涉事App可谓“包括万象”，理财、网约车、直播、旅游、网络交友等等，这也说明，App肆意侵犯用户隐私及其他权益绝非个案，而日益演化为带有普遍性的行业潜规则。
其中，很多问题都
2022年04月08日
研究人员上周四在大疆无人机开发的安卓App中发现了多个安全漏洞，App的自动更新机制可以绕过谷歌应用商店，并用来安装恶意应用和传输敏感个人信息到大疆的服务器。
网络安全公司Synacktiv和GRIMM的两份报告显示，大疆无人机Go 4安卓应用程序不仅要求一些额外的权限，也会收集IMSI、IMEI、SIM卡序列号等个人数据，其中使用了反调试和加密技术来绕过安全分析。这种机制于恶意软件使用的C2服务器是非常类似的。考虑到Go 4安卓应用程序请求了联系人、麦克风、摄像头、位置、存储、修改网络连
2022年04月08日
将数据作为云原生应用程序的一部分进行管理非常困难。对于许多企业而言，当前冠状病毒疫情带来的压力加剧了他们在软件开发方面所面临的挑战。数字化转型已从一种增长战略变成了一种生存之道。在线商务几乎在一夜之间得到爆炸式增长，达到了只有在假日期间才会出现的水平。
这将是一个推动更多变革的推动力，因为企业或者致力采用新技术，或者努力在竞争中保持领先。基于云原生IT的新方法将会有所帮助。
更敏捷、更多数据……更多问题?
为了采取必要的措施，开发人员正在研究如何利用云原生方法。但是
2022年04月08日
前言
在最近的几年，Linux面临的一个日益严重的威胁—-基于无文件落地型的恶意软件。无文件恶意软件是指将自身注入到正在运行的Linux系统中，并且不会在磁盘上留下任何痕迹。现在已经有多种手法可以实现无文件攻击：
1.执行二进制文件后从磁盘删除自身。
2.在不写入磁盘的情况下直接将代码注入正在运行的服务器(例如，在PHP服务器通过易受攻击的输入来运行PHP代码)。
3.使用诸如ptrace()之类的系统调用附加到正在运行的进程，并将代码插入内存空间执行。
4.使用诸如memfd_c
2022年04月08日
NordPass的研究人员发现了一些有关我们在线数据安全性的令人震惊的事实。独立研究确定了总共9,517个不安全的数据库，其中包含10,463,315,645条消费者数据，包括电子邮件，密码和电话号码。数据库分布在20个不同的国家/地区，其中中国位居榜首，而美国紧随其后，暴露的数据库仅存在少量差异。以下是一些统计信息：
暴露数据库最多的3个国家
1、中国
公开的数据库：4,000
在线用户条目：26亿
2、美国
公开的数据库：3,000
在线用户条目：23亿
3、印度
公开的数据库：520
2022年04月08日
总部位于美国的室内设计网站Havenly在黑客在黑客论坛上免费发布了一个包含130万用户记录的数据库后，披露了数据泄露事件。
Havenly是一个在线室内设计和家庭装饰网站，用户可以从获得认证的设计师那里获得设计自己房间的帮助。
上周，ShinyHunters黑客组织已在一个黑客论坛上免费泄漏了18家公司的数据库。这些数据库总共包含3.86亿个用户记录。
泄露的数据库之一包含Havenly.com的130万用户记录。
从看到的该数据库的样本中，泄漏的数据包括用户的登录名，全名，MD5哈希