2022年04月08日
据外媒报道，微软周四宣布，该公司正在将其收集的与新冠病毒相关的黑客攻击活动的威胁情报公开。“作为一个安全情报社区，当我们分享的信息能够提供更完整地了解攻击者的转移技术时，我们就会更强大，”微软威胁情报团队在一篇博文中说。“这种更完整的视图使我们都能更主动地保护、检测和防御攻击。”
微软决定开放其feed，以提高人们对攻击者在新冠大流行期间不断变化的技术的认识--尤其是对于那些可能不具备该公司所拥有的广泛可见性的人来说。该安全团队写道：&ldquo
2022年04月08日
现在IT安全软件产品比任何时候都更加多样化，安全信息和事件管理产品也面临来自新的安全编排自动化与响应产品的竞争。
不过，随着这两种产品不断发展，它们已经变得越来越具有互补性，而不是竞争性。 SIEM提供广泛的日志支持，但需要进行精心的调试和手动修复。而SOAR则提供强大的自动化和自治能力，但要依靠连接器和剧本才能发挥作用。
这两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素：
什么是SI
2022年04月08日
线上故障主要会包括 CPU、磁盘、内存以及网络问题，而大多数故障可能会包含不止一个层面的问题，所以进行排查时候尽量四个方面依次排查一遍。
图片来自 Pexels
同时例如 jstack、jmap 等工具也是不囿于一个方面的问题的，基本上出问题就是 df、free、top 三连，然后依次 jstack、jmap 伺候，具体问题具体分析即可。
CPU
一般来讲我们首先会排查 CPU 方面的问题。CPU 异常往往还是比较好定位的。原因包括业务逻辑问题(死循环)、频繁 GC 以及上下文切换过多
2022年04月08日
随着大数据、云计算、物联网在医疗行业的应用不断深入，增强了就医的便捷性，提高了优质医疗资源的利用效率。与此同时，医疗行业面临的网络安全风险也逐渐增多。
例如：
1.员工安全意识的淡薄、针对信息安全工作总体方针政策的缺失以及管理制度的不完善，面临着来自内部的人为失误或蓄意破坏及信息窃取;
2.作为医院最核心的业务系统，医院医疗信息系统(HIS)、临床医疗信息系统(CIS)、病人管理系统(PAS)、系统管理平台(SMS)的运营缺少有效的安全保护措施和审计机制，存在账号滥用、业务数据被非法读取的风
2022年04月08日
4月29日消息，作为全球较大的主权财富基金Norfund基金因网络诈骗，被骗子轻而易举的骗走1000万美元，而骗子是利用了所谓“泄露的付款数据”这一缺陷来作案的。
据报道，挪威主权基金Norfund(也被称为挪威国家基金)的资金来源于著名的北海油田收益，目前市值超过1万亿美元。该基金表示，有黑客操纵了该组织的一笔交易，将一笔原本打算借给柬埔寨一家小额信贷机构的贷款转入受骗子控制的一个账户，结果导致该基金在3月份被骗1亿克朗(约为1000万美元)。该基金表示，这笔钱似乎
2022年04月08日
近日，国家互联网应急中心(CNCERT)发布了《2019年我国互联网网络安全态势综述》报告(以下简称“报告”)，从DDoS攻击、APT攻击、安全漏洞多个方面总结了2019年我国互联网网络安全状况，并结合网络安全态势分析提出对策建议。
DDoS 攻击是常见的网络攻击中比较难以防范的手段之一，报告显示，2019年，DDoS攻击仍然呈现高发频发之势，攻击组织性和目的性更加凸显。
超80%的攻击都“颇具成效”
我国党政机关、关键信息基础设施运营单位的信
2022年04月08日
如今已是网络信息化时代，我们的日常生活办公已经离不开网络了，20年前，电脑病毒主要通过软盘传播。现如今随着电脑的广泛应用，和网络的不断普及，来自网络内部和外部的危险和犯罪也日益增多。
后来，用户打开带有病毒的电子信函附件，就可以触发附件所带的病毒。以前，防毒软体的开发商有足够的时间从容研究病毒，开发防病毒、杀病毒软件，是因为，病毒的扩散比较慢。而今天，不仅病毒数量剧增，可以通过使而且通过网络快速传播，在短短的几小时内就能传遍全世界，有的病毒还会在传播过程中改变形态，使防毒软件失效。
近年来，
2022年04月08日
方便通勤如果要能够商城骑快点的起码要，都得管好，20寸小轮车，有挡泥板和货架，最后注意，不管买什么，如果是其他快递公司，不是京东自营商品而是第三方商家所销售的。
而cycle意指轮，一千出头24速的车子就是入门级别，如果是京东快递一般京东各大区域都有仓储，你买（的是京东自营的还是第三方.京东商城儿童自行车，山地车牌子很多，最近准备买儿童自行车。
你可以看下，他说某个城市某个区.Dual Slalom，Cross Country，通常是二轮的小型陆上车辆。估计这车就值个299块，寄回去差不多要3
2022年04月08日
这些年来发生的重大用户隐私泄漏事件，就其根源，有一半的原因要归咎于用户本身，其中最常见的就是密码设置太简单。为此，很多供应商和机构都强制用户设置更复杂的密码。但即便如此，密码设置方面的漏洞还是攻击者最喜欢的攻击入口点，这其中最常见的问题就是密码重用。有用户觉得，对于不同的账户，我会将用过的密码进行一些细微的改变，这样是不是就安全了?经过实际测试，这些只经过细微更改的密码，都算是密码重用。
那问题就来了，既然密码管理器现在随手可用，那为什么密码重用问题还是如此突出呢?其原因在上面已经说了，对于不同
2022年04月08日
据Parks Associates的研究显示，美国41%的宽带家庭担心黑客访问他们的设备。在没有智能家居设备的家庭中，人们的担忧更高，这些担忧可能导致消费者不愿购买这些设备。这家国际研究公司将在即将举行的与PSA认证合作举办的网络研讨会“oT安全性：建立保护消费者的框架”中讨论建立设备安全性标准和认证的重要性。
智能家居设备：购买抑制因素
该网络研讨会将于5月19日(星期二)美国东部时间上午11点举办，将探讨行业标准和认证在创造产品差异化、降低风险和建立消费者信任方面