行业新闻与博客

什么是组织验证(OV)SSL 证书?

与域验证和组织验证相比,扩展验证(EV)SSL 证书是最重要的。有了扩展验证证书,浏览器将显示一个“经过验证的公司名称”,与其他竞争对手相比,该网站将使其脱颖而出,同时将该网站归为 PayPal 和 Twitter 之类。由于企业在获得证书之前需要经过严格的验证流程,因此扩展 ...


汽车网络安全:保护汽车免受黑客攻击的速成班





现代车辆最多有 50 种不同的汽车 IoT 设备(计算机)可供黑客攻击。这就是为什么汽车网络安全对汽车安全至关重要的原因……
现代汽车上装有数十台计算机,它们不仅用于运行 GPS 或播放音乐。计算机几乎监视和控制车辆上的每个系统,包括转向,制动器和引擎本 ...


了解 GDPR,CCPA,LGPD 和 HIPAA 的数据加密要求





通过更深入地了解有关加密的 GDPR,CCPA,LGPD 和 HIPAA 的当前行业法规,采取主动的方法来保护组织的安全性和合规性

在这个时代,组织正在处理大量数据,从个人识别信息(PII)和受保护的健康信息(PHI)到财务记录和其他敏感信息,应有尽有。据研究希捷和国际数据公司 ...


坏机器人:它们是什么以及如何与之抗争





不良的互联网漫游器流量在 2019年增长了 18.1%,现在占所有互联网流量的近四分之一
上图来自 Imperva 的 2020 Bad Bot 报告,应向所有互联网用户发出警告,尤其是那些维护自己的基础架构在线以认真对待此问题的公司和组织。

恶意僵尸程序(或简称为&ldqu ...


推出可信赖的 AI 计划

一家数字智能公司发起了一项全球计划,以促进可信赖的人工智能(AI)技术的发展。

 随着 AI 系统在我们日常生活中日益普及以及对这些系统的公平,透明和合乎道德的期望的预期增长,ABBYY  采取了  行动。 

Gartner 估计,到 2025年, ...


Grafana 修复了数据可视化工具中的漏洞





Grafana 已迅速采取行动来解决访问控制 漏洞,该漏洞对开源分析和数据可视化工具的用户构成了严重威胁。

该漏洞由安全研究员贾斯汀·加德纳(Justin Gardner)发现,并跟踪为 CVE-2020-13379,涉及该技术的“头像”功 ...


最新漏洞利用摆脱了禁用的 PHP 函数的束缚





Web 托管供应商需要在发现黑客后为它们的系统提供支持,该黑客为恶意者滥用由于安全原因而禁用的 PHP 函数提供了一种手段。

共享主机提供商经常严重依赖 PHP 函数黑名单,以阻止其客户端干扰其他用户的相邻系统。

昵称 Twoster 的说俄语的安全研究人员发现了一种使用 ...


2019年开源软件漏洞增加了 130%

一份新的 RiskSense 报告显示,与 2018年相比,2019年开源软件(OSS)漏洞的数量增加了一倍以上。去年,常见漏洞和暴露漏洞(CVE)总数达到 968 个,高于 2018年的 421 个,增长了 130%。到 2020年的前三个月,CVE 也一直处于历史高位,这表明这是一个长期趋势。
...


网络钓鱼者以简历和病假表格隐藏#COVID19 恶意软件

网络犯罪分子正在利用不断变化的就业市场和 COVID-19 下的员工健康状况来伪装各种电子邮件文档中的恶意软件。

Check Point 最近几天发现的网络钓鱼活动主要围绕欺骗性的简历和病假表格。美国的失业率一直处于 1930年代大萧条以来的最高水平,由于大流行,目前有近 4000 万人失业。 ...


迷宫勒索软件遭 IT 服务公司挫败

数十亿美元的 IT 服务公司已成为臭名昭著的 Maze 勒索软件集团的最新受害者,因为它似乎瞄准了广为宣传的 Citrix 漏洞。

总部位于新泽西州的 Conduent 声称将为“大多数财富 100 强公司和 500 多个政府”提供关键任务服务和解决方案。

该公司 ...


需要帮助吗?联系我们的支持团队 在线客服