-
外媒:英特尔发现安全漏洞 先通知中美大客户 后通知美国政府
所属栏目:[安全] 日期:2018-04-29 热度:186
1月30日消息,美媒称,据知情人士及几家相关公司透露,英特尔公司开始披露其处理器重大安全漏洞时,最先通知的是少数一些客户,例如微软、亚马逊和几家中国科技公司,但美国政府并不在列。这一决定在安全及科技行业掀起波澜。 据美国《华尔街日报》网站1月[详细]
-
如何确保云安全?新数据指出一条明路
所属栏目:[安全] 日期:2018-04-29 热度:58
副标题#e# 日前推出的两个新的调查报告表明企业在部署公共云、私有云和混合云的风险有着巨大差异。以下是关于企业成功实施云计算安全策略所需的工具、信息和组织结构的建议。 如今,将数据和服务迁移到云端已经让很多公司反思他们的安全策略和措施。他们是[详细]
-
英特尔Spectre V2补丁导致系统不稳定:微软取消补丁
所属栏目:[安全] 日期:2018-04-29 热度:133
1月29日,微软上周末按照英特尔的建议,撤消了Spectre V2微码补[详细]
-
我们把越来越多的数据存储在云端,这真的很安全吗?
所属栏目:[安全] 日期:2018-04-29 热度:150
据国外媒体The Conversation报道,随着云存储越来越普及,数据安全性引发越来越多的担忧。人们该如何更好地保护自己的数据呢? 企业和学校增加使用Google Drive等服务已经有一段时间,许多的个人用户也将文件存储在Dropbox、Box、Amazon Drive、Microsoft[详细]
-
云存储越来越普及 但它真的安全吗?
所属栏目:[安全] 日期:2018-04-29 热度:67
1月29日消息,据国外媒体The Conversation报道,随着云存储越来越普及,数据安全性引发越来越多的担忧。人们该如何更好地保护自己的数据呢? 企业和学校增加使用Google Drive等服务已经有一段时间,许多的个人用户也将文件存储在Dropbox、Box、Amazon Drive[详细]
-
达沃斯世界经济论坛宣布成立全球网络安全中心
所属栏目:[安全] 日期:2018-04-29 热度:127
为打造安全的全球网络空间,世界经济论坛(WEF)成立了新的全球网络安全中心。 1月23日,第48届世界经济论坛年会在瑞士小镇达沃斯开幕,成立新全球网络安全中心的消息便是在此年会上放出的。今年的WEF主题是在分化的世界中打造共同命运,其《2018全球风险报[详细]
-
云安全服务提供商Tigera获1000万美元风险投资
所属栏目:[安全] 日期:2018-04-29 热度:159
据外电报道,来自美国加州的本地云安全服务提供商Tigera完成1000万美元风险投资,由Madrona Venture Group领投,Wing Venture Capital和New Enterprise Associates跟投。此前的2016年6月,该公司曾完成1300万美元A轮融资。 据悉,融资所得将被主要用于投入[详细]
-
在黑暗中行走?云采用者为何需要网络可视性
所属栏目:[安全] 日期:2018-04-28 热度:131
当前,每个企业都有充足的理由将目光投向云端。云平台可以支持复杂的新型业务模式,进而带动更高的采用率与使用率,因此云支出比以往呈现更快增长。事实上,Gartner指出,全球公有云服务市场收入预计将从2016年的2196亿美元增至2017年的2602亿美元,增速高[详细]
-
Gartner:2018年政府CIO将加大对云、网络安全和分析的支出
所属栏目:[安全] 日期:2018-04-28 热度:59
CIO与应用频道 01月25日 编译:根据Gartner的一项调查,云解决方案、网络安全和分析是公共部门CIO们在2018年新增额外支出的优先技术,而数据中心基础设施则是成本节约的最常见的目标。 有16%的政府CIO表示,计划在2018年增加商业智能和分析(16%)以及数[详细]
-
对主流云计算公司的网络攻击 损失堪比卡特里娜飓风
所属栏目:[安全] 日期:2018-04-28 热度:137
世界经济论坛(WEF)发布《全球风险报告》,风险专家称:对主流云计算公司的网络攻击所造成的经济损失,堪比桑迪或卡特里娜飓风所带来的巨大灾难。 越来越多的公司企业和个人依赖云服务提供信息技术支持,他们信任世界上几大技术公司,认为这些主流公司可在[详细]
-
谷歌母公司成立网络安全子公司,家族势力继续扩大
所属栏目:[安全] 日期:2018-04-28 热度:142
据外电报道,谷歌母公司Alphabet周三宣布成立网络安全子公司Chronicle.Chronicle是继无人驾驶汽车公司Waymo、生命科学公司Verily之后,第三家从Google X实验室孵化出来的业务。 Chronicle项目于2016年2月创办,当时归属于Google X实验室。成为Alphabet的子[详细]
-
谷歌母公司X实验室又有新技术“毕业”:涉网络安全
所属栏目:[安全] 日期:2018-04-28 热度:52
1月25日,谷歌母公司Alphabet宣布成立一家名为Chronicle的网络安全公司,希望帮助企业更好地察觉和应对黑客。 Chronicle脱胎于Alphabet的X实验室,目前成为Alphabet旗下的独立公司。从谷歌风投来到X任职,还曾担任赛门铁克COO的史蒂芬吉列特(Stephen Gill[详细]
-
像黑客一样思考:应对安全问题所需的心理模型
所属栏目:[安全] 日期:2018-04-28 热度:106
副标题#e# 在信息安全领域,人们常常被要求像黑客一样思考。但是问题是,如果你想到的只是一个非常狭义的黑客(例如,只会攻击Web应用程序的黑客),那么它可能会对你的思维模式和业务开展方式产生负作用。 俗语有言一知半解,害已误人,孤立的事实并不能很[详细]
-
国内白帽子发现两个安卓漏洞,获得谷歌11.25万美元的奖励
所属栏目:[安全] 日期:2018-04-28 热度:104
安全研究员报告了一个漏洞利用链,能够用来黑掉谷歌Pixel智能手机,为此,谷歌提供了112500美元的奖金。 2017年8月,360公司Alpha团队白帽子发现了新的漏洞利用链,上周谷歌披露了该漏洞技术细节。据悉,该白帽子是通过Android安全奖励(ASR)计划提交了两[详细]
-
麦肯锡:云计算环境的安全问题不像过去那么突出
所属栏目:[安全] 日期:2018-04-28 热度:116
如今,采用公共云变得越来越容易,企业对其安全性或有效性的需求比过去少得多。 随着公共云继续扩展到主流IT,企业采用公共云的障碍似乎正在降低。麦肯锡公司最近的一项研究表明,云计算环境的安全问题不像过去那么突出。 托管服务提供商Claranet公司表示[详细]
-
各国组织在云计算安全方面的差异显著
所属栏目:[安全] 日期:2018-04-28 热度:53
根据金雅拓公司调查,世界各国之间在云计算数据保护方面存在巨大的差距。全球各国绝大多数大型组织机构(95%)都采用了云服务,但各国的组织在不同市场应用的安全防范水平差距很大。 在金雅拓公司的调查中,只有五分之二(40%)组织的数据通过加密和密钥管[详细]
-
保护个人数据的4个数据安全的最佳实践
所属栏目:[安全] 日期:2018-04-28 热度:143
个人和企业的数据安全将在2018年发生了变化。为了保证数据的安全,以下是人们需要的基本知识。 互联网技术的进步改变了人类的生活方式。从人们通过社交媒体到改善工作场所的方式,科技在二十一世纪带来了前所未有的变化,这在几十年前是不可想象的。 但是[详细]
-
特斯拉遭黑客入侵云系统“挖矿” 官方称漏洞已解决
所属栏目:[安全] 日期:2018-04-27 热度:181
虚拟货币热度不减,黑客也开始瞄准这一市场,窃取硬件的计算能力用来挖矿。 软件安全公司RedLock的研究人员近日发现,黑客攻击了特斯拉(333.3, -1.47, -0.44%)在亚马逊(1482.92, 14.57, 0.99%)云系统AWS上的账户,并用它来运行挖矿软件。这一最新[详细]
-
2017年漏洞披露数量创纪录 达20,832个
所属栏目:[安全] 日期:2018-04-27 热度:133
安全公司 Risk Based Security 新近发布的报告显示,2017年安全漏洞披露数量达创纪录的20,832个。 该公司的《漏洞数据库速查》( VulnDB QuickView )报告称,去年披露的漏洞数量环比上升31.0%。美国国家漏洞数据库(NVD)收录的漏洞数量同样增加了。 Risk Bas[详细]
-
英特尔发布新微代码 有望修复部分芯片“幽灵”漏洞
所属栏目:[安全] 日期:2018-04-26 热度:126
北京时间2月22日上午消息,英特尔已经开发稳定的新微代码,它可以修复Skylake、 Kaby Lake、Coffee Lake处理器存在的幽灵(Spectre)漏洞,而且所有变种漏洞都能修复。 微代码更新可以化解幽灵2号变种(Spectre Variant 2)带来的威胁。所谓幽灵2号变种威[详细]
-
新加坡特殊网络安全计划:请黑客找漏洞 奖金14750美元
所属栏目:[安全] 日期:2018-04-26 热度:159
新加坡《海峡时报》21日称,新加坡政府今年1月中旬至2月初启动了一项特殊网络安全工作计划,邀请黑客设法入侵本国网络,请他们协助查找网络中存在的薄弱环节,加强网络安全。数据显示,当局在该计划执行期间共向264名协助政府开展网络安全工作的黑客支付了[详细]
-
德国国防部长称 网络攻击是全球稳定的最大威胁
所属栏目:[安全] 日期:2018-04-26 热度:170
据报道,最近的网络攻击表明,敏感的个人数据已成为破坏世界各地公司和政府稳定的目标。据冯德莱延说,网络安全将是这十年的主要焦点。 上周六,德国国防部在CNBC(美国全国广播公司财经频道)上说,网络攻击是威胁全球稳定的最大挑战。 最近两次名为NotPe[详细]
-
黑客组织利用谷歌搜索广告盗取逾5000万美元加密货币
所属栏目:[安全] 日期:2018-04-26 热度:115
思科信息安全子公司Talos周三发布报告显示,乌克兰黑客组织Coinhoarder从知名加密货币钱包Blockchain.info窃取了价值超过5000万美元的加密货币。 这份报告介绍了,黑客如何使用一种非常简单,但非常危险的技术来欺骗受害者。黑客购买谷歌搜索引擎中与加密[详细]
-
云环境下的安全问题,面临的威胁主要有哪些?
所属栏目:[安全] 日期:2018-04-26 热度:86
副标题#e# 云环境下的安全问题值得仔细梳理,供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观,他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中,安全问题依然是一个重要的考量。首先要做的是评估云环境面[详细]
-
注意!全球互联网将受谷歌Chrome证书替换影响
所属栏目:[安全] 日期:2018-04-26 热度:143
如果未来2个月内还不更换HTTPS证书,被标记为不安全网站就在所难免了。 去年9月,谷歌宣布不再信任赛门铁克颁发的SSL/TLS证书。今年4月中旬开始,使用赛门铁克于2016年6月1日之前或2017年12月1日之后颁发证书的网站,会被谷歌Chrome浏览器弹出安全警告,用[详细]