报告：5G网络切片可能会给不法分子留下可乘之机！
网络切片对于实现5G的许多功能至关重要。网络切片(Network Slicing)是指在同一网络基础设施上，将运营商的物理网络划分为多个逻辑独立的虚拟网络，每个虚拟网络具备不同的功能特点，可以灵活的应对不同的需求和服务，这些虚拟网络相互隔离，其中一个发生故
2021年你应该了解的4大安全趋势，看这篇就够了
勒索软件：更大，更卑鄙，更狡猾 网络犯罪分子是机会主义者。这场疫情使得企业在疲于应对危机时变得更为脆弱。2020年成为勒索软件攻击最为猖狂的一年，主要表现在攻击量的增加。网络保险提供商Coalition报告称，勒索软件攻击占2020年上半年提交的所有网络保
微软Exchange漏洞被利用率仍持续飙升
尽管微软方面提供漏洞修复补丁的速度还是算比较快的，但全球范围内针对该漏洞的攻击活动已经增加了三倍，而攻击事件的数量目前已经超过数万起。 Microsoft Exchange对攻击者来说仍然很有吸引力 据微软称，截止至2021年3月14日，全球范围内总共有大约82000
新型 Android 恶意软件冒充为＂系统更新＂攻击用户数据
这个新的恶意软件会将自己伪装成用于系统更新(System Update)的应用程序，诱骗用户下载。一旦用户下载了该恶意软件，该软件就会窃取数据、信息、照片并控制 Android 手机，不仅可以窃取用户设备上已有的数据，黑客还可以偷偷录制音频和通话、拍摄照片和访
永久性重塑了边缘的安全性
这也迫使主要云供应商重新评估如何连接到边缘完全保护数据。由于边缘设备必须连接到更大的网络，因此边缘安全性飞速增长，以满足安全连接到云和核心(或主要数据中心)的需求。复杂性是安全的反面，因此，一种混合策略应运而生。现在，各公司都在专注于如何
2021年5种网络安全人才吸引新方法
过去十年间，市场对于网络安全专业人员的需求不断激增：实际上，到2020年初，仅就美国而言，该行业的劳动力缺口已经扩大到50万人，而在全球更是存在400万缺口。 在这种情况下，我们又遭遇了COVID-19大流行的侵袭，网络安全世界再次失控，仿佛一夜之间，工
安全分析的“自动驾驶分级”
问题出在哪里?我们离安全自动化到底还有多远?解答这个问题我们不妨借鉴一下汽车行业的自动驾驶分级。 作为传统行业的代表，汽车行业似乎在创新领域没有什么资格鞭策科技行业，但是融合多个领域变革的自动驾驶汽车却是个例外。 汽车行业和科技行业联手为自
偷梁换柱，安卓新间谍软件伪装成系统更新窃取数据
一旦用户安装后，该应用就会隐藏并隐秘地将受害者设备中的数据发送到的自己控制的服务器。 发现该恶意应用的移动安全公司Zimperium的研究人员表示，一旦受害者安装了该恶意应用，该恶意软件就会与运营商的Firebase服务器进行通信，用于远程控制设备。 该恶
技术新方向：SaaS安全配置管理
不仅如此，SaaS安全配置管理(SaaS Security Posture Management, SSPM)也是如今企业安全的重点。最近，Malwarebytes就自己因SolarWinds泄露事件遭到国家黑客攻击的事件发布了声明，他们的调查中也提及了对Microsoft Office 365和Azure环境的特权接入滥用情
流量劫持有多严重？打开浏览器，劫持就找上门了
很多十几年历史的老牌软件，为了应对日渐疲软的发展态势，开始剑走偏锋，劫持导航主页。 通过对浏览器的配置文件格式和加密算法做逆向分析，实现主页篡改。Chrome、QQ、360等20余款主流浏览器无一幸免。 它们的运作方式，有如下几个特点： 冒充正规软件：
