-
编辑 删除
数字生态系统安全演进：软件供应链中的API安全
在不久前，应用程序编程接口 (API) 还是一个抽象概念。随着组织发展及流程数字化，单个应用程序中的许多复杂的相互依赖关系让开发人员、业务领导和客户感到复杂。但当转向微服务架构时，API的作用迅速提升。API在软件供应链中发挥着关键作用，软件供应链也逐渐自动化，并通过持续集成/持续交付 (CI/CD) 模型相互连接。软件供应链中的任何一环都可能存在被攻击的风险，API也不例外。2021年的
-
编辑 删除
新的Unix rootkit用来窃取ATM银行数据
一个以前不为人知的Unix rootkit，用于窃取ATM银行数据和进行欺诈交易。
-
编辑 删除
ClickHouse OLAP大数据数据库系统发现多个安全漏洞
研究人员在名为ClickHouse的开源数据库管理系统解决方案中披露了7个新的安全漏洞，这些漏洞可能被利用，导致服务器崩溃、内存内容泄露，甚至导致任意代码的执行。ClickHouse是一个用于联机分析(OLAP)的列式数据库管理系统(DBMS)，主要用于在线分析处理查询(OLAP)，能够使用SQL查询实时生成分析数据报告。JFrog的研究人员Uriya Yavnieli和Or Peles在一份报告
-
编辑 删除
QNAP升级漏洞可致攻击者获得管理员权限并注入恶意代码
网络附加存储(NAS)设备制造商QNAP最近发布了一份警告声明，称其产品可能容易受到近期Linux漏洞的攻击，这些漏洞可被用来访问受影响的系统。
-
编辑 删除
消费者需要以安全为基础的数字银行体验
在过去几年里，银行支付和数字金融的全球转型加速，消费者几乎在生活方方面面都与数字相连，这不但加快业务处理能力，同时它的便捷性也深受消费者欢迎。
-
编辑 删除
智能化车联网面临安全考验
在此次《指南》的车联网网络安全和数据安全标准体系中，包括总体与基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等6个部分。
-
编辑 删除
DevSecOps与SecDevOps
DevSecOps是一种在敏捷环境中进行持续软件开发过程的相对较新的方法。它是包括安全自动化的DevOps(开发+运营)的扩展。但是，DevSecOps名称中顺序可能会导致不正确的应用程序安全操作方法。这也是为什么有些人认为称SecDevOps或许是一个更好的术语。传统的DevOps流程不包括安全性。这也就意味着许多实践DevOps文化的软件开发企业最初不存在安全团队，甚至在开发期间并没有关注到安
-
编辑 删除
广泛被使用的开源PJSIP SIP和媒体堆栈中存在安全缺陷
PJSIP开源多媒体通信库中披露了多达5个安全漏洞，攻击者可能会利用这些漏洞在使用协议栈的应用程序中触发任意代码执行和拒绝服务 (DoS)。
-
编辑 删除
如何提高SDLC中的左移安全性?
在开发生命周期的早期进行软件安全检测，组织将获得巨大的收益。
-
编辑 删除
2021年未修补漏洞利用为勒索软件攻击依赖主要切入点
IBM Security发布了年度X-Force威胁情报指数，揭示了勒索软件和漏洞利用如何在2021年“监禁”企业，进一步加重全球供应链的负担，其中制造业成为最受攻击的行业。
-
编辑 删除
勒索软件即服务(RaaS)是什么?这个模型是如何工作的?
Ransomware as a Service是一个英语术语,指的是一种商业模型，其中勒索软件开发者向感兴趣的恶意行为者提供工具，以便他们可以发起勒索软件攻击。使用者通过签约创建恶意软件即服务或加入联盟计划，并分发一系列勒索软件以换取一定比例的利润。 这种围绕勒索软件的商业模式并不是新的，也不是这种类型的网络威胁独有的，还有恶意软件即服务。但在过去两年中，RaaS已经发展壮大，目前有许多勒
-
编辑 删除
开源代码：网络攻击的下一个重点目标
开源软件的普遍存在带来了重大的安全风险，因为它为使用者(有意或无意地)引入漏洞打开了大门。广泛使用的Log4j代码库中的严重漏洞为大家做了提醒。开源代码对网络犯罪分子的吸引使用广泛而便于被利用的开源软件对网络犯罪分子很有吸引力，攻击者可以使用各种方法来混淆对开源项目做出的恶意更改，并且，通过审查代码来了解安全隐患的严格与否可能会根据项目而不同，因此，如果没有严格的安全控制措施来检测这些恶意更改，那
-
编辑 删除
调查显示企业平均修复漏洞花费时间仍未达到预期目标
根据NTT Application Security研究人员基于大约1500万次扫描，其中大部分是截至2021年客户面向互联网的web应用程序。得出数据显示，去年，组织平均花费6个月(193.1天)来修复一个关键的安全漏洞，几乎与2020年(194.8天)花费的时间相同。在同一时期，组织修复的漏洞占总漏洞的百分比平均也更少。数据显示，关键漏洞的平均修复率从从2020年的54%下降到2021年的
-
编辑 删除
物联网技术的广泛采用给用户带来了额外的风险
根据《财富商业观察》(Fortune Business Insights)发布的一份题为《全球物联网市场持续增长》的报告，全球物联网市场持续增长。其规模在2020年为3089.7亿美元，到2028年将达到18547.6亿美元。物联网 (IoT) 设备的广泛采用扩大了对组织和个人的攻击面。具有有限计算能力和多连接功能的廉价智能产品的大量生产使得评估其硬件和固件变得至关重要。在智能电表或智能电
-
编辑 删除
医疗设备制造商如何在软件供应链中提高网络安全
包括飞利浦和通用电气医疗保健在内的许多大型医疗保健制造商都面临着供应链挑战。
-
编辑 删除
在Apache Cassandra数据库软件中报告高严重性RCE安全漏洞
研究人员披露了Apache Cassandra一个现已修补的高严重性安全漏洞的细节，如果这个漏洞得不到解决，可能会被滥用来获取受影响安装的远程代码执行(RCE)。
-
编辑 删除
在应对Log4Shell问题上 企业哪些安全实践起了作用?
有这些安全实践的组织可能为Log4Shell做好了准备或做出了有效的响应。
-
编辑 删除
提高应用程序安全性的测试和方法有哪些?
让我们来看看提高应用程序安全性的行业方法。
-
编辑 删除
为什么静态代码安全检测工具会有误报、漏报的情况出现?
软件安全问题带来的影响日益突出，“安全左移”已经成广泛认知。在软件开发周期中进行安全漏洞检测不但能及时发现问题降低修复难度，而且节省经济花费。
-
编辑 删除
如何保护企业免受黑客攻击?
黑客攻击可以定义为危害数字设备(例如智能手机、计算机甚至整个公司网络)的网络入侵。黑客攻击的影响可能是毁灭性的，不仅对目标企业本身，对员工也是如此。它可能给公司带来巨大的经济损失，还可能导致员工敏感信息被泄露。企业如何行动以保护自身业务免受网络犯罪分子的威胁?使用可靠的ISP首先，选择提供安全并且信誉良好的互联网服务提供商 (ISP)。不要只选择给你最便宜或最快的服务的供应商——安全应该是一个重点
