第3106页
-
NIST安全框架漏掉了四个关键云安全问题
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具,可改善IT度量和标准,尤其是数据安全保护。 研究表明,将近三分之二的组织将安全性视为采用云技术的最大挑战,这使NIST网络安全框架成为重视数据安全的IT领导者的宝贵工具。...
kavin 2022.12.01 522浏览 0
-
SolarWinds黑客偷看了微软产品源代码
实施SolarWinds供应链攻击的黑客入侵了微软内部账户,查看了微软产品的源代码。 新年开始,Microsoft确认在其内部环境中检测到SolarWinds Orion平台供应链攻击期间下载的恶意可执行文件。 SolarWinds供应链...
kavin 2022.12.01 387浏览 0
-
SolarWinds 黑客访问了微软源代码,微软表示没有危及安全
微软安全响应中心 (MSRC) 针对 SolarWinds 攻击事件公布了最新的内部调查结果,声称没有证据显示黑客访问了微软的生产服务或客户数据。他们表示虽然在调查中发现了一些试探性攻击的痕迹,但这并没有危及到微软的服务或客户数据的安全。...
king 2022.12.01 329浏览 0
-
门罗币挖矿僵尸网络PGMiner瞄准PostgreSQL
Palo Alto Networks Unit 42 的安全研究员发现了一种基于 Linux 平台的加密货币挖掘僵尸网络,该僵尸网络利用 PostgreSQL 远程代码执行(RCE)漏洞来攻陷数据库。 据 Palo Alto Networ...
king 2022.12.01 418浏览 0
-
数据中心IT安全专业人员必须了解SolarWinds的漏洞
虽然SolarWinds恶意软件实施的规模空前的网络攻击范围尚待确定,但它使网络攻击者得以访问某些最敏感的系统和数据。 在全球广泛应用的网络监控工具SolarWinds Orion已经受到威胁和破坏。去年3月,在所谓的“供应链攻...
kavin 2022.12.01 328浏览 0