NFC正成网络犯罪新目标，恶意攻击数量半年激增35倍
全球性威胁蔓延态势一种针对近场通信（NFC）支付系统的复杂新型恶意软件活动已演变为重大全球网络安全威胁。该攻击最初仅在东欧地区出现，如今已发展为全球性现象。ESET研究人员于2023年底首次在捷克银行客户中发现这一恶意活动，目前其已高效扩散至多个大洲。威胁呈现爆发式增长，ESET遥测数据显示，与2024年下半年相比，2
网络威胁攻击者”盯上了“API
近期， Imperva 发布的《2024 年 API 安全状况报告》中提到，2023 年的大部分互联网流量（71%）都是由 API 调用，通过 API 传输的大量互联网流量应该引起每一位网络安全专家的关注。目前，尽管大部分企业已经尽最大努力采用了左移框架和 SDLC 流程，但 API 仍经常在编目、验证或审计之前就被嵌
一种信息系统免疫安全防护架构
近年来，大数据、人工智能等技术高速发展，为信息系统的赋能增效带来极大的助力，并促进了信息系统更好地服务于社会。但是，随着信息系统越来越深入人们的工作、生活、学习等方面，人们对信息系统的依赖也越来越强。为了保障信息系统的持续可靠运行，面向信息系统的安全防护设施也应运而生，然而，传统的安全防护设备主要针对特定已知的威胁攻击
七种常见的电子邮件安全协议简析
由于传统的邮件传输协议（SMTP）并没有内置安全防护元素，因此电子邮件系统需要额外的安全协议来保护系统运营安全。本文收集整理了目前常用的邮件安全协议并对其进行简单介绍。1. SSL/TLS应用层安全协议安全套接层（SSL）及后续的技术传输层安全（TLS）都是应用层安全协议，也是两种最常见的邮件安全协议，可以保护在互联网
基于中间件的密码泛在化保障技术研究
随着《中华人民共和国密码法》《中华人民共和国数据安全法》等法律法规的正式实施，密码作为解决网络与信息安全问题最有效、最可靠、最经济的手段, 在经济生活和网络安全领域的作用越来越大，密码技术的应用场景也越来越广泛。在网络安全层面，基于安全套接字层虚拟专用网（Secure&n
微软、苹果和谷歌将支持FIDO无密码登录
Bleeping Computer 网站披露，微软、苹果和谷歌联合宣称，计划加大对万维网联盟（W3C）和 FIDO 联盟开发的通用无密码登录标准的支持。计划一旦实施，新的 Web 认证（WebAuthn）凭证（又称 FIDO 凭证）将允许三大科技巨头的用户无需使用密码即可登录其帐户。据悉，计划实施后，用户可以选择使用&
GitHub：2023年底前所有用户账户需启用双因素身份验证
5月4日，代码托管平台GitHub 宣布了一项新的账户保护机制，所有上传代码的开发者及用户账户必须在2023年底前启用一种或多种形式的双因素身份验证 (2FA)。GitHub给定的2FA提供了多种选项，包括物理安全密钥、内置于手机和笔记本电脑等设备中的虚拟安全密钥、或基于时间的一次性密码 (TOTP) 身份验证器应用程
白宫：破解量子计算机密码已准备就绪
近日，美国总统乔•拜登签署了一份国家安全备忘录（NSM），旨在要求政府机构采取措施，减轻量子计算机对美国国家网络安全构成的风险。这份备忘录概述了加密相关量子计算机（CRQC）的相关风险，比如其很有可能破解当前的共钥加密。备忘录将其直接风险被概括为:危及民用和军事通讯。破坏关键基础设施的监督和控制系统。击溃绝大多数互联网
如何为数据库选择最佳加密方法
介绍加密是对消息或信息进行编码以便只有授权方可以看到它的过程。加密已经进行了几个世纪。例如，在第二次世界大战中，盟军使用不成文的纳瓦霍语发送加密代码，日本人无法解码。今天，加密变得更加重要，因为我们生活在一个隐私和安全不断受到想要访问我们个人生活的黑客攻击的时代。得益于 AES 加密等现代技术，黑客没有理由阅读敏感信息
Gartner 2022安全与风险趋势
3月初，Gartner确认了2022年的七大安全与风险趋势。Gartner表示，安全和风险管理领导者需要应对七大趋势，才能保护企业不断扩张的数字足迹免受2022年及以后新威胁的影响。Gartner研究副总裁PeterFirstbrook表示：“全球企业正面临着复杂的勒索软件攻击、针对数字供应链的攻击和深层漏洞。此次疫情
2021网络安全领域六大发展特点
特点1：关键基础设施保护更加重要全球已经意识到保护关键基础设施的重要性。世界各国政府已通过立法并投资庞大的计划，以保护和维护与国家安全相关的任何事物。不过，目前，关于如何对关键基础设施进行分类（横向按 GPS 等多个关键基础设施系统中使用的技术，或纵向按能源、金融、通信等行业）的争论十分激烈。同时，围绕保护系统的最佳方