7500台MikroTik路由器遭感染 攻击者利用4月修补过的漏洞CVE-2018-14847
如果您有MikroTik路由器,请确保它运行最新的固件,因为安全研究人员发现数千个受损的MikroTik路由器正在向九个受攻击者控制的IP发送流量。自7月以来,通过蜜罐,研究人员注意到恶意软件利用MikroTik路由器。攻击者正在利用4月修补过的MikroTik CVE-2018-14847漏洞。[……]
如果您有MikroTik路由器,请确保它运行最新的固件,因为安全研究人员发现数千个受损的MikroTik路由器正在向九个受攻击者控制的IP发送流量。自7月以来,通过蜜罐,研究人员注意到恶意软件利用MikroTik路由器。攻击者正在利用4月修补过的MikroTik CVE-2018-14847漏洞。[……]
近几年,恶意软件数量不断增加,但从种类来说,也是屈指可数,本文从形式上将恶意软件分为8类,分别为病毒、蠕虫等;他们的传播条件大致相同,用户只要具备良好的安全意识和网络使用习惯,及时更新系统补丁等操作,就可防范大部分恶意软件,也不用太过担心。[……]
今日,PGP/MIME两种邮件加密方式被发现存在严重安全漏洞,如果被利用,可能会导致通信文本泄露;研究人员表示要立即停用和/或卸载可自动解密PGP加密电子邮件的工具。[……]
威胁猎手(Threat Hunting)是主动的事件响应者,他们收到有关事件的通知之前会出于等待状态。在你知道事件发生之前,威胁猎手会追捕坏人。[……]
CSO是负责信息安全、公司安全或两者兼顾的部门负责人,是需要为企业提供安全服务的负责人。CSO不仅需要具备广泛和过硬的技术能力,还需要有商业意识他们将监督和协调整个公司的安全工作,包括信息技术、人力资源等,并将确定安全举措和标准。[……]
csoonline基于Gartner给出的顶尖网络安全技术类别,对今年来最新的网络安全产品及服务进行分类,并依据自身掌握的恶意软件结合进行了测试,供大家参考。[……]
Yup、Check Point、思科、FireEye、Forcepoint、Fortinet、迈克菲、Palo Alto Networks 、赛门铁克、趋势科技、Webroot、绿盟科技以及其他许多公司正在持续推广平台[……]
许多同行在听到最新数据泄露情况后第一个反应是,为什么他们没有数据治理计划?从流程角度实施数据治理涉及四个步骤:数据识别、数据分类、数据质量和数据管理[……]
他认为,平台战争不可避免,整体风险管理势在必行。他很赞同美国密码专家Bruce Schneier的说法,还希望RSA人群在技术上花费时间少一些,更多关注人员和过程。[……]
RSA2018可以了解到有关打击网络犯罪的最新策略。在参展商纷纷发布最新的硬件和软件,展示如何保护宝贵的公司资产。本文对会议上发布新品进行快速浏览。[……]