Author Archives: csoonline

7500台MikroTik路由器遭感染 攻击者利用4月修补过的漏洞CVE-2018-14847

如果您有MikroTik路由器,请确保它运行最新的固件,因为安全研究人员发现数千个受损的MikroTik路由器正在向九个受攻击者控制的IP发送流量。自7月以来,通过蜜罐,研究人员注意到恶意软件利用MikroTik路由器。攻击者正在利用4月修补过的MikroTik CVE-2018-14847漏洞。[……]

继续阅读

知识点!!8类常见恶意软件以及如何识别它们

近几年,恶意软件数量不断增加,但从种类来说,也是屈指可数,本文从形式上将恶意软件分为8类,分别为病毒、蠕虫等;他们的传播条件大致相同,用户只要具备良好的安全意识和网络使用习惯,及时更新系统补丁等操作,就可防范大部分恶意软件,也不用太过担心。[……]

继续阅读

PGP/MIME邮件加密方式存在漏洞 建议用户卸载可自动解密PGP加密邮件工具

今日,PGP/MIME两种邮件加密方式被发现存在严重安全漏洞,如果被利用,可能会导致通信文本泄露;研究人员表示要立即停用和/或卸载可自动解密PGP加密电子邮件的工具。[……]

继续阅读

Threat Hunting成为最前沿技能之一 RobLee分享如何成为一名威胁猎手

威胁猎手(Threat Hunting)是主动的事件响应者,他们收到有关事件的通知之前会出于等待状态。在你知道事件发生之前,威胁猎手会追捕坏人。[……]

继续阅读

首席安全官CSO招聘JD 技术背景和商业意识是重要能力

CSO是负责信息安全、公司安全或两者兼顾的部门负责人,是需要为企业提供安全服务的负责人。CSO不仅需要具备广泛和过硬的技术能力,还需要有商业意识他们将监督和协调整个公司的安全工作,包括信息技术、人力资源等,并将确定安全举措和标准。[……]

继续阅读

21款2017及9款2018年最佳安全产品技术 源自Gartner顶尖技术分类

csoonline基于Gartner给出的顶尖网络安全技术类别,对今年来最新的网络安全产品及服务进行分类,并依据自身掌握的恶意软件结合进行了测试,供大家参考。[……]

继续阅读

2018RSA印象 | 网络安全平台概念有点儿乱 看看老外定义网络安全技术平台的6个标准

Yup、Check Point、思科、FireEye、Forcepoint、Fortinet、迈克菲、Palo Alto Networks 、赛门铁克、趋势科技、Webroot、绿盟科技以及其他许多公司正在持续推广平台[……]

继续阅读

数据治理成为企业核心业务运营的战略举措 国际数据安全日给出4点建议

许多同行在听到最新数据泄露情况后第一个反应是,为什么他们没有数据治理计划?从流程角度实施数据治理涉及四个步骤:数据识别、数据分类、数据质量和数据管理[……]

继续阅读

2018 RSA印象 | 安全是一个过程 而不是产品 ESG咨询公司首席分析师的RSA总结

他认为,平台战争不可避免,整体风险管理势在必行。他很赞同美国密码专家Bruce Schneier的说法,还希望RSA人群在技术上花费时间少一些,更多关注人员和过程。[……]

继续阅读

多图大图 | RSA 2018热门19个网络安全产品 技术及方案一个赛一个酷

RSA2018可以了解到有关打击网络犯罪的最新策略。在参展商纷纷发布最新的硬件和软件,展示如何保护宝贵的公司资产。本文对会议上发布新品进行快速浏览。[……]

继续阅读