不要上当这个 Yahoo Mail 网络钓鱼骗局
网络钓鱼是一种网络攻击，其中目标由冒充受信任个人或实体的威胁行为者联系。这些攻击有多种类型，但电子邮件网络钓鱼是迄今为止最常见的一种。 在典型的电子邮件网络钓鱼尝试中，您会收到一条看似合法实体的消息，敦促您采取行动；例如，更改密码或登录帐户。如果您...
如何在您的智能手机上访问 Tor
Tor 是 The Onion Router 的缩写，是一种免费的开源技术，它使用户能够通过全球覆盖网络引导流量，从而安全、匿名地浏览互联网。 计算机和智能手机都可以连接到 Tor。从智能手机访问 Tor 的最佳方式是通过该项目的官方应用程序 Or...
什么是最好的加密软件
在网络安全中，术语加密是指锁定和编码数据的过程，以便只有授权方才能访问它。这通常是通过加密软件完成的。 但是保护您的敏感信息的最佳加密软件解决方案是什么？这是我们的前五名。 NordLocker NordLocker 由运行流行 VPN 服务的同一...
在 Android 上有弹出式广告？如何发现和删除它们
广告不断在我的手机上弹出。我的安卓设备刚刚建议我买一辆全新的奥迪，显示一个全屏弹出广告来说服我。 作为一个喜欢在手机上保留各种宣传材料、社交网络和恶意软件的人，这令人感到意外。 我的一个应用是投放广告。但是哪个是恶意软件？这是在 Android 上...
在网络安全中使用人工智能的 6 个缺点
人工智能 (AI) 大举进入网络空间，并有望增强人们与数据的交互方式。更重要的是，它提出了提供更强大的网络安全框架的希望。 几年后，人们还没有充分利用人工智能技术在网络安全方面的优势。在某些情况下，它会使数据管理复杂化并引发一些安全问题。 在有关网...
OpenSSL punycode 漏洞 (CVE-2022-3602)：概述、检测、利用和修复
2022 年 11 月 1 日，OpenSSL 项目发布了一份安全公告，详细说明了 OpenSSL 库中的一个高严重性漏洞。从 3.0.0 到 3.0.6（包括）的 OpenSSL 部署易受攻击，已在 3.0.7 版本中修复。该漏洞被跟踪为 CVE-...
网络安全是一个数据问题，Snowflake 希望成为答案的一部分
对于像 Figma 这样处于高速增长模式的初创公司来说，与公司其他部门一样快地扩展其网络安全防御一直是最受关注的问题。 为了实现这一壮举，该公司开始依赖 Snowflake，这是一家以其云数据湖和数据仓库技术而闻名的公司，但对于它为网络安全带来的东...
企业提高信息安全的 5 种方法
部署（或加强）多因素身份验证在信息安全投资回报率方面，多因素身份验证是难以匹敌的。事实证明，除了用户名和密码之外，还需要第二种形式的身份验证来防止绝大多数基于凭据的攻击。但是，并非所有形式的 MFA 都是平等的。最近，黑客一直在使用网络钓鱼等技术绕...
网络安全态势感知是什么
态势感知（SA，Situational Awareness or Situation Awareness）是对一定时间和空间内的环境元素进行感知，并对这些元素的含义进行理解，最终预测这些元素在未来的发展状态。当前，大家提到“态势感知”时主要是指“网...
网络安全零信任是什么
零信任是一种全新的网络安全防护理念。 零信任基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。它是一个全面的安全模型，它涵盖了网络安全、应用安全、数据安全等各个方面，致力于构建一个以身份为中心的策略模型以实...