软件 - 信息技术 - IT科技风向标

English

首页 -> 信息技术 -> 软件

展开

应用软件

系统软件

CrowdStrike解释Windows设备崩溃事件

信息技术 / 软件 / 应用软件2024-08-11 16:30:33

CrowdStrike因其验证系统问题导致数百万Windows设备崩溃。该事件源于7月19日的内容配置更新，意在收集新型威胁技术的遥测数据。

如何在不影响生产力的情况下减少SaaS支出和风险

信息技术 / 软件 / 应用软件2024-08-11 16:30:20

SaaS的快速普及虽然提高了企业的生产力，但也带来了安全风险和支出问题。本文探讨如何在不影响工作效率的前提下有效管理SaaS的支出和风险。

Telegram应用程序漏洞被利用传播隐藏在视频中的恶意软件

信息技术 / 软件 / 应用软件2024-08-11 16:30:14

Telegram的Android移动应用程序中出现了一个零日安全漏洞，攻击者可以利用该漏洞将恶意文件伪装成无害视频。该漏洞在地下论坛上出售，Telegram已于2024年7月11日发布的版本中修复此问题。

信任中心如何解决安全问卷难题

信息技术 / 软件 / 应用软件2024-08-11 16:30:07

安全问卷对安全和销售团队来说不仅仅是个麻烦，它们耗费了大量时间。本文探讨信任中心如何通过自动化和集中管理来解决这一问题，提升工作效率，减少安全问卷的负担。

Chrome新增功能：扫描密码保护文件中的恶意内容

信息技术 / 软件 / 应用软件2024-08-11 16:30:00

谷歌在Chrome浏览器中新增了安全警告功能，可以在下载潜在恶意文件时提供更详细的警告，帮助用户做出更明智的决定。这一功能提升了文件下载过程中的安全性，尤其是针对密码保护文件的扫描。

BIND 9 DNS软件中的可利用漏洞警告

信息技术 / 软件 / 应用软件2024-08-11 16:29:54

CISA警告称，BIND 9 DNS软件存在多个安全漏洞，这些漏洞可能被利用来触发拒绝服务（DoS）攻击。本文将深入分析这些漏洞的背景、影响及防范措施。

深入解析Docker引擎的关键漏洞及其影响

信息技术 / 软件 / 应用软件2024-08-11 16:29:48

本文深入探讨了Docker引擎中的关键安全漏洞CVE-2024-41110，该漏洞允许攻击者在特定情况下绕过授权插件，可能导致权限提升。我们将详细分析该漏洞的成因、工作原理以及防范措施。

解读Google Cloud Platform中的ConfusedFunction漏洞

信息技术 / 软件 / 系统软件2024-08-11 16:29:40

本文深入探讨了Google Cloud Platform中的ConfusedFunction漏洞，该漏洞允许攻击者提升权限，访问敏感数据及其他服务。我们将分析其成因、工作原理及防范措施，帮助用户更好地保护其云环境。

深入了解应用程序安全测试的六种类型

信息技术 / 软件 / 应用软件2024-08-11 16:29:19

本文介绍了应用程序安全测试的六种主要类型，强调其在现代软件开发中的重要性。随着网络威胁的不断演变，全面的安全措施在软件开发生命周期中的集成变得至关重要。

Telerik Report Server的安全漏洞分析及防护措施

信息技术 / 软件 / 应用软件2024-08-11 16:29:03

本文分析了Telerik Report Server中的严重安全漏洞CVE-2024-6327，该漏洞可能导致远程代码执行。我们将探讨漏洞的成因、影响及必要的防护措施，以帮助用户加强系统安全。

北朝鲜黑客针对医院的勒索软件攻击：背景与防范

信息技术 / 软件 / 应用软件2024-08-11 16:28:35

美国司法部起诉一名北朝鲜黑客，因其对医疗机构实施勒索软件攻击。这一事件揭示了网络安全的脆弱性及其对医院等关键设施的威胁。本文将探讨勒索软件的工作原理及防范措施。

警惕恶意PyPI包：macOS用户如何保护Google Cloud凭证

信息技术 / 软件 / 应用软件2024-08-11 16:28:09

近期，网络安全研究人员发现一个恶意包在Python包索引（PyPI）上，专门针对macOS系统，旨在窃取用户的Google Cloud凭证。本文将探讨这一安全威胁的背景、工作原理及防范措施。

深入了解PlugX恶意软件及其防范措施

信息技术 / 软件 / 应用软件2024-08-11 16:27:59

法国当局联合Europol开展行动，清除感染PlugX恶意软件的系统。本文将详细介绍PlugX恶意软件的背景、工作原理及其防范措施，帮助用户更好地理解网络安全的重要性。

Gh0st RAT木马：针对中国用户的网络安全威胁

信息技术 / 软件 / 应用软件2024-08-11 16:27:47

Gh0st RAT木马通过假冒Chrome网站传播，主要目标是中国用户。本文将深入探讨其工作原理、防范措施以及类似威胁。

揭露Stargazer Goblin：通过虚假GitHub账户传播恶意软件的黑客行为

信息技术 / 软件 / 应用软件2024-08-11 16:27:41

Stargazer Goblin通过创建3000个虚假GitHub账户，实施了一种名为分发即服务（DaaS）的恶意软件传播方式。这种行为不仅影响了开发者社区，也为其带来了高达10万美元的非法收益。

可搜索加密如何改变数据安全游戏

信息技术 / 软件 / 应用软件2024-08-11 16:27:32

可搜索加密是一种保护数据隐私与可用性的技术。它允许用户在加密数据中执行搜索，而无需解密。本文将深入探讨可搜索加密的工作原理、实现方式及其在数据安全中的重要性。

揭秘Proofpoint电子邮件路由漏洞：如何数百万伪造钓鱼邮件得逞

信息技术 / 软件 / 应用软件2024-08-11 16:27:13

本文探讨了Proofpoint电子邮件路由漏洞的利用情况，黑客通过该漏洞发送了数百万封伪造的钓鱼邮件。文章将解析此漏洞的背景、影响及防范措施。

Acronis Cyber Infrastructure中的关键安全漏洞分析

信息技术 / 软件 / 应用软件2024-08-11 16:27:07

Acronis警告其Cyber Infrastructure产品存在的关键安全漏洞已被利用。该漏洞CVE-2023-45249导致远程代码执行，源于默认密码的使用。本文深入分析该漏洞及其影响，并提供防范措施。

VMware ESXi安全漏洞解析及防护措施

信息技术 / 软件 / 应用软件2024-08-11 16:26:59

近期，VMware ESXi的一个安全漏洞被多个勒索软件组织利用，攻击者通过该漏洞获得管理员权限并部署加密恶意软件。本文将深入解析该漏洞的背景、影响及防护措施。

RMM工具的力量与风险：远程管理的双刃剑

信息技术 / 软件 / 应用软件2024-08-11 16:26:18

随着远程工作的普及，IT部门依赖RMM工具和VPN管理分布在不同地区的设备。虽然这些工具提升了管理效率，但也可能被恶意利用，给安全带来隐患。本文探讨了RMM工具的优势与风险，并提供防范建议。

上一页第63页第64页第65页第66页下一页

扫码使用笔记，随时记录各种灵感