Word新漏洞 - OFweek安防网

物联网安全,老生常谈还是创新前沿?DePIN提供新的思路

作者：彭昭（智次方创始人、云和资本联合创始合伙人）物联网智库原创这是我的第341篇专栏文章。你还记得前段时间红得出圈的Rabbit R1和AI Pin吗？最近他们纷纷被爆出安全漏洞，令购买者的热情出现了180度反转

物联网安全 DePIN 2024-09-06

数字化时代，企业终端安全防护该“上新”了！

随着云计算、大数据、物联网等创新技术的加速落地，企业原有的网络边界被打破，各种终端设备如：笔记本电脑、台式机、平板电脑、智能手机、物联网终端等成为了新的安全边界。在此背景下，想确保企业高效办公

安全防护思科公司 2023-06-05

6 月威胁报告：新银行恶意软件 MaliBot 对移动银行用户构成威胁

Check Point Research 报告了新的 Android 银行恶意软件 MaliBot。具有新变体的 Emotet 仍是最猖獗的恶意软件，Snake 键盘记录器从第八位跃升至第三位。202

MaliBot 移动银行 2022-07-18

苹果新推出了个“黑科技”，FBI可能都破解不了！

现如今，黑客无缝不入，网络安全问题关乎个人的隐私，甚至财产、生命安全，我们不得不重视。而个人隐私泄露、网络安全等一些列问题，大多又与手机有关，因此在手机发展初期，诞生了许多主打“安全”的手机，例如大家熟知的黑莓

黑莓手机 Bittium iPhone 手机网络安全 2022-07-18

众安天下入选工信部CAPPVD漏洞库技术支撑单位

CAPPVD成立背景2021年7月12日,工业和信息化部、国家互联网信息办公室、公安部联合印发《网络产品安全漏洞管理规定》(以下简称为“规定”)。为贯彻落实《规定》相关要求,提高网络产品安全漏洞管理水平

漏洞库技术支撑单位 2022-04-18

云密码开辟网络安全的新“蓝海”

在生活中，密码无处不在，打开手机、电脑需要密码，取款转账需要密码，登录淘宝、刷微信也需要密码。事实上，只要是信息系统就离不开商用密码。在中国，15亿张二代身份证、10亿张社保卡、30亿张金融IC卡、4．47亿只智能电表的背后，都是商用密码体系在进行支撑

网络安全云密码密码技术 2022-01-17

阿里云被罚：安全漏洞先报美国，不报工信部

文｜林卉可以说阿里云已经成为了阿里巴巴集团不可多得的内生动力。工信部12月17日的一则通报引起了舆论广泛关注。工信部网络安全管理局在这则通报中称，阿里云计算有限公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理

网络安全阿里巴巴安全漏洞 2021-12-27

Apache Log4j 漏洞仍在蔓延，如何有效保护数字资产不受侵犯？

起因Apache Log4j 是最受欢迎的 Java 日志库，其 GitHub 项目的下载量超过 400，000 次。它获得了全球众多公司的广泛使用，支持在大量热门应用中进行日志记录。然而，在2021

数字资产 2021-12-23

社交泛娱出海新引擎，融云「六化」能力助开发者轻装上阵

广州，是社交泛娱乐出海的前沿阵地。广州开发者，是思考“社交泛娱乐出海制胜”最为集中的群体。2021 年 11 月 20 日，WICC 广州聚焦社交泛娱乐出海话题，紧扣 Z 世代和元宇宙的时代脉搏，揭秘了时代变局下，开发者需要的体系化装备及其正确打开方式

海新引擎云服务 2021-12-01

个人信息保护法发布在即：网安行业迎来新催化？

《科创板日报》(上海,编辑王梦雅)讯,2021年是我国网络安全法律法规体系建设成果集中落地的一年。2021年9月1日,《数据安全法》正式实施;《中华人民共和国个人信息保护法》也将于11月1日起施行。众所周知

网络安全个人信息 2021-10-18

美团被曝重大安全漏洞，还有多少APP在“偷窥”？

物联网智库整理发布转载请注明来源和出处导读美团因反垄断罚款、被曝在后台疯狂获取定位等负面消息陷入舆论漩涡后,再度被曝存在重大安全漏洞,被王思聪怒怼上热搜。国庆假期后,美团因反垄断罚款、被曝在后台疯狂获取定位等负面消息陷入舆论漩涡

美团安全漏洞系统定位 2021-10-11

企业如何做好漏洞评估？

近日,《网络产品安全漏洞管理规定》的出台引起了业界的热议,《规定》对网络产品安全漏洞发现、报告、修补和发布等行为进行规范,以防范网络安全风险。那么,针对漏洞管理,企业应当如何做好漏洞及安全风险评估工作呢? 很多企业直到成为网络攻击的受害者,方知网络安全的重要性,但已为时已晚,危害已经产生

安全漏洞网络产品 2021-09-23

网络安全催生新千亿级市场，奇安信如何铸下安全印记？

人类正从IT时代走向DT时代,数据的重要性被拔高到与经济发展、社会进步,甚至是国家治理的层面,因为它是人的延伸、交易的延伸、服务的延伸。不过由于DT时代数据开放性和共享性的不断加强,与之对应的网络安全问题引起了业界高度重视

网络安全奇安信 2021-08-27

顶象：“INFRA:HALT”漏洞的技术分析与影响研判

近日，国外网络安全研究人员披露了 14 个影响常用TCP/IP 堆栈的漏洞。这些漏洞被命名为“INFRA:HALT”，攻击者基于该系列漏洞能够进行远程代码执行、拒绝服务、信息泄漏、TCP 欺骗等攻击，甚至在DNS缓存植入恶意代码、病毒等

网络安全 2021-08-18

苹果回应iPhone飞马漏洞：无法修复

各位应该还记得前几天网上爆出有关iOS15新功能涉嫌泄露用户隐私的事情,虽然当时苹果官方已经作出说明,但始终无法消除用户担心,导致苹果不得不连续两天来回应此事,保证该功能不会在设备中留下后门(实际情况只有苹果和老天爷知道)

iPhone 苹果飞马漏洞 2021-08-09

周鸿祎老矣？360需要一个新CEO

“360的商业模式比较奇葩，我们挣最庸俗的广告钱。”现年51岁的360集团创始人、董事长周鸿祎在第九届互联网安全大会上说到。作为中国最大的安全公司

周鸿祎 360 互联网 2021-08-03

iPhone出现Wi-Fi漏洞：中招只能重置手机

7月6日消息,安全人员@Carl Schou 发现了iPhone一个奇特的安全漏洞,用户若连接了名为“%SecretClub%power”的Wi-Fi,就会导致无法再正常使用Wi-Fi功能,恢复网络设置也不一定能解决,最终只能恢复出厂设置

苹果 iPhone漏洞 2021-07-07

Check Point在 Microsoft Office 中发现了四个安全漏洞

Check Point Research （CPR）发现了四个影响 Microsoft Office 套件产品（包括 Excel 和 Office Online）的安全漏洞，Windows 用户应尽快更新软件

安全漏洞 2021-06-09

苹果有漏洞！AirDrop或许会泄露你的电话号码

AirDrop，中文名隔空投送，一个苹果用户们都知道的好东西，它能在iOS、iPadOS、macOS多平台之间传输并分享文件，相比传统的传输方式要方便得多，前提是发送和接受双方都必须是苹果设备。Air

AirDrop 苹果漏洞 2021-05-05

以安全性著称的iOS14．5还是被爆出了安全漏洞！

这年头谁要是想上一次热搜，还要费劲心思、想尽办法炒作才有可能实现，但对于苹果这种自带热点的厂商来说，真的不要太轻松，这不，苹果今天又上热搜了，啥事呢？就是2天后要发布的iOS14．5正式版其中的一个重

iOS 苹果 iOS14．5 安全漏洞 AirDrop 2021-04-25

ONVIF创下新里程碑：合规产品数量达到20,000种

2021年4月15日，全球领先的IP物理安防标准化组织ONVIF宣布拥有超过20,000种ONVIF合规的安防产品。这一里程碑凸显了市场对硬件和软件产品互操作性的强烈需求，以及ONVIF作为物理安防领域的开放标准的主要驱动作用。

ONVIF 安防 2021-04-15

iOS 14.5开始实行新规：隐私安全有保障

文|明美无限相信有持续关注明美无限至今的果粉们应该都清楚了,看似苹果不是全球销量第一的智能手机品牌,但智能手机领域的每一次巨变都与苹果有关系,因此业内把苹果称之为智能手机的引领者。即使是近几年苹果创新乏力,但苹果依然用自己的方式改变着智能手机领域,特别是针对真实用户的真实体验之上苹果一直走在前列

iOS14 iPhone12 苹果 2021-04-07

自 Microsoft 披露四个零日漏洞，全球组织遭受的漏洞攻击增加两倍

继当前影响 Microsoft Exchange Server 的四个零日漏洞被披露之后，Check Point Research （CPR）公布了其对这些漏洞利用尝试的最新全球跟踪观察结果。

Microsoft 零日漏洞安防 2021-03-17

iOS隐私保护已无漏洞可钻！

我们都知道苹果从去年底开始,已经在iOS14中实施了新的隐私保护政策,虽然受到了用户的一致好评,但一些因此利益受到损失的广告公司一开始是抱团反对的,可苹果的强硬态度没有以此有任何改变。在对抗一阵子之后

iOS 苹果 AppStore 2021-02-24

新基建下，安防存储正引发技术革命和蓝海掘金

前言:历经三十多年的中国安防,产业进程在技术演进中延续,从而演变出时代的印记。在新基建下,安防存储产业迎来有一个春天。作者 | 方文新基建需要以数据为核心的新存储信息基础设施涵盖人工智能、云计算等新技术基础设施,5G、千兆固网等通信基础设施等,是AI安防产业发展的底层技术

安防存储新基建 2020-12-30

iOS14重磅功能：隐私保护新规新高度

如今智能手机已经和我们的生活息息相关,特别是一些个人隐私都已经和手机深度绑定,如果说智能手机出现丰富了我们的生活,但如今负面影响也逐渐显现,那就是个人隐私变得越来越透明,你在网上但凡有点什么操作,都能被某些厂商知道的一清二楚,其实各路厂商对类似情况都心知肚明,但却只有苹果做出了实质性改变

iPhone 苹果 iOS 2020-12-22

顶象成为“国家信息安全漏洞库”一级技术支撑单位

CNNVD公布了“2020年度CNNVD新增技术支撑单位（第二批）名单”。本次公告名单共有8家企业，其中一级技术支撑单位1家，二级技术支撑单位2家，三级技术支撑单位5家。顶象是本次名单中唯一的一级支撑单位。

顶象信息安全技术支撑单位 2020-12-15

Check Point：开门赢新，未来可期

2020年12月22日上海、12月24日广州，Check Point公司中国区总经理陈石磊先生将与中国区技术总监王跃霖先生一同与Check Point中国区合作伙伴见面，在分享公司最新解决方案的同时，阐释2021年最新策略，与合作伙伴面对面交流如何携手使中国区业务更上一层楼

Check Point 2020-12-15

“新常态”将继续存在— Check Point软件公司调查重组组织在2021年及未来的安全工作重点

全球调查显示，保障远程工作者和云部署安全是未来两年的主要挑战，因为大多数企业认为安全格局不会回到疫情前的状态2020 年 12 月 10 日 — 全球领先网络安全解决方案提供商（纳斯达克股票代码：C

Check Point 软件安全 2020-12-10

Check Point：非官方下载应用新骗局，警惕 WAPDropper订阅高资费服务

近年来，尤其在新冠疫情的影响下，人们对智能手机的依赖可谓与日俱增，应用内付费也日渐成为使用手机的新常态。然而，谁都不想收到超乎预期的账单，尤其是当我们不知道额外费用是如何产生的时候。设想一下，如果有人在您不知情或未经您同意的情况下为您注册了高资费电话服务，您会有何感受

Check Point 2020-12-02

iOS隐私新规限期整改，否则不能上架

根据苹果新规显示,从12月8日开始,所有AppStore新上架app和现有app更新,都必须详细说明会收集哪些个人数据,而且这些说明要让用户能轻易看到。

AppStore 苹果 iPhone 2020-11-25

安全“左移”变为“无处不移”，新思科技安全模型迎来第13个版本

自2008年发布第一版BSIMM（软件安全构建成熟度模型）以来，新思科技这一旨在帮助企业规划、执行、评估和完善其软件安全计划（SSI）的免费开放模型已经迎来了第13个版本－－BSIMM11。在今天的B

新思科技 BSIMM11报告软件安全 2020-11-12

腾讯安全披露多个0day漏洞，Linux系统或陷入“被控”危机

近日，腾讯安全团队向Linux社区提交了多个NFC（Near Field Communication，近场通信）套接字资源泄露0day漏洞。

腾讯 0day漏洞 Linux系统 2020-11-04

合肥市政府与紫光集团签署深化战略合作协议，达成新基建项目深度合作

9月17日，在2020 HCS 合肥网络安全大会期间，合肥市人民政府与紫光集团举行深化战略合作签约仪式，进一步在智慧交通、智慧教育、数字高新、县区及开发区智慧城市等新型基础设施项目建设上展开深度合作。

紫光集团 2020-09-21

苹果隐私新规或将赢得更多高端消费者的支持

苹果的iOS14系统推出了新的功能，对于一些APP偷录用户行为进行反追踪，提醒用户这些APP在侵犯用户的隐私，苹果的这个新功能无疑有助于它吸引高端消费者。

苹果 2020-09-21

聚力产业生态，全力护航新基建——2020合肥网络安全大会隆重召开

9月17日，以“主动安全·共筑产业生态”为主题的2020 HCS合肥网络安全大会正式召开。本届大会由合肥市人民政府、中国科学技术大学、中国电信安徽公司联合主办，来自政府、教育、医疗等各行业的网络安全专

2020合肥网络安全大会 2020-09-18

安防市场：海康威视与华为、小米的新厮杀

老牌安防企业掀起AI浪潮，?华为、小米意图弯道超车，AI移动追踪成新战场。

安防海康威视华为小米 2020-09-02

Check Point Research 发现 Alexa 特定子域存在漏洞

近日， Check Point Research 近日在 Amazon／Alexa 特定子域中发现了安全漏洞，黑客可利用这些漏洞删除／安装目标受害者 Alexa 帐户上的 skill，并访问其语音历史记录和个人数据。

Check Point Research Amazon Alexa 安全漏洞 2020-08-27

PHP文件包含漏洞原理分析|美创安全实验室

PHP文件包含漏洞是一种常见的漏洞，而通过PHP文件包含漏洞入侵网站，甚至拿到网站的WebShell的案例也是不胜枚举。本期美创安全实验室将带大家了解PHP文件包含漏洞的产生原因和漏洞原理。

PHP文件数据安全美创 2020-08-19

BCS观察：建设以密码为基石的内生安全框架，推动新基建网络安全与密码应用融合发展

密码作为保护网络与信息安全的重要手段，在身份识别、安全隔离、信息加密、完整性保护和抗抵赖等方面发挥着不可替代的重要作用，广泛运用于金融、政务、通信等领域。随着我国大力开展新型信息基础设施建设，以及《网络安全法》、《密码法》的颁布实施，极大推动了密码应用的发展与创新

BCS观察安全框架网络安全密码 2020-08-18