Điều hướng bảo mật đám mây: Bảng câu hỏi miễn phí

Các giải pháp dựa trên đám mây ngày càng trở nên phổ biến trong các doanh nghiệp trong các ngành. Sử dụng đám mây cho phép các tổ chức truy cập dữ liệu liền mạch trên các thiết bị và người dùng, giúp hoạt động hiệu quả hơn bằng cách sử dụng chuyển đổi kỹ thuật số. Tuy nhiên, các giải pháp đám mây cũng đặt ra nhiều mối quan tâm về bảo mật, làm tăng nhu cầu về bảo mật đám mây.

Các tổ chức sử dụng các công cụ dựa trên đám mây phải ưu tiên bảo mật đám mây để duy trì khả năng bảo vệ an ninh

Tiêu đề máy chủ bị lộ và rủi ro an ninh mạng

Máy chủ web của bạn truyền tải nhiều thông tin cho khách hàng khi khách truy cập mở trang web của bạn. Họ có thể truy cập các chính sách cụ thể mà bạn đã đặt và đôi khi xác định loại phần mềm bạn sử dụng để chạy hệ thống của mình. Đôi khi, điều đó không sao. Những lần khác, thông tin bị lộ trong tiêu đề máy chủ của bạn có thể dẫn trực tiếp đến một cuộc tấn công mạng độc hại.

Bài viết này cung cấp thông tin tổng quan về cách máy chủ web giao tiếp với tiêu đề HTTP, tiếp theo là các phát h

Cách Diffie-Hellman Key Exchange cung cấp thông tin liên lạc được mã hóa

Một chính sách an ninh mạng hiệu quả kết hợp mật mã hiện đại để truyền dữ liệu an toàn. Mã hóa dữ liệu bảo vệ thông tin nhạy cảm trong quá trình trao đổi thông tin liên lạc để chỉ những người được phép giải mã dữ liệu đó mới có thể truy cập thông tin đó. Nếu không có mã hóa, tất cả dữ liệu được truyền qua internet công cộng đều có nguy cơ bị chặn và tái sử dụng bất chính. Mã hóa giúp ngăn chặn dữ liệu bị đánh cắp thông qua nhiều công cụ khác nhau, bao gồm các mật mã mật mã như trao đổi khóa D

Cách giải quyết rủi ro Duyệt web an toàn của Google

Duyệt web an toàn của Google là một bộ chính sách giúp người dùng luôn được bảo vệ và nhận thức được các mối đe dọa bảo mật tiềm ẩn khi sử dụng các sản phẩm của Google. Google đã cung cấp các biện pháp bảo vệ Duyệt web an toàn từ năm 2005 và hầu hết người dùng đều quen thuộc với thông báo cảnh báo trước các trang web nguy hiểm tiềm ẩn.

Bài viết này cung cấp thông tin tổng quan về Duyệt web an toàn của Google và lý do tại sao tính năng này lại quan trọng đối với an ninh mạng, cũng như cá

Trở lại văn phòng? Bảo vệ máy móc

Các cổng mở hướng lưu lượng truy cập đến và đi từ các máy trong văn phòng có thể trở thành vectơ tấn công, đặc biệt là khi nhiều nhân viên quay trở lại môi trường văn phòng thực tế. Nếu kẻ tấn công có thể truy cập mạng của bạn thông qua một cổng không an toàn và thường bị lãng quên, thì dữ liệu nhạy cảm của bạn có thể gặp rủi ro. Bài viết này xem xét các rủi ro bảo mật đối với các cảng liên quan đến máy móc văn phòng.

Các thiết bị nối mạng tạo ra rủi ro mới

Đọc thêm →

Rủi ro tiếp xúc với Giao thức truyền tệp (FTP)

Các giao thức truyền thông chi phối việc truyền dữ liệu giữa các mạng máy tính. Các giao thức này, chẳng hạn như Giao thức truyền tệp (FTP) và Giao thức truyền thư đơn giản (SMTP), xác định cách dữ liệu được truyền giữa các thiết bị thông qua một cổng, là điểm cuối kết nối duy nhất cho một dịch vụ cụ thể.

Vì truyền tệp di chuyển tệp qua internet, các cổng truyền tệp không an toàn tạo cơ hội cho tin tặc gửi tải trọng độc hại của riêng chúng hoặc cho các tác nhân đe dọa khác chặn lưu lượn

Connect Secure No More: Lỗ hổng zero-day của Ivanti (CVE-2024-21887 và CVE-2023-46805)

Hai lỗ hổng zero-day có thể chuỗi phải đối mặt với Ivanti Connect Secure (ICS) và Ivanti Policy Secure (IPS): CVE-2023-46805 và CVE-2024-21887. Tất cả các phiên bản được hỗ trợ của Ivanti Connect Secure và Policy Secure Gateway hiện đang gặp rủi ro và Ivanti đã xác nhận rằng khách hàng đã bị khai thác tích cực. ICS trước đây được gọi là Pulse Connect Secure.

ICS cung cấp cổng mạng riêng ảo (VPN), trong khi IPS cung cấp khả năng kiểm soát truy cập mạng. Vì cả hai sản phẩm đều cho phép ng

Truy cập từ xa và tiếp xúc an ninh mạng

Giữa lưu trữ đám mây và thiết bị thông minh, truy cập từ xa vào các dịch vụ khác nhau đã trở thành một thực tế trần tục của cuộc sống. Truy cập từ xa cho phép các nhà phát triển phần mềm và quản trị viên hệ thống quản lý cơ sở hạ tầng kỹ thuật mà không yêu cầu truy cập vật lý vào máy chủ, hỗ trợ các dịch vụ dựa trên đám mây. Các giải pháp máy tính từ xa cũng có thể hỗ trợ người dùng từ xa khắc phục sự cố. Truy cập từ xa cung cấp một công cụ mạnh mẽ để cấu hình và quản lý hệ thống ngoài cơ sở

Tiện ích mở rộng bảo mật DNS (DNSSEC) và rủi ro an ninh mạng

Các ngành thu thập dữ liệu người dùng, chẳng hạn như tài chính, chăm sóc sức khỏe và chính phủ, là mục tiêu cao cấp cho các cuộc tấn công DNS vì dữ liệu hấp dẫn đối với các tác nhân độc hại. Kết hợp nhiều biện pháp giảm thiểu bảo mật, bao gồm Tiện ích mở rộng bảo mật hệ thống tên miền để ngăn chặn các cuộc tấn công giả mạo, có thể giúp tổ chức ngăn chặn vi phạm dữ liệu và bảo vệ người dùng cũng như dữ liệu của họ khỏi bị lạm dụng.

Bài viết này mô tả cách Tiện ích mở rộng bảo mật DNS (DN

Tin tặc sẵn sàng đi bất cứ đâu với lỗ hổng nghiêm trọng trong GoAnywhere MFT (CVE-2024-0204)

CVE-2024-0204, một khai thác bỏ qua xác thực quan trọng trong phần mềm Truyền tệp được quản lý (MFT) GoAnywhere của Fortra, cho phép người dùng trái phép tạo người dùng quản trị viên và vượt qua các yêu cầu xác thực. GoAnywhere MFT trước đây đã bị nhóm ransomware Clop nhắm mục tiêu với CVE-2023-0669.

Fortra đã phát hành lời khuyên bảo mật cho CVE-2024-0204 vào tháng 1 năm 2024 sau khi phát hành bản vá tháng 12 năm 2023. Mọi việc sử dụng các phiên bản Fortra GoAnywhere MFT trước 7.4.1 đề