行业知识

首页 >
行业知识
> 安全

ICANN：第一次DNS根密钥更改在确保最小的中断下完成

互联网名称与数字地址分配机构（ICANN）在 2018 年 10 月 11 日对 DNS 根区的密钥进行了变更或"轮转"，这也是自 2010 年启用密钥以来，首次对密钥进行变更。该密钥有助于保护互联网的地址簿 - 域名系统（ DNS）。

来源：DNS.COM 时间：2018-10-19
推进国家网络安全工作的开展，网络安全威胁信息格式规范正式发布

2018 年 10 月 10 日，我国正式发布威胁情报的国家标准——《信息安全技术网络安全威胁信息格式规范Information security technology — Cyber security threat information format》(GB/T 36643-2018)。这份标准由中国电子技术标准化研究院牵头制定，共有 29 家单位共同参与完成。

来源：DNS.COM 时间：2018-10-18
TB级DDoS攻击时代已到来

DDoS攻击规模越来越大，攻击频率也越来越高，安全专家对此十分忧虑。据说全世界每时每刻都有数千起攻击在进行中，大型组织机构几乎每天都在应付攻击事件。不过，有研究人员观察到，2017至2018年间，攻击频率其实略有下降。

来源：DNS.COM 时间：2018-10-17
2019年七大网络安全威胁预测

网络安全是公司的主要关注点，因为安全性差可能导致代价高昂的停机和数据丢失。尽管如此，RSA研究发现73％的组织认为其威胁检测能力不足。以下是您可能在2019年会面临的七大网络安全威胁。

来源：DNS.COM 时间：2018-10-15
Web应用程序中存在的常见漏洞

随着越来越多的数据存储在Web应用程序中，其安全性变得至关重要，Web安全评估是一个范围广泛的过程，包括实现Web应用程序安全性的众多进程。这是使用适用的代码保护网站免受不同攻击和漏洞攻击的过程。漏洞通常是由于输入/输出不正确的清理造成的。

来源：DNS.COM 时间：2018-10-15
2018年上半年的数据泄露事件危及45亿条记录,是2017全年的两倍多

金雅拓(Gemalto)今天发布了全球公共数据泄露数据库——数据泄露水平指数(Breach Level Index)的最新调查结果，在短短六个月内，追踪了超过45亿个违规数据文件，这个数字比201

来源：DNS.COM 时间：2018-10-10
超3万台印度路由器遭CoinHive挖矿软件劫持

由于此类攻击的数量正在以惊人的速度增长，因此在业内相当长一段时间以来，加密劫持一直是个问题。根据Cybersecurity公司Banbreach发布的最新报告，在过去一个月内，印度境内受到恶意挖矿

来源：DNS.COM 时间：2018-10-08
黑客劫持了超过10万个路由器通过DNS设置将用户重定向到恶意网站

持续的DNS劫持活动似乎从2018年9月20日开始，并且通过添加一堆新扫描程序而显着增长。该活动尝试在路由器的网页上进行暴力破解或使用dnscfg.cgi漏洞绕过身份验证。

来源：DNS.COM 时间：2018-10-01
通过防止DNS泄漏来保护自己免受身份盗用

身份盗用是一个术语，用于指任何类型的骗局，欺骗或导致您的个人数据丢失的活动，包括密码丢失，用户名，信用卡详细信息，银行信息，健康ID和社会安全号码，在未经您同意的情况下继续用于欺诈和其他犯罪活动。

来源：DNS.COM 时间：2018-09-29
保护敏感数据：中小企业的命脉

有相关数据表明，90％的小型企业缺乏对其公司和客户信息的任何类型的数据保护，您觉得是真的还是假的？遗憾的是答案是真的。根据服务提供商Verizon的2018年数据违规调查，由于缺乏照顾61％的数据泄露受害者是特别小型企业。

来源：DNS.COM 时间：2018-09-28