gnaw0725的个人资料

win10小娜Cortana不安全无须解锁也可感染恶意软件微软已经确认 win10小娜Cortana不安全无须解锁也可感染恶意软件微软已经确认漏洞 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcortana-flaw&urlrefer=831672e0f47175f3fa9947fd001623d2 黑客可能会绕过Windows 10中的密码锁，利用Cortana在操作系统中

下载 | 微软首席安全架构师谈数据驱动安全防御下载 | 微软首席安全架构师谈数据驱动安全防御用企业内部威胁数据提升安全意识 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fdata-driven-security&urlrefer=9a817d784c712438cc717ec9cfb80937 数据驱动的防御能够更有效地减少初始阶段的数据泄露和黑客活动，但想要采用它就需要改变公司文化，这却很困难。作者学到的教训可以帮助您减轻工作量。文末附下载。

linux邮件传输代理exim缓冲区溢出漏洞CVE-2018-6789 全球数十万 linux邮件传输代理exim缓冲区溢出漏洞CVE-2018-6789 全球数十万台服务器受影响 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-6789&urlrefer=f39bf53df4286dfe922c33751c2f24b7 攻击者可以利用此问题，在受影响的应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务条件，Exim4.90.1之前版本受影响，官方已经发布补丁，请尽快升级。

以柔克刚基于SDN构建智能防护DDoS流量清洗系统以柔克刚基于SDN构建智能防护DDoS流量清洗系统 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fsdn-ddos-flow-cleaning&urlrefer=747df46b993444c621db5f8e8eeab6ce 本文提出的基于SDN网络的智能DDoS流量清洗系统能够从DDoS攻击的识别，到清洗策略的制定，以及清洗资源的选择，实时最优匹配，达到按需清洗，智能清洗的目的，实施有效的DDoS防护。

linux邮件传输代理exim缓冲区溢出漏洞CVE-2018-6789 全球数十万 linux邮件传输代理exim缓冲区溢出漏洞CVE-2018-6789 全球数十万台服务器受影响 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-6789&urlrefer=f39bf53df4286dfe922c33751c2f24b7 攻击者可以利用此问题，在受影响的应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务条件，Exim4.90.1之前版本受影响，官方已经发布补丁，请尽快升级。

PostgreSQL数据库管理系统爆出远程代码执行漏洞CVE-2018-1058 PostgreSQL数据库管理系统爆出远程代码执行漏洞CVE-2018-1058 可DoS http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-1058&urlrefer=f1ae688611475d6c9abbc4a0b843f0a5 攻击者利用这个漏洞改为其他用户查询行为，可以利用这个漏洞在数据库超级用户的权限下执行代码，postgresql 版本9.3到 postgresql10受影响。SecurityFocus发布预警通告

F5 BIG-IP负载均衡器多产品爆远程DoS漏洞CVE-2018-5501 F5 BIG-IP负载均衡器多产品爆远程DoS漏洞CVE-2018-5501 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-5501&urlrefer=257d0e40a58e528b947d23221af12aaf 攻击者可以利用此漏洞让应用程序崩溃。这个漏洞涉及F5 BIG-IP WebAccelerator、PEM、LTM、Link Controller、GTM、Edge Gateway、DNS、ASM、APM、Analytics、AFM、AAM、WebSafe等

PostgreSQL数据库管理系统爆出远程代码执行漏洞CVE-2018-1058 PostgreSQL数据库管理系统爆出远程代码执行漏洞CVE-2018-1058 可DoS http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-1058&urlrefer=f1ae688611475d6c9abbc4a0b843f0a5 攻击者利用这个漏洞改为其他用户查询行为，可以利用这个漏洞在数据库超级用户的权限下执行代码，postgresql 版本9.3到 postgresql10受影响。SecurityFocus发布预警通告

面对Memcached数万倍DDoS放大攻击 DDoS防护性能是遏制它的硬指标面对Memcached数万倍DDoS放大攻击 DDoS防护性能是遏制它的硬指标 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmemcached-ads-nx5-10000&urlrefer=f38815d4f38bc14b23e31ae8f8346f14 带宽扩容如同饮鸩止渴，好像给勒索攻击交赎金一般，行业市场释放信号，一方面是对于单体100G以上的高性能防护设备的需求；另一方面也表现出抗DDoS高端型号市场的强大牵引力。

应对超大流量DDoS攻击 NTA高性能Flow负载均衡FLB及其应用应对超大流量DDoS攻击 NTA高性能Flow负载均衡FLB及其应用 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fnta-flb&urlrefer=2c49655da9df5774ab077c6814017e7a 现在骨干网络带宽动辄达到几十T，且每年以50%以上速度进行增长，基于Flow的攻击检测是DDoS清洗服务中非常重要的一环，本文描述了高性能Flow负载均衡设备的工作原理及其应用场景。

美征信机构Equifax数据泄露案再爆240万美国公民个人信息被窃美征信机构Equifax数据泄露案再爆240万美国公民个人信息被窃监管机构愤怒了 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fequifax-databreach3&urlrefer=0aeb1fa4189ae52f433d803c3bb41634 这240万人数据包括姓名和一些驾照信息，这个发现将及2017Equifax数据泄露总数提升至约1.48亿人。司法机构将继续深入调查，或引发针对征信机构的更严厉监管

视频 | 微软SMBv2及v3版本爆出DoS漏洞CVE-2018-0833 0Day漏洞PoC 视频 | 微软SMBv2及v3版本爆出DoS漏洞CVE-2018-0833 0Day漏洞PoC已公开 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-0833&urlrefer=c6ba79e15806f26c09044b2e763ea1b1 PoC已经在Windows 8.1 (x86)和Windows Server 2012 R2 (x64)上测试通过，目前该漏洞为0Day漏洞，微软还没有任何解决办法，微软及SecurityFocus发布预警通告。

PHP堆栈缓冲区溢出漏洞CVE-2018-7584 失败还可DoS PoC已公开 PHP堆栈缓冲区溢出漏洞CVE-2018-7584 失败还可DoS PoC已公开 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-7584&urlrefer=20dff15de8f9acfc2e72765eb83e6068 攻击者可以利用此问题，在受影响的应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务条件。及SecurityFocus发布预警通告，

面对Memcached数万倍DDoS放大攻击 DDoS防护性能是遏制它的硬指标面对Memcached数万倍DDoS放大攻击 DDoS防护性能是遏制它的硬指标 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmemcached-ads-nx5-10000&urlrefer=f38815d4f38bc14b23e31ae8f8346f14 带宽扩容如同饮鸩止渴，好像给勒索攻击交赎金一般，行业市场释放信号，一方面是对于单体100G以上的高性能防护设备的需求；另一方面也表现出抗DDoS高端型号市场的强大牵引力。

美征信机构Equifax数据泄露案再爆240万美国公民个人信息被窃美征信机构Equifax数据泄露案再爆240万美国公民个人信息被窃监管机构愤怒了 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fequifax-databreach3&urlrefer=0aeb1fa4189ae52f433d803c3bb41634 这240万人数据包括姓名和一些驾照信息，这个发现将及2017Equifax数据泄露总数提升至约1.48亿人。司法机构将继续深入调查，或引发针对征信机构的更严厉监管

PHP堆栈缓冲区溢出漏洞CVE-2018-7584 失败还可DoS PoC已公开 PHP堆栈缓冲区溢出漏洞CVE-2018-7584 失败还可DoS PoC已公开 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-7584&urlrefer=20dff15de8f9acfc2e72765eb83e6068 攻击者可以利用此问题，在受影响的应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务条件。及SecurityFocus发布预警通告，

视频 | 微软SMBv2及v3版本爆出DoS漏洞CVE-2018-0833 0Day漏洞PoC 视频 | 微软SMBv2及v3版本爆出DoS漏洞CVE-2018-0833 0Day漏洞PoC已公开 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-0833&urlrefer=c6ba79e15806f26c09044b2e763ea1b1 PoC已经在Windows 8.1 (x86)和Windows Server 2012 R2 (x64)上测试通过，目前该漏洞为0Day漏洞，微软还没有任何解决办法，微软及SecurityFocus发布预警通告。

BIND9再次爆出远程DoS漏洞CVE-2018-5734 9.10.6-S3以前多版本受 BIND9再次爆出远程DoS漏洞CVE-2018-5734 9.10.6-S3以前多版本受影响 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-5734&urlrefer=6ea45cc275693a3079db7065c6af3670 问题出在在处理特定类型的畸形数据包绑定错误的选择，攻击者利用该漏洞可能引发DoS攻击。这是今年第二次BIND漏洞了。ISC和SecurityFocus发布预警通告。

BIND9再次爆出远程DoS漏洞CVE-2018-5734 9.10.6-S3以前多版本 BIND9再次爆出远程DoS漏洞CVE-2018-5734 9.10.6-S3以前多版本受影响 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-5734&urlrefer=6ea45cc275693a3079db7065c6af3670 问题出在在处理特定类型的畸形数据包绑定错误的选择，攻击者利用该漏洞可能引发DoS攻击。这是今年第二次BIND漏洞了。ISC和SecurityFocus发布预警通告。

网络抓包工具Wireshark再爆DoS漏洞CVE-2018-7420 网络抓包工具Wireshark再爆DoS漏洞CVE-2018-7420 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-7420&urlrefer=d15549cdfbdc5b55c2d9c5d65159df68 wiretap/pcapng.c模块中，攻击者可以通过注射一种畸形数据包到wireshark，或说服别人来读一个畸形数据包跟踪文件，进而让Wireshark崩溃。这是今年Wireshark的第二次DoS漏洞。

2万多美国公民个人敏感信息泄露海军陆战队预备役数千人信息受威 2万多美国公民个人敏感信息泄露海军陆战队预备役数千人信息受威胁 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmarine-forces-databreach&urlrefer=e201e3feaf7b0fac20e2f4395e547fa0 泄露的附件包括高度敏感的数据，例如截断的社会安全号码、银行电子资金转账和银行转账号码，截断的信用卡信息、邮寄地址、住址和紧急联系信息

1.3TB的超大流量DDoS攻击 GitHub遭遇memcrashed DDoS放大攻击 1.3TB的超大流量DDoS攻击 GitHub遭遇memcrashed DDoS放大攻击 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fgithub-memcrashed-ddos&urlrefer=40619ab692755ee6e541a7f0e7539edb 3月1日，githubengineering公告了周三GitHub遭遇了memcrashed DDoS放大攻击，流量峰值达到1.35Tbps，而攻击正是基于memcached的方法的放大攻击。

台达PLC编程软件WPLSoft爆出多个安全漏洞CVE-2018-7494 CVSS3 8. 台达PLC编程软件WPLSoft爆出多个安全漏洞CVE-2018-7494 CVSS3 8.3 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-7494&urlrefer=59aa41ebfd9d0028817d310f78c2d36a CVE编号CVE-2018-7494\7507\7509，涉及堆栈溢出漏洞、远程代码执行漏洞及堆溢出漏洞，成功利用这些漏洞可能允许远程执行代码或导致攻击者访问的软件崩溃，WPLSoft2.45.0及更早版本受影响。

下载 | 美证券交易委员会SEC发布新版上市公司网络安全披露指南下载 | 美证券交易委员会SEC发布新版上市公司网络安全披露指南 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fsec-commission-statement-guidance&urlrefer=acbd5d14cb6470b8eb638c2daf963ee2 该机构更新了2011年文件的语言描述，内容涉及网络风险及其对投资决策的影响。此次更新设置了更高的标准，并提供了清晰的提醒，要求加强管理层和董事会在网络安全披露方面的责任。

施耐德证实Sarix Pro网络摄像头存在10多个安全漏洞cve-2018-7231 施耐德证实Sarix Pro网络摄像头存在10多个安全漏洞cve-2018-7231 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-7231&urlrefer=f981798d15f5cf68a9a1fbf93fdc4718 CVE编号包括CVE-2018-7227至7238，其中CVE-2018-7231漏洞cvss3评分9.8，全部漏洞类型涉及信息泄露漏洞、认证绕过漏洞、命令执行漏洞、缓冲区溢出漏洞等，绿盟科技、施耐德发布预警通告。

平昌冬奥会遭Olympic Destroyer恶意软件绿盟科技发布分析报告平昌冬奥会遭Olympic Destroyer恶意软件绿盟科技发布分析报告 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Folympic-destroyer&urlrefer=8586169befc0594a29289141e0b92840 攻击者通过使用其他攻击者的代码或特征来迷惑分析人员，转移视线，摆脱指控。分析中多个特征关联到Lazarus Group、APT3 & APT10、NotPetya。文中附Olympic Destroyer恶意软件IOC

台达PLC编程软件WPLSoft爆出多个安全漏洞CVE-2018-7494 CVSS3 8. 台达PLC编程软件WPLSoft爆出多个安全漏洞CVE-2018-7494 CVSS3 8.3 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-7494&urlrefer=59aa41ebfd9d0028817d310f78c2d36a CVE编号CVE-2018-7494\7507\7509，涉及堆栈溢出漏洞、远程代码执行漏洞及堆溢出漏洞，成功利用这些漏洞可能允许远程执行代码或导致攻击者访问的软件崩溃，WPLSoft2.45.0及更早版本受影响。

GlobeImposter勒索软件在国内传播 10道安全意识测试题 GlobeImposter勒索软件在国内传播 10道安全意识测试题 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fglobeimposter-ransomware&urlrefer=7d3469e9b74482317eb01bc1373af286 安全加最早注意到GlobeImposter勒索软件的时间是在2017年11月，12月Necurs开始在垃圾邮件活动中传播GlobeImposter勒索软件。近日，攻击我国某医疗机构。

攻击工具包Exploit Kit持续下滑 Palo Alto预测RIG攻击工具包寻找攻击工具包Exploit Kit持续下滑 Palo Alto预测RIG攻击工具包寻找新目标 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fexploit-kit-trends&urlrefer=a7463a82b65915dcf2e6ad7544997b87 领头羊RIG在2018年将不再提供任何勒索软件，而是将重点放在传播加密货币挖矿恶意软件和信息窃取木马上。Palo Alto Networks的安全研究员Brad Duncan经过数月观察得出结论。

GlobeImposter勒索软件在国内传播 10道安全意识测试题 GlobeImposter勒索软件在国内传播 10道安全意识测试题 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fglobeimposter-ransomware&urlrefer=7d3469e9b74482317eb01bc1373af286 安全加最早注意到GlobeImposter勒索软件的时间是在2017年11月，12月Necurs开始在垃圾邮件活动中传播GlobeImposter勒索软件。近日，攻击我国某医疗机构。

25个全球顶级信息安全会议 2018年你会参加哪几个信息安全会议？ 25个全球顶级信息安全会议 2018年你会参加哪几个信息安全会议？ http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Ftop-infosec-events&urlrefer=c17f4402421037ffe862aa0322971c06 信息安全领域是最快速发展和最新技术之一。这些会议也是与其他专业人士分享知识和技巧的场合，与志同道合的专家建立关系，了解成功案例、最佳实践和经验教训。

3千个数据泄露事件2亿独立账户8千多万数据赶紧看看是否有你的？ 3千个数据泄露事件2亿独立账户8千多万数据赶紧看看是否有你的？ http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2F2844-databreaches&urlrefer=34fb2be0edd79c317d94b06bee45bb9f 目前它被HIBP网站列为第15大数据泄露。每条记录都包含一个电子邮件地址和明文密码，但整个列表还处于“未验证”的数据泄露列表中。文末提供了新版查询工具，赶紧来看看是否有你的密码？

下载 | 6份安全公司的2017年度报告揭示2017网络安全发展趋势下载 | 6份安全公司的2017年度报告揭示2017网络安全发展趋势 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2F2017-cybersecurity-report&urlrefer=79e7c4ef6243ccde656d5ed9373e7d3c 这些报告是思科2018网络安全报告、趋势科技2017年度安全报告、Imperva Research报告、Fortinet 2017威胁情况报告、QuickView 2017漏洞报告、战略与国际研究中心（CSIS）与迈克菲2017年度网络犯罪评估报告

Apache Tomcat爆出安全绕过漏洞CVE-2018-1305 789多版本受影响 Apache Tomcat爆出安全绕过漏洞CVE-2018-1305 789多版本受影响 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-1305&urlrefer=70d9de4bfb3bfefc25ebd166d629e215 Apache Tomcat 7、8、9多个版本受到影响。攻击者可以利用这个问题，绕过某些安全限制来执行未经授权的操作。这可能有助于进一步攻击。SecurityFocus发布预警通告，

JenkinsMiner加密货币挖矿软件攻击我国某机构 18个月非法盈利300 JenkinsMiner加密货币挖矿软件攻击我国某机构 18个月非法盈利300多万美元 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fjenkinsminer-cve-2017-1000353&urlrefer=d8f24326f397f7023c02b772cd2fa050 该报告称，JenkinsMiner利用CVE-2017-1000353攻击我国某机构。JenkinsMiner可能会对服务器产生巨大影响，甚至导致拒绝服务（DoS）攻击。文中包含IoC情报

新加坡国防部请白帽子加强网络安全防御 1万多美金换来97份漏洞报新加坡国防部请白帽子加强网络安全防御 1万多美金换来97份漏洞报告 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fsingapore-hackerone&urlrefer=1a4ee3e00d106c98c223dbfb8c47055f 34名参与者的计划共提交了97份漏洞报告，其中35份报告被认为是有效的。HackerOne似乎成功实践了一种盈利模式，帮政府机构进行红队测试，进而实施漏洞奖励计划。

绿盟科技网络安全威胁周报2018.06 NetEx HyperIP 6.1.0 Post-Aut 绿盟科技网络安全威胁周报2018.06 NetEx HyperIP 6.1.0 Post-Auth 远程命令执行漏洞 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fnsfocus-internet-security-threats-weekly-201806&urlrefer=5c15de28b69daca56756343328cda1a6 攻击者或可能获取服务器的控制权。鉴于目前网络上已经存在可利用的概念性验证代码，同时NetEx官方已经发布了最新版本，修复了上述漏洞，受影响的用户请尽快更新升级进行防护。

2018年Netwrix云安全报告近半组织相信主要威胁来自内部员工 2018年Netwrix云安全报告近半组织相信主要威胁来自内部员工你如何抉择？ http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcloud-security-report&urlrefer=9bf59d13dff9ebef489a6ca995dc2a16 云客户最关心的是非法访问（69%）和恶意软件渗透（50%）方面的风险。但是，无法对云中的员工活动（39%）进行监控，取代DDoS攻击成为第三大最常见的安全问题。

新加坡国防部请白帽子加强网络安全防御 1万多美金换来97份漏洞新加坡国防部请白帽子加强网络安全防御 1万多美金换来97份漏洞报告 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fsingapore-hackerone&urlrefer=1a4ee3e00d106c98c223dbfb8c47055f 34名参与者的计划共提交了97份漏洞报告，其中35份报告被认为是有效的。HackerOne似乎成功实践了一种盈利模式，帮政府机构进行红队测试，进而实施漏洞奖励计划。

绿盟科技网络安全威胁周报2018.06 NetEx HyperIP 6.1.0 绿盟科技网络安全威胁周报2018.06 NetEx HyperIP 6.1.0 Post-Auth 远程命令执行漏洞 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fnsfocus-internet-security-threats-weekly-201806&urlrefer=5c15de28b69daca56756343328cda1a6 攻击者或可能获取服务器的控制权。鉴于目前网络上已经存在可利用的概念性验证代码，同时NetEx官方已经发布了最新版本，修复了上述漏洞，受影响的用户请尽快更新升级进行防护。

2018年Netwrix云安全报告近半组织相信主要威胁来自内部员工 2018年Netwrix云安全报告近半组织相信主要威胁来自内部员工你如何抉择？ http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcloud-security-report&urlrefer=9bf59d13dff9ebef489a6ca995dc2a16 云客户最关心的是非法访问（69%）和恶意软件渗透（50%）方面的风险。但是，无法对云中的员工活动（39%）进行监控，取代DDoS攻击成为第三大最常见的安全问题。