-
在全球范围内完成劫持28000台打印机
所属栏目：[安全] 日期：2021-06-11 热度：126
大多数人对于笔记本电脑、台式机和手机的安全性很敏感，但是对于打印机安全却往往视而不见。 因此，CyberNews的研究人员决定做一件事，以此警告全球范围内的打印[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-06-11 热度：73
恶意代码注入 Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-06-11 热度：165
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻[详细]
-
采用以数据为中心的零信任方法保护您最重要的资产
所属栏目：[安全] 日期：2021-06-11 热度：132
零信任 (Zero Trust) 是以不信任任何人这个概念为基础而建立的一种灵活安全框架。以前的安全模型专注于 IT 外围，但是随着企业向混合多云环境的转变、自带设备 ([详细]
-
印度电商支付公司Paytm被勒索软件威胁
所属栏目：[安全] 日期：2021-06-11 热度：196
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Ma[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-06-11 热度：112
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不[详细]
-
为什么我们准备多个SAML IDP签名密钥？
所属栏目：[安全] 日期：2021-06-11 热度：181
这个问题并不是SAML独有的，签名的JWT和其他SSO的使用(比如OIDC中的使用)也可能遇到类似的问题，即缺少令牌验证。 SAML是如何工作的? 从较高的层次上讲，SAML是[详细]
-
失窃账户的网络黑市价格：平均价格价值7768美元
所属栏目：[安全] 日期：2021-06-11 热度：94
以上是暗网黑市论坛的账户销售截图。这些帖子偶尔会出现在Exploit，RaidForums等地下论坛中。本次调研收集了100个满足以下条件的带货帖子： 标明价格 提供特权远[详细]
-
小伙伴问我性能指标监控怎么做，这次我处理好了！！
所属栏目：[安全] 日期：2021-06-08 热度：117
小伙伴的疑问小伙伴：监控怎么做? 我：你指的是? 小伙伴：性能指标。 我：后面会专门写这些文章。 使用JMX监控Tomcat 关于监控的文章，先写些什么呢?想来想去，[详细]
-
Maze勒索软件团伙利用VM绕过检测
所属栏目：[安全] 日期：2021-06-08 热度：180
在今年7月，Sophos发现，Maze勒索软件使用类似方法对一家未具名组织进行攻击。调查显示，攻击者不断试图用勒索软件感染计算机，同时索要1500万美元的赎金，但该[详细]
-
被勒索软件攻击后，我做了什么
所属栏目：[安全] 日期：2021-06-08 热度：150
意识到被攻击了!检测到感染 最具挑战性的步骤就是，意识到出了问题。 越早检测到勒索软件攻击，受影响的数据就越少。这也直接影响恢复环境所需的时间。不过现实[详细]
-
为什么医疗机构必须采取措施消除网络安全问题？
所属栏目：[安全] 日期：2021-06-08 热度：80
与大流行相关的网络安全攻击短期内出现了激增。根据国际刑警组织的报告，自大流行以来，恶意域名的数量增加了22%。恶意软件和勒索软件增加了36%;网络钓鱼、诈骗[详细]
-
一场面向伊朗的为期6年的网络间谍活动
所属栏目：[安全] 日期：2021-06-08 热度：126
据称，一名被怀疑来自伊朗的恐怖分子策划了这场监视活动，其中至少由两个不同的活动组成一个针对Windows系统，另一个针对安卓系统。活动使用了包含大量入侵工具[详细]
-
TikTok危害国家安全？美国网络安全专家表示“不明白”
所属栏目：[安全] 日期：2021-06-08 热度：64
Wechat方面，除了华人微信用户联盟在加州法院初战告捷外，腾讯公司也祭出骚操作，赶在特朗普禁令之前把微信苹果应用商店的WechatWork企业微信改了个名字，变成We[详细]
-
中小企业应该更勇敢地应对勒索软件威胁
所属栏目：[安全] 日期：2021-06-08 热度：179
引人注目的是，接受调查的中小企业里有几乎一半(46%)遭遇了勒索软件。具体来说，在 B2B 领域中，有 55% 的公司成为勒索软件攻击的受害者，而在 B2C 的领域中，这[详细]
-
50个网站公开用户互联网指纹，隐私何去何从？
所属栏目：[安全] 日期：2021-06-08 热度：145
事实上，在 2012 年就有对用户浏览记录分析用户身份的研究。其中，研究者首先建立了一个测试网站，并使用 CSS 代码从 6000 个域名列表中识别出参与者访问过的网[详细]
-
开展专业的红蓝演练 Part.4：论红队的自动化技巧
所属栏目：[安全] 日期：2021-06-08 热度：152
人类黑客演练还是自动化？ 尽管在上一章的篇幅里，我们确实巩固了红队的目的，但对于人类黑客而言，这并不能令人满意。在企业组织内部定期开展红蓝演练工作，相[详细]
-
汽车行业的未来进步，网络安全不应被忽视
所属栏目：[安全] 日期：2021-06-08 热度：53
根据安全芯片提供商英飞凌的预测，未来五年内，网络黑客可能会给汽车行业造成 240 亿美元的损失。然而，同时期，全球汽车产量预期将超过 6 亿辆，也就是说，平均[详细]
-
ESET揭发自从2011年开始活跃的新APT组织XDSpy
所属栏目：[安全] 日期：2021-06-08 热度：171
XDSpy 是 ESET 研究人员发现至少自从 2011 年以来就一直活跃的 APT 组织。ESET 最近又发现该组织针对白俄罗斯、俄罗斯、塞尔维亚和乌克兰的政府、军队和外交部。[详细]
-
黑客扬言可以越狱苹果T2安全芯片
所属栏目：[安全] 日期：2021-06-08 热度：108
苹果T2 芯片 苹果T2 芯片是主流苹果计算机和笔记本的主Intel CPU处理器上安装的特殊的处理器。Apple T2 安全芯片是 Apple 设计的第二代定制化 Mac 芯片。通过对[详细]
-
通过 Lynis 扫描 Linux 安全性
所属栏目：[安全] 日期：2021-06-08 热度：197
安装 Lynis 你的 Linux 软件仓库中可能有 Lynis。如果有的话，你可以用以下方法安装它： dnfinstalllynis 或 aptinstalllynis 然而，如果你的仓库中的版本不是最[详细]
-
Akamai：视频游戏玩家和公司遭大量网络威胁
所属栏目：[安全] 日期：2021-06-08 热度：182
Akamai安全研究员兼《互联网安全状况报告》作者Steve Ragan表示：虚拟战斗与真实攻击之间的界限已经消失。犯罪分子正在不断发动针对游戏和玩家的攻击，以入侵帐[详细]
-
Veritas：疫情期间勒索攻击不断 数据管理优化刻不容缓
所属栏目：[安全] 日期：2021-06-08 热度：182
近日，Veritas Technologies发布了居家办公新常态调研报告。此项针对中国企业雇员的调查显示，在新冠疫情的居家办公期间，由于个人终端长时间脱离企业内网的保护[详细]
-
APACHE OFBIZ XMLRPC远程代码执行漏洞详解
所属栏目：[安全] 日期：2021-06-08 热度：91
漏洞分析 Apache OFBiz是一个开源的企业资源规划（ERP）系统，它提供了一系列企业应用程序来帮助企业自动化实现很多业务流程。它包含了一个能提供常见数据模型和[详细]
-
数据安全视角下的数据库审计技术发展
所属栏目：[安全] 日期：2021-06-08 热度：64
一、数据安全的核心 随着《数据安全法》草案的审议通过，数据安全被提升到了国家安全级别的重要地位，数据变成如同水电一般重要的生产要素。保障数据安全发展和[详细]
