-
分析互联网隐秘的角落：暗网监控
所属栏目：[安全] 日期：2021-06-01 热度：141
1. 前言 暗网的匿名性特点已使其成为犯罪份子的理想活动场所。例如，恐怖份子在暗网中招募恐怖组织成员、策划恐怖袭击。同时，暗网也是一个商品或服务的交易市场[详细]
-
美国基础教育的远程教育网络近乎全部遭受威胁
所属栏目：[安全] 日期：2021-06-01 热度：123
勒索软件攻击 在这份联合研究中，三个政府机构警告说，勒索软件、恶意软件传播和DDoS攻击是美国基础教育的远程教育网络教育机构的主要威胁。 在学年开始时，教育[详细]
-
疫情环境下的网络安全趋势和解决计划
所属栏目：[安全] 日期：2021-06-01 热度：163
当然，安全研究人员知道，重大的社交事件通常是引发新威胁的催化剂。无论是疫情，世界杯还是其他重大事件，总是会有坏人在危险时刻利用这个契机。 在过去的几个[详细]
-
Kubernetes大流行的困难：缺乏安全工具
所属栏目：[安全] 日期：2021-06-01 热度：181
高性能数据安全方案投入不足 在企业数字化转型加速过程中，采用容器、微服务和Kubernetes进行编排起着重要作用。然而，尽管许多企业渴望采用这些新的云原生技术[详细]
-
勒索软件：改写网安格局，进入飙升元年
所属栏目：[安全] 日期：2021-06-01 热度：103
自21世纪初以来，勒索软件一直是大型企业、中小商家及个人的突出网络威胁。2017年，FBI的互联网犯罪投诉中心(IC3)收到了1783起勒索软件投诉。2013年10月至2019年[详细]
-
内网横向移动思路和方法
所属栏目：[安全] 日期：2021-06-01 热度：81
1. IPC连接 通过验证用户名和密码建立与目标机器的IPC$会话连接，查看远程主机的共享资源，执行上传/下载，创建计划任务等操作。 netuse DC 的IP ipc$passwor[详细]
-
流行的DDoS攻击到底有哪些？
所属栏目：[安全] 日期：2021-06-01 热度：193
最主要的形式主要是下面的两种： 流量攻击 就像快递服务站(服务器)一样，服务站的门通道(带宽)是有限的，大量的垃圾包裹(攻击包)会突然来到快递服务站进行快递。[详细]
-
有黑客正在特意使用Raccoon 信息窃取程序窃取支付卡信息
所属栏目：[安全] 日期：2021-06-01 热度：63
大多数JS-sniffer家族的设计目的是从特定CMS(内容管理系统)上运行的网站的支付表单中窃取信息，然而也有通用的，他们可以从支付表单中窃取信息，并且不需要针对[详细]
-
从这几天情况看蜜罐新技术和发展趋势
所属栏目：[安全] 日期：2021-05-31 热度：126
随着攻防演习日益实战化、常态化使得蜜罐从十几年的老安全技术焕发新春，基于蜜罐演进而来的欺骗防御也因此而名声大噪，越来越多的安全厂商已经将资源投入到此技[详细]
-
Codecov供应链攻击的受害者名单还在持续
所属栏目：[安全] 日期：2021-05-31 热度：99
程序审计平台Codecov遭黑客攻击，该事件可能影响其2.9万名客户，并且引发大量公司连锁数据泄露，造成又一起供应链重大安全危机。Codecov提供的工具使开发人员能[详细]
-
Security Biz推出RDP账户泄漏自查网站
所属栏目：[安全] 日期：2021-05-31 热度：159
UAS在暗网上运行了大约五年，专门提供对RDP服务器的访问。众所周知，它是最大、最可靠的此类暗网市场之一。 随着远程工作人员使用微软解决方案从家里访问他们的[详细]
-
Passwordstate密码管理器遭到入侵将影大公司的数据安全
所属栏目：[安全] 日期：2021-05-31 热度：145
密码管理器的阴暗面 很多安全从业人员推荐用户采用密码管理器，因为它们使用户可以轻松地存储数百个甚至数千个帐户所特有的冗长而复杂的密码。在不使用密码管理[详细]
-
网络安全分析：PE编程实例之地址转换器
所属栏目：[安全] 日期：2021-05-31 热度：57
3个单选框中只能有一个是选中状态，为了记录哪个单选框是选中状态，在类中定义一个成员变量m_nSelect。对3个单选框，分别使m_nSelect值为1、2和3。下面来看主要[详细]
-
零信任怎样助力缩小网络安全技能差距
所属栏目：[安全] 日期：2021-05-31 热度：125
技能差距指的是雇主持续缺乏训练有素的人员来满足他们的安全需求。为了说明这一现象的普遍性，企业战略集团和信息系统安全协会的一个合作研究项目发现，超过一半[详细]
-
如何根据你的业务需求和目标来规划SASE
所属栏目：[安全] 日期：2021-05-31 热度：157
采用这么多新技术的一个重要部分是将网络和安全融合到一个基于云的服务中--也就是所谓的安全接入服务边缘(SASE)。有了SASE，企业不再需要担心拥有一个过于僵硬和[详细]
-
攻击者可以利用安全陷阱对Kubernetes集群进行攻击
所属栏目：[安全] 日期：2021-05-31 热度：121
Sasson在周三的一篇文章中说:通过这个漏洞，恶意攻击者可能会攻击包括Kubernetes和OpenShift在内的任何一个依赖有漏洞的容器引擎的基础设施 CRI-O和Podman都是容[详细]
-
Excel 4.0宏被黑客滥用以散布恶意软件
所属栏目：[安全] 日期：2021-05-31 热度：107
通过Excel被传播的Quakbot(又名QBOT)木马，能够窃取银行凭证和其他金融信息。并且，该木马还拥有类似蠕虫病毒的传播特性，通常通过武器化的Office文档进行传播，[详细]
-
立法保护个人信息 逆向促动科技向善
所属栏目：[安全] 日期：2021-05-30 热度：53
两会召开前夕，全国人大常委会法工委就透露，《个人信息保护法》正在研究起草中，目前草案稿已经形成。不少代表、委员也提到这一问题。全国政协委员殷兴山就建议[详细]
-
多维解读我国网络综合治理体系建设
所属栏目：[安全] 日期：2021-05-30 热度：103
当前，在国际多变复杂的环境下，我们一定要从维护国家网络安全、意识形态安全、政治经济安全的政治高度，推进国家治理体系和治理能力现代化的战略高度，深刻认识[详细]
-
促成治理App违法收集公民信息
所属栏目：[安全] 日期：2021-05-30 热度：168
近年来移动互联网正逐步改变人们的消费习惯、生活方式，但App违法违规收集使用公民个人信息屡见不鲜。据《2019年网民网络安全感满意度调查统计报告》显示，个人[详细]
-
云的错误配置，云安全的一个主要难题
所属栏目：[安全] 日期：2021-05-30 热度：165
不幸的是，即使对安全风险的认识有所提高，企业也无法避免因配置错误或安全漏洞而使其云服务器在线暴露。 根据报告显示，造成云端错误配置的首要原因是缺乏对云[详细]
-
特斯拉失控后，你还敢不管车联网安全吗？
所属栏目：[安全] 日期：2021-05-30 热度：75
其一，车载终端安全问题。主要是针对关键汽车零部件的威胁和攻击，如T-Box，IVI和网关等。这些关键ECU（电子控制单元）可被攻击者恶意修改或刷写，窃取系统的最[详细]
-
深信服态势感知来给安全运营规划支个招
所属栏目：[安全] 日期：2021-05-30 热度：192
面临新旧双重挑战 首先，从当前的网络环境来看，一方面由于政企单位的资产边界扩大，攻击面也随之扩大，攻守双方处在敌明我暗的状态中，另一方面，以往的难题依[详细]
-
解析“线程安全”?
所属栏目：[安全] 日期：2021-05-30 热度：144
今日份的干粮： 1.什么叫线程安全? 2.线程安全与变量的关系? 变量又与堆/栈/静态存储区有密切关系 什么叫线程安全? 我们以常见的一行代码i++ ,i-- 为例， 计算机[详细]
-
黑客如何利用云服务使网络犯罪更加快速和隐蔽的
所属栏目：[安全] 日期：2021-05-30 热度：147
云计算中的新流程和市场可以扩大利润 但现在云技术改变了以往的技术手段和过程。就像任何企业一样，黑客们也与时俱进，他们可以创造新的效率和消除浪费，增加他[详细]
