-
刷脸，带来了方便，也带来了难题，不可不防呀！
所属栏目：[安全] 日期：2021-06-27 热度：152
刷个脸，就可以付款买东西; 刷个脸，就可以出入各种闸机; 刷个脸，已经越来越显得时尚与新潮 今天，你刷脸了没有? 就这样，人脸识别，已经越来越走进我们的日常[详细]
-
攻击者可以通过5G网络中的漏洞窃取用户数据
所属栏目：[安全] 日期：2021-06-27 热度：144
正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。 独立5G网络使用的HTTP/2和PFC[详细]
-
疫情影响还将延续？DigiCert发布2021年网络安全分析
所属栏目：[安全] 日期：2021-06-27 热度：60
2020年，疫情给所有人带来了种种不确定的因素，因此，没有人能确定未来可能会发生什么，尽管如此，DigiCert还是基于疫情以及2020年的安全事件，发布了对于2021年[详细]
-
NIST安全框架漏掉了四个关键云安全挑战
所属栏目：[安全] 日期：2021-06-27 热度：83
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。 研究表明，将近三分之二的组织将安全性视为采用[详细]
-
Google揭发了未打补丁的Windows 0day漏洞
所属栏目：[安全] 日期：2021-06-27 热度：60
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。 在9月24日Microsoft未能[详细]
-
Emotet归来，每天入侵10万个邮箱
所属栏目：[安全] 日期：2021-06-27 热度：86
经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成[详细]
-
安全是大数据产业发展的地基
所属栏目：[安全] 日期：2021-06-27 热度：100
网安尖锋大讲堂是由国家网络安全人才与创新基地与大学生网络安全尖锋训练营等单位共同组织，为支持抗疫复产服务的线上交流学习平台。截至目前，已有数十名网络安[详细]
-
以色列遭到黑客入侵
所属栏目：[安全] 日期：2021-06-21 热度：175
据官员称，该攻击是由一个名为Lazarus的国际网络组织发起的。LazarusAPT与朝鲜有关，该组织的活动在2014年和2015年激增，其成员大多在他们的定制产品中使用了恶[详细]
-
一朝跌落云端，Yam Finance智能合约漏洞事件详解
所属栏目：[安全] 日期：2021-06-21 热度：199
今日DeFi领域再次发生一起魔幻事件，呼声极高的红薯项目一经上线，流动性矿工们就开始疯狂涌入。短短8个小时内，Yam Finance中锁仓总价值就超过2亿美元。COMP挖[详细]
-
针对网络欺骗与浏览器指纹的WEB攻击溯源
所属栏目：[安全] 日期：2021-06-21 热度：159
一、背景概述 针对网站的Web攻击是互联网安全面临的主要威胁，为隐藏身份、逃避追踪，在对目标网站发起攻击时，黑客往往会采用多种手段隐藏自己的身份，如：使用[详细]
-
亚马逊语音助手Alexa出现安全陷阱
所属栏目：[安全] 日期：2021-06-21 热度：131
智能手机、智能音箱等产品的流行，极大的便利了我们的生活，但同时也给我们带来很多隐私上的烦恼。最近，亚马逊语音助手Alexa便在隐私问题上受到了人们的质疑。[详细]
-
内网渗透中最常见的十种漏洞分析合集
所属栏目：[安全] 日期：2021-06-21 热度：94
一、测试方法 目的是使用白盒(灰盒)方法在现场进行内部基础设施渗透测试。 这意味着对用于测试的工具没有任何限制，并且范围信息也预先共享。 唯一的黑盒部分是[详细]
-
佳能遭勒索软件“撕票”，美国公司数据曝光
所属栏目：[安全] 日期：2021-06-21 热度：185
今年四月份有安全研究人员透露，Maze勒索软件组织创建了一个专门的网页，其中列出了拒绝支付赎金的不合作受害者的身份，并定期公布被盗数据的样本。到目前为止，[详细]
-
分析安全体系化建设
所属栏目：[安全] 日期：2021-06-21 热度：67
企业如何搞好安全体系化建设? 做为老板，业务，安全从业人员在这个问题的答案会是这样吗? 做为老板，积极关注安全事务，并提供相应的资源，包括钱，权，时间，关[详细]
-
NTT联合CheckPoint打造针对物联网安全解决计划
所属栏目：[安全] 日期：2021-06-21 热度：178
NTT Ltd. 近期发布《2020全球威胁情报报告》，揭示出尽管企业努力建构网络安全防护，攻击者仍能继续以更迅速且自动化的方式对其进行攻击。关于如今的新型冠状病[详细]
-
你真的清楚什么是线程安全吗？
所属栏目：[安全] 日期：2021-06-21 热度：98
如果面试官问你，线程安全的类有哪些，究竟什么是线程安全?你怎么回答呢?我们整天说线程安全，但你真的知道什么是线程安全吗? 什么是进程 从学术上理解，进程就[详细]
-
面向在家工作的网络安全挑战的10点计划
所属栏目：[安全] 日期：2021-06-21 热度：111
我们应该如何调整我们的网络安全控制，以应对在家工作(WFH)的新现实?这个问题是首席信息官和安全主管们的头等大事。在谈到后COVID时代的网络安全时，每个首席信[详细]
-
全球数据泄露平均总价值为386万美元
所属栏目：[安全] 日期：2021-06-20 热度：80
专家还分析了漏洞测试和红队测试对数据泄露成本的影响，发现进行红队测试可以降低平均成本约243,000美元，而进行漏洞测试可以降低成本约173,000美元。 这份报告[详细]
-
黑客借助漏洞控制超过30万个网站
所属栏目：[安全] 日期：2021-06-20 热度：170
已经探测到45万个地点 Wordfence的研究人员也在9月1日早上从Arsys的Gonzalo Cruz那里得知了这一持续的攻击，他为他们提供了一个有效的概念证明，让他们能够研究[详细]
-
最大的黑暗市场被消灭，版主被判11年监禁
所属栏目：[安全] 日期：2021-06-20 热度：141
AlphaBay 创造者死于监狱 2017年6月，在联邦调查局(FBI)和缉毒局(DEA)的帮助下，阿尔帕拜的创造者、加拿大国民亚历山大卡泽斯(Alexandre Cazes)也在泰国曼谷的住[详细]
-
新型信用卡窃密工具出现，黑客借助Telegram提取数据
所属栏目：[安全] 日期：2021-06-20 热度：143
近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。其采用的策略即，黑客入侵网站，随后在网站传输支付信息时，也会将该信息[详细]
-
CertiK：Github用户1400枚比特币被盗事件详解
所属栏目：[安全] 日期：2021-06-20 热度：152
事件还原与分析 该用户使用的是Electrum比特币钱包，上次使用是在2017年。此后Electrum已经发布了安全更新，但该用户一直没有安装。 用户在使用Electrum进行交易[详细]
-
在全球范围内完成劫持28000台打印机
所属栏目：[安全] 日期：2021-06-20 热度：70
大多数人对于笔记本电脑、台式机和手机的安全性很敏感，但是对于打印机安全却往往视而不见。 因此，CyberNews的研究人员决定做一件事，以此警告全球范围内的打印[详细]
-
采用以数据为中心的零信任方法保护您最重要的资产
所属栏目：[安全] 日期：2021-06-20 热度：94
零信任 (Zero Trust) 是以不信任任何人这个概念为基础而建立的一种灵活安全框架。以前的安全模型专注于 IT 外围，但是随着企业向混合多云环境的转变、自带设备 ([详细]
-
印度电商支付公司Paytm被勒索软件威胁
所属栏目：[安全] 日期：2021-06-20 热度：84
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Ma[详细]
