-
恶意扩展程序横行 Chrome Sync 窃取用户数据
所属栏目：[安全] 日期：2021-06-04 热度：122
Chrome Sync 是一种浏览器功能，旨在在用户使用 Google 帐户登录后自动同步其书签、历史记录、密码和其他设置。安全顾问 Bojan Zdrnja 近日发现，Google Chrome[详细]
-
新的 Linux 恶意软件从超级计算机偷走 SSH 凭证
所属栏目：[安全] 日期：2021-06-04 热度：103
ESET 无法建立初始攻击媒介以便允许黑客获得管理权限来安装 Kobalos。但是，这些受恶意软件影响的系统都有一个共同特点，就是运行着老旧、不受官方支持或未打补[详细]
-
疫情推动远程办公 网络安全厂商普遍从中受益
所属栏目：[安全] 日期：2021-06-04 热度：138
那些为在家办公提供网络安全工具的厂商也加入到这个阵营中，这并不令人意外，因为企业越来越意识到员工分散办公可能带来诸多风险。 企业的这些担忧也解释了Proof[详细]
-
DanaBot恶意软件死灰复燃
所属栏目：[安全] 日期：2021-06-04 热度：130
从2020年10月下旬开始，我们观察到VirusTotal中出现的DanaBot样本有了重大更新， Dennis Schwarz，Axel F.和Brandon Murphy在星期二发布的合作报告中写道。虽然D[详细]
-
暗度陈仓：攻击者将万事达信用卡转换成Visa卡来盗取资金
所属栏目：[安全] 日期：2021-06-04 热度：169
最近两天，网络安全研究人员披露了一种新的攻击方式，攻击者可以欺骗销售终端，让其把万事达非接触式卡误认为是Visa卡，从而进行交易。 该研究报告是由苏黎世联[详细]
-
同态加密：神话和怀疑
所属栏目：[安全] 日期：2021-06-04 热度：180
在PET类别中，同态加密因其能够对数据执行加密操作(例如搜索或分析)的能力而著称。从技术的角度来看，使操作能够在密文上执行，就好像它是明文一样。如此就可以[详细]
-
网络犯罪集团利用COVID-19诈骗等手段获利5500万美元
所属栏目：[安全] 日期：2021-06-04 热度：87
曼哈顿联邦检察官奥黛丽-斯特劳斯在周三的一份声明中说：这些金融诈骗计划利润非常丰厚，形式多样，最重要的是，犯罪分子毫无人性可言。正如指控中所说的那样，[详细]
-
怎样使用Falco检测漏洞CVE-2020-8554
所属栏目：[安全] 日期：2021-06-04 热度：129
安全按等级 中危 漏洞分析 Kubernetes (简称K8s)是是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高[详细]
-
【分析】2021年小型网络安全团队面临的挑战与解决办法
所属栏目：[安全] 日期：2021-06-02 热度：83
2021年，中小企业CISO如何保护自家公司? 除了揭示中小企业CISO面对的现实情况，这项调查还深入探访了他们为2021年准备的网络安全计划。这些CISO知道自己必须以小[详细]
-
Mount Locker勒索软件计划针对税务系统目标发起威胁
所属栏目：[安全] 日期：2021-06-02 热度：60
从2020年7月底开始，Mount Locker就已经开始针对各个大型企业网络进行渗透攻击，并部署勒索软件。跟其他勒索软件一样，Mount Locker会在对目标用户的文件进行加[详细]
-
Ryuk勒索病毒新变种详解
所属栏目：[安全] 日期：2021-06-02 热度：70
一、前言 2020年由于新冠病毒(COVID-19)的持续传播导致远程办公的需求激增，同时网络攻击事件也跟着激增，其中勒索病毒最为明显。整个2020年勒索病毒呈爆发状态[详细]
-
2021年全球网络安全投资六大重心
所属栏目：[安全] 日期：2021-06-02 热度：104
到目前为止，网络安全预算在新冠病毒大流行期间一直保持坚挺。不过，中小型企业的支出受到影响、裁员和休假减少了一些续签和长期合作，特别是在酒店、零售和运输[详细]
-
城市用水被下毒？美国供水系统遭黑客威胁
所属栏目：[安全] 日期：2021-06-02 热度：81
该事件发生在上周五，黑客入侵了佛罗里达州奥尔德斯马市的水处理系统，并试图将氢氧化钠(NaOH)(也称为碱液和苛性钠)的浓度从百万分之100更改为百万分之11,100，[详细]
-
英国公开曾发动网络战攻击ISIS无人机和服务器
所属栏目：[安全] 日期：2021-06-02 热度：83
弗莱明和桑德斯披露该信息的两个月前，英国首相鲍里斯约翰逊(Boris Johnson)宣布创建由军方和GCHQ共同管理的网络力量(Cyber Force)，来应对数字领域的对手。这个[详细]
-
小心：The Great Suspender Chrome扩展含有恶意软件
所属栏目：[安全] 日期：2021-06-02 热度：117
上周四，谷歌宣布从Chrome web商店中移除一款含有恶意软件的扩展The Great Suspender，初步估计该恶意扩展影响数百万用户。 使用 Chrome 浏览器时开上10几个标签[详细]
-
分析历史上那些令人闻风丧胆的DDoS攻击事件
所属栏目：[安全] 日期：2021-06-02 热度：54
2020年2月，亚马逊抵御有史以来最大的DDoS攻击，峰值流量高达2.3Tbps!索性没有造成太大的危害。像亚马逊这么幸运、技术实力那么强的公司，并不多见。在历史长河[详细]
-
Google计划消灭“Cookie”
所属栏目：[安全] 日期：2021-06-02 热度：157
结果表明，在培养基于兴趣的受众群体时，FLoC可以为第三方Cookie提供有效的替代信号。 Google计划在今年晚些时候开始通过其Chrome浏览器与广告商一起测试FLoC方[详细]
-
网络安全市场的2021将走向何处
所属栏目：[安全] 日期：2021-06-02 热度：55
对远程基础架构的攻击将增加 受新冠疫情的影响，我们看到从集中办公转移到居家办公的人数大大增加，这也直接导致促进远程工作的技术的使用大大增加，例如对电子[详细]
-
2021年值得留意的四大安全趋势
所属栏目：[安全] 日期：2021-06-02 热度：51
网络犯罪分子是机会主义者。这场疫情使得企业在疲于应对危机时变得更为脆弱。2020年成为勒索软件攻击最为猖狂的一年，主要表现在攻击量的增加。网络保险提供商Co[详细]
-
网络安全分析：密码技术之公钥密码
所属栏目：[安全] 日期：2021-06-02 热度：169
公钥密码也称非对称密码，即加密密钥和解密密钥不同，一个可被公开的密钥被称为公钥，一个私人专用保管的密钥被称为私钥。公钥与私钥在数学上是有紧密关系的，用[详细]
-
网络安全分析：非阻塞模式开发
所属栏目：[安全] 日期：2021-06-02 热度：193
Winsock套接字的工作模式有两种，分别是阻塞模式（同步模式）和非阻塞模式（异步模式）。阻塞模式下的Winsock函数会将程序的某个线程（如果程序中只有一个主线程[详细]
-
安卓的“左倾”改变：内存安全语言
所属栏目：[安全] 日期：2021-06-02 热度：77
头号威胁：内存安全 根据谷歌最新公布的安卓安全报告统计(上图)，Android操作系统的严重和高危安全漏洞中，有59%是内存问题，例如内存损坏和溢出。内存安全是迄[详细]
-
Spring Boot 应用监控常见方案分析
所属栏目：[安全] 日期：2021-06-02 热度：58
应用监控是我们在生产环境下一个非常重要的东西，运维人员不可能 24 小时盯着应用，应用挂了及时解决，这不现实。我们需要能够实时掌握应用的运行数据，以便提早[详细]
-
深度分析.NET 5授权中间件的执行策略
所属栏目：[安全] 日期：2021-06-02 热度：190
大概的意思是说 ：不管是匿名访问还是鉴权访问，均先识别用户身份，再决定跳过授权/应用授权![有身份访问 MVC Login]这个场景可以佐证这个看法。 头脑风暴 后来[详细]
-
一个基于多云的企业该怎样进行安全控制
所属栏目：[安全] 日期：2021-06-02 热度：148
由于新冠病毒疫情的大流行以及随之而来的向在家办公模式的转变，在组织向云服务迁移的背景下，这一点将变得更加重要。正如研究公司IDC在2020年10月的一份报告中[详细]
