-
可以欺骗虚拟机安全检测的网络钓鱼站点
所属栏目：[安全] 日期：2021-06-06 热度：137
为了绕过检测，网络钓鱼套件利用JavaScript来检查浏览器是在虚拟机下运行还是在未连接监视器的情况下运行。如果发现任何安全分析尝试的迹象，该钓鱼网站将显示空白页面，而不显示网络钓鱼页面。 MalwareHunterTeam发现，该脚本会检查访问者屏幕的宽度和高[详细]
-
危机过后确保网络安全的4种技巧
所属栏目：[安全] 日期：2021-06-06 热度：100
在Trend Micro公司和Enterprise Strategy集团最近进行的一项调查中，约有85%的安全负责人表示，与两年前相比，企业董事会在安全决策和战略方面的参与度更高。但是，由于重大泄露事件、新的合规性要求或业务信息安全官(BISO)的安全计划，这些高管才会关注。[详细]
-
红杉资本遭遇黑客威胁，数字时代企业亟需“安全左移”
所属栏目：[安全] 日期：2021-06-05 热度：144
声誉是金融机构赖以生存的生命线。除了直接经济损失，网络安全事件也无疑会影响客户及公众对于金融机构的信心。不幸的是，金融机构掌握的巨量财富、高价值信息和社会资源，正是黑客们最渴望捕获的猎物。摩根大通CEO杰米戴蒙(Jamie Dimon)曾在股东信中表示[详细]
-
一个被称为LogoKit的网络钓鱼工具包水落石出
所属栏目：[安全] 日期：2021-06-05 热度：90
研究人员发现了一种被称为LogoKit的网络钓鱼工具包，它可以自动将目标公司的logo放置到钓鱼登录页面上，这一功能解决了网络犯罪分子最头疼的问题。这可以使攻击者轻松模仿制作出公司的登录页面，在此之前，想完成这一任务是很困难的。 在过去的30天里，网[详细]
-
保护组织免受勒索软件攻击的五种技巧
所属栏目：[安全] 日期：2021-06-05 热度：113
组织应该采用技术领先的安全应用程序确保这些数据的安全性，但2020年发生的数据泄露事件表明，很多组织受到网络犯罪分子的大规模攻击，造成巨大的影响和损失。 任何类型的组织都可能容易受到网络攻击，但组织都可以通过解决数据保护方面的漏洞来做好准备，[详细]
-
2021 关于未来安全的几点规划
所属栏目：[安全] 日期：2021-06-05 热度：101
1.0day/Nday漏洞攻击持续增加 勒索攻击、后门木马植入变本加厉 疫情防控期间可以说是中国数字化时代最大规模的一次集体性远程办公，不仅造就了个人办公和业务使用的突发性变化，更带来了大量的网络攻击。瑞数信息安全专家指出远程办公令漏洞曝光的数量显著[详细]
-
网络安全中的AI：2021年的六个注意重点
所属栏目：[安全] 日期：2021-06-05 热度：101
鼓励将AI负责任地用于网络安全 最近的数据发现，四分之三的高管认为使用AI可使他们的组织对违规行为做出更快的响应。威胁形势继续迅速变化，网络安全领导者必须采用AI来应对网络犯罪分子制定的新策略。反过来，企业必须集中精力确保政策支持这种拥抱。例如[详细]
-
研究者察觉新型“影子攻击”：可隐藏替换篡改PDF内容
所属栏目：[安全] 日期：2021-06-05 热度：166
在攻击中，攻击者会创建一个具有两种不同内容的PDF文档：一种是文档签署方所期望的内容，另一种是文档签署后才显示隐藏内容。 PDF的签署者收到该文件后，会进行常规审核和签署，研究人员解释，攻击者获取签署文件后稍加篡改并将其发送给受害者。受害者接收[详细]
-
联网汽车、5G和云之间的机遇与难题
所属栏目：[安全] 日期：2021-06-05 热度：116
联网汽车和驱动它们的技术一直在继续发展，这为提高汽车效率和安全性带来了大量的发展机会。然而，与此同时，网络犯罪分子继续在想方设法对联网汽车及其使用的技术进行攻击。详细的研究报告，请点此《联网汽车的网络安全：探索5G，云和其他互联技术的风险[详细]
-
云安全的11个挑战及应对方案
所属栏目：[安全] 日期：2021-06-05 热度：117
为了帮助组织了解他们面临的云计算挑战，云安全联盟(CSA)在10年前成立了一个专业团队。这个由行业人士、架构师、开发人员以及组织高管组成的调查团队确定了一个包含25种安全威胁的列表，然后由安全专家进行分析，并对这些安全威胁进行排名，并将这些安全威[详细]
-
强大 Node.js 组件存在代码注入漏洞
所属栏目：[安全] 日期：2021-06-05 热度：56
该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。 漏洞已被修复 简单来说，「systeminformation」是一个轻量级的 Node.js 组件，开发者可以在项[详细]
-
代码安全性和健壮性：如何在if和assert中做决定?
所属栏目：[安全] 日期：2021-06-05 热度：80
我们在撸代码的时候，经常需要对代码的安全性进行检查，例如： 1. 指针是否为空? 2. 被除数是否为 0? 3. 函数调用的返回结果是否有效? 4. 打开一个文件是否成功? 对这一类的边界条件进行检查的手段，一般都是使用 if 或者 assert 断言，无论使用哪一个，都[详细]
-
去年已如此糟糕，网络安全的2021还会怎样？
所属栏目：[安全] 日期：2021-06-05 热度：113
旅行泡泡和绿色通道将加剧数据隐私的争论： 尽管围绕数据隐私的争论已经进行了多年一些大型科技公司对数据的使用持谨慎态度，GDPR的合规性对企业来说仍然是一项挑战但真正引起个人重视数据隐私的是接触者追踪服务。 事实证明，严格的接触者追踪服务和及时[详细]
-
2021年十大端点安全方向
所属栏目：[安全] 日期：2021-06-05 热度：152
趋势一：从BYOD 到 BYOPC 过去的十年是移动互联网的黄金十年，依托移动互联网和移动智能设备的发展，移动营销、移动办公、移动展业、移动在线学习等业务快速发展，对外为客户提供更加直观、及时、人性化的服务体验，对内充分利用了员工碎片化时间，大幅提[详细]
-
应用层安全架构设计方案
所属栏目：[安全] 日期：2021-06-05 热度：128
在操作系统中，对文件的访问也要访问控制。比如在Linux系统中，一个文件可以执行的操作分为读、写、执行三种，这三种操作同时对应着三种主体：文件拥有者、文件拥有者所在的用户组、其他用户，主体、客体、操作这个三者之间的对应关系，构成了访问控制列表[详细]
-
谷歌硬件安全密钥曝危机漏洞 可发起侧信道攻击
所属栏目：[安全] 日期：2021-06-05 热度：130
该漏洞CVE编号为CVE-2021-3011，攻击者利用该漏洞可以从Google Titan Key 或YubiKey这样的FIDO U2F设备中提取与受害者账号相关的加密密钥或ECDSA私钥，完全破坏双因子认证的保护。换句话说，攻击者可以在无需U2F设备或在受害者完全没有察觉的情况下登入受[详细]
-
Egregor勒索软件组织详解以及防范它的技巧
所属栏目：[安全] 日期：2021-06-05 热度：103
Egregor是增长最快的勒索软件家族之一。它的名字来源于一个神秘世界，被定义为一群人的集体能量，特别是当他们有一个共同目标的时候，根据Recorded Future公司Insikt团队的说法。尽管安全公司对恶意软件的描述各不相同，但一致认为Egregor其实是Sekhmet勒[详细]
-
Apex实验室揭发了5个月前发生的一起网络攻击
所属栏目：[安全] 日期：2021-06-05 热度：141
2020年7月25日，纽约州法明代尔市Apex实验室( Apex)发现其遭受到了是网络攻击，其环境中的某些系统已加密且无法访问。 该公司发布的有关数据泄露的通知中如此写道。 该公司在7月27日恢复运营后，在第三方网络法医分析人员和网络安全专家的帮助下开始了调查[详细]
-
详解开源蜜罐识别与全网测绘
所属栏目：[安全] 日期：2021-06-05 热度：132
蜜罐是网络红蓝攻防对抗中检测威胁的重要产品。防守方常常利用蜜罐分析攻击行为、捕获漏洞、甚至反制攻击者。攻击方可以通过蜜罐识别技术来发现和规避蜜罐。因此，我们有必要站在红队攻击者的角度钻研蜜罐识别的方式方法。 0x02介绍 蜜罐是一种安全威胁的[详细]
-
勒索软件“财务年报”：Ryuk至少获利1.5亿美元
所属栏目：[安全] 日期：2021-06-05 热度：152
研究人员追踪了归因于Ryuk恶意软件团伙的61个比特币钱包，发现该加密货币已从中介交易所转至位于亚洲的交易所Huobi和Binance，这可能有助于他们摆脱审查。 他们发现Ryuk运营者主要使用上述两个合法加密货币交易所从受害者支付的法定货币中兑现比特币。 当R[详细]
-
网络已成战场：英国情报、网军高官谈网络武器放纵
所属栏目：[安全] 日期：2021-06-05 热度：79
日前，英国情报与安全部门政府通信总部(GCHQ)主管杰里米弗莱明(Jeremy Fleming)，与领导军方网络力量的英国战略司令部指挥官帕特里克桑德斯(Patrick Sanders)将军，罕见地共同出现在英国皇家国际事务研究所(查塔姆研究所，Chatham House)，阐述网络空间正[详细]
-
用了很多年Dubbo，连Dubbo线程池监控都不明白
所属栏目：[安全] 日期：2021-06-05 热度：97
micrometer 中自带了很多其他框架的指标信息，可以很方便的通过 prometheus 进行采集和监控，常用的有 JVM 的信息，Http 请求的信息，Tomcat 线程的信息等。 对于一些比较活跃的框架，有些还是不支持的，比如 Dubbo。如果想监控 Dubbo 的一些指标，比如线[详细]
-
一个基于多云的企业该怎样进行安全控制
所属栏目：[安全] 日期：2021-06-05 热度：194
由于新冠病毒疫情的大流行以及随之而来的向在家办公模式的转变，在组织向云服务迁移的背景下，这一点将变得更加重要。正如研究公司IDC在2020年10月的一份报告中指出的那样，这一流行病已在很大程度上被证明了是云采用以及云扩展的加速器，并将继续推动向以[详细]
-
Spring Boot 应用监控常见方案分析
所属栏目：[安全] 日期：2021-06-05 热度：89
应用监控是我们在生产环境下一个非常重要的东西，运维人员不可能 24 小时盯着应用，应用挂了及时解决，这不现实。我们需要能够实时掌握应用的运行数据，以便提早发现问题，同时在应用挂掉的时候还能够自动报警，这样才能解放开发人员。 Spring Boot 中也提[详细]
-
深度分析.NET 5授权中间件的执行策略
所属栏目：[安全] 日期：2021-06-05 热度：167
大概的意思是说 ：不管是匿名访问还是鉴权访问，均先识别用户身份，再决定跳过授权/应用授权![有身份访问 MVC Login]这个场景可以佐证这个看法。 头脑风暴 后来我又仔细检视看了授权的源代码，发现并不完整， 请看官仔细观察我原文的示例， 端点路由还有一[详细]
