-
深入理解在ISC BIND服务器中潜藏了15年的RCE漏洞
所属栏目：[安全] 日期：2021-06-05 热度：183
该漏洞的成因，是位于lib/dns/spnego.c中的函数der_get_oid()存在堆溢出漏洞。 staticint der_get_oid(constunsignedchar*p,size_tlen,oid*data,size_t*size){ //... data-components=malloc(len*sizeof(*data-components));//components==NULL){ return(E[详细]
-
Google 推出 leaky.page 演示浏览器中的 Spectre 漏洞
所属栏目：[安全] 日期：2021-06-05 热度：66
Spectre 漏洞是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞原理是利用基于时间的旁路攻击，允许恶意进程获得其他程序在映射内存中的数据内容。基于其攻击行为类型，赋予了两个通用漏洞披露 ID，分别是[详细]
-
可以欺骗虚拟机安全检测的网络钓鱼站点
所属栏目：[安全] 日期：2021-06-05 热度：93
为了绕过检测，网络钓鱼套件利用JavaScript来检查浏览器是在虚拟机下运行还是在未连接监视器的情况下运行。如果发现任何安全分析尝试的迹象，该钓鱼网站将显示空白页面，而不显示网络钓鱼页面。 MalwareHunterTeam发现，该脚本会检查访问者屏幕的宽度和高[详细]
-
危机过后确保网络安全的4种技巧
所属栏目：[安全] 日期：2021-06-05 热度：149
在Trend Micro公司和Enterprise Strategy集团最近进行的一项调查中，约有85%的安全负责人表示，与两年前相比，企业董事会在安全决策和战略方面的参与度更高。但是，由于重大泄露事件、新的合规性要求或业务信息安全官(BISO)的安全计划，这些高管才会关注。[详细]
-
数据隐私安全怎样捍卫？
所属栏目：[安全] 日期：2021-06-05 热度：66
根据晚会上透露，过去一年央视发现了不少店铺偷偷安装和使用人脸识别摄像头，并以此抓拍、收集和滥用顾客人脸数据。其中最为广泛的应用就是精准营销，也就是我们所知的大数据杀熟!相关门店通过后台整理的数据汇总出顾客的消费习惯和喜好，从而以此进行商品[详细]
-
一个被称为LogoKit的网络钓鱼工具包水落石出
所属栏目：[安全] 日期：2021-06-05 热度：165
研究人员发现了一种被称为LogoKit的网络钓鱼工具包，它可以自动将目标公司的logo放置到钓鱼登录页面上，这一功能解决了网络犯罪分子最头疼的问题。这可以使攻击者轻松模仿制作出公司的登录页面，在此之前，想完成这一任务是很困难的。 在过去的30天里，网[详细]
-
保护组织免受勒索软件攻击的五种技巧
所属栏目：[安全] 日期：2021-06-05 热度：90
组织应该采用技术领先的安全应用程序确保这些数据的安全性，但2020年发生的数据泄露事件表明，很多组织受到网络犯罪分子的大规模攻击，造成巨大的影响和损失。 任何类型的组织都可能容易受到网络攻击，但组织都可以通过解决数据保护方面的漏洞来做好准备，[详细]
-
2021 关于未来安全的几点规划
所属栏目：[安全] 日期：2021-06-05 热度：173
1.0day/Nday漏洞攻击持续增加 勒索攻击、后门木马植入变本加厉 疫情防控期间可以说是中国数字化时代最大规模的一次集体性远程办公，不仅造就了个人办公和业务使用的突发性变化，更带来了大量的网络攻击。瑞数信息安全专家指出远程办公令漏洞曝光的数量显著[详细]
-
网络安全中的AI：2021年的六个注意重点
所属栏目：[安全] 日期：2021-06-05 热度：111
鼓励将AI负责任地用于网络安全 最近的数据发现，四分之三的高管认为使用AI可使他们的组织对违规行为做出更快的响应。威胁形势继续迅速变化，网络安全领导者必须采用AI来应对网络犯罪分子制定的新策略。反过来，企业必须集中精力确保政策支持这种拥抱。例如[详细]
-
研究者察觉新型“影子攻击”：可隐藏替换篡改PDF内容
所属栏目：[安全] 日期：2021-06-05 热度：98
在攻击中，攻击者会创建一个具有两种不同内容的PDF文档：一种是文档签署方所期望的内容，另一种是文档签署后才显示隐藏内容。 PDF的签署者收到该文件后，会进行常规审核和签署，研究人员解释，攻击者获取签署文件后稍加篡改并将其发送给受害者。受害者接收[详细]
-
联网汽车、5G和云之间的机遇与难题
所属栏目：[安全] 日期：2021-06-05 热度：182
联网汽车和驱动它们的技术一直在继续发展，这为提高汽车效率和安全性带来了大量的发展机会。然而，与此同时，网络犯罪分子继续在想方设法对联网汽车及其使用的技术进行攻击。详细的研究报告，请点此《联网汽车的网络安全：探索5G，云和其他互联技术的风险[详细]
-
云安全的11个挑战及应对方案
所属栏目：[安全] 日期：2021-06-05 热度：68
为了帮助组织了解他们面临的云计算挑战，云安全联盟(CSA)在10年前成立了一个专业团队。这个由行业人士、架构师、开发人员以及组织高管组成的调查团队确定了一个包含25种安全威胁的列表，然后由安全专家进行分析，并对这些安全威胁进行排名，并将这些安全威[详细]
-
强大 Node.js 组件存在代码注入漏洞
所属栏目：[安全] 日期：2021-06-05 热度：63
该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。 漏洞已被修复 简单来说，「systeminformation」是一个轻量级的 Node.js 组件，开发者可以在项[详细]
-
代码安全性和健壮性：如何在if和assert中做决定?
所属栏目：[安全] 日期：2021-06-05 热度：116
我们在撸代码的时候，经常需要对代码的安全性进行检查，例如： 1. 指针是否为空? 2. 被除数是否为 0? 3. 函数调用的返回结果是否有效? 4. 打开一个文件是否成功? 对这一类的边界条件进行检查的手段，一般都是使用 if 或者 assert 断言，无论使用哪一个，都[详细]
-
推进抗击新冠肺炎疫情的多个行业遭网络攻击
所属栏目：[安全] 日期：2021-06-05 热度：113
根据这份最新报告，2020年针对医疗、制造业和能源行业发起的网络攻击与2019年相比翻了一番，威胁源选择的目标都是一旦停工就有可能导致医疗服务或关键供应链中断的关键组织。在2020年，制造业和能源行业成为了重点攻击对象，仅次于金融和保险业。由于工业[详细]
-
BEC诈骗犯已盯上华尔街，如何防御电汇诈骗需重视
所属栏目：[安全] 日期：2021-06-05 热度：105
当投资者买入一家公司的投资基金，如私募股权基金或房地产基金时，在公司提出资金需求之前，投资者可以将资金先保留在自己身边。这个协议可以让投资者把钱留在更有利可图的投资中赚取利息，而不是闲置在投资基金中。 当公司准备使用投资者的钱时，他们会发[详细]
-
红杉资本遭遇黑客威胁，数字时代企业亟需“安全左移”
所属栏目：[安全] 日期：2021-06-05 热度：73
声誉是金融机构赖以生存的生命线。除了直接经济损失，网络安全事件也无疑会影响客户及公众对于金融机构的信心。不幸的是，金融机构掌握的巨量财富、高价值信息和社会资源，正是黑客们最渴望捕获的猎物。摩根大通CEO杰米戴蒙(Jamie Dimon)曾在股东信中表示[详细]
-
怎样使用Falco检测漏洞CVE-2020-8554
所属栏目：[安全] 日期：2021-06-04 热度：106
Kubernetes (简称K8s)是是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效，Kubernetes提供了应用部署、规划、更新、维护的一种机制。K8s 最早是由谷歌开发的，目前由Cloud Native Computing Fo[详细]
-
怎样在 ASP.Net Core 中使用 File Providers
所属栏目：[安全] 日期：2021-06-04 热度：108
ASP.Net Core 为了便于获取文件和文件夹信息，监视文件变更， 在文件系统中提供了一个抽象层：File Providers， 这篇文章将会讨论如何使用 File Providers 。 File Provider 抽象层 file prodivers 实现了 IFileProvider 接口，它的实现子类大概有三块: Ph[详细]
-
恶意扩展程序横行 Chrome Sync 窃取用户数据
所属栏目：[安全] 日期：2021-06-04 热度：72
Chrome Sync 是一种浏览器功能，旨在在用户使用 Google 帐户登录后自动同步其书签、历史记录、密码和其他设置。安全顾问 Bojan Zdrnja 近日发现，Google Chrome Sync 功能可以被滥用，使用恶意制作的 Chrome 浏览器扩展程序即可从受影响的计算机中收集信息[详细]
-
新的 Linux 恶意软件从超级计算机偷走 SSH 凭证
所属栏目：[安全] 日期：2021-06-04 热度：137
ESET 无法建立初始攻击媒介以便允许黑客获得管理权限来安装 Kobalos。但是，这些受恶意软件影响的系统都有一个共同特点，就是运行着老旧、不受官方支持或未打补丁的操作系统和软件，因此更易受到影响。 窃取 SSH 凭证 尽管研究人员花费了数月时间分析该恶[详细]
-
疫情推动远程办公 网络安全厂商普遍从中受益
所属栏目：[安全] 日期：2021-06-04 热度：199
那些为在家办公提供网络安全工具的厂商也加入到这个阵营中，这并不令人意外，因为企业越来越意识到员工分散办公可能带来诸多风险。 企业的这些担忧也解释了Proofpoint、Fortinet和NortonLifeLock等公司的稳健表现，近期这些公司都发布了表现强劲的财报业绩[详细]
-
DanaBot恶意软件死灰复燃
所属栏目：[安全] 日期：2021-06-04 热度：148
从2020年10月下旬开始，我们观察到VirusTotal中出现的DanaBot样本有了重大更新， Dennis Schwarz，Axel F.和Brandon Murphy在星期二发布的合作报告中写道。虽然DanaBot尚未恢复到以前的规模，但它却是防御者应重新关注的恶意软件。 破坏者DanaBot DanaBot[详细]
-
暗度陈仓：攻击者将万事达信用卡转换成Visa卡来盗取资金
所属栏目：[安全] 日期：2021-06-04 热度：79
最近两天，网络安全研究人员披露了一种新的攻击方式，攻击者可以欺骗销售终端，让其把万事达非接触式卡误认为是Visa卡，从而进行交易。 该研究报告是由苏黎世联邦理工学院的一群学者发表的，该研究报告是建立在去年9月进行的一项详细研究的基础上的，该研[详细]
-
同态加密：神话和怀疑
所属栏目：[安全] 日期：2021-06-04 热度：115
在PET类别中，同态加密因其能够对数据执行加密操作(例如搜索或分析)的能力而著称。从技术的角度来看，使操作能够在密文上执行，就好像它是明文一样。如此就可以在数据不暴露的情况下进行使用，提供了新的安全性和隐私支持级别。 同态加密常常被誉为加密的[详细]
