-
这9个漏洞正处于影响上亿设备
所属栏目：[安全] 日期：2021-11-03 热度：91
安全供应商Forescout和JSOF研究公司最近披露了FreeBSD以及为物联网设计的三款流行实时操作系统使用的TCP/IP堆栈存在的一系列漏洞。这九个漏洞可能会影响上亿部设备。 NucleusNET、IPNet和NetX是受这批漏洞影响的三款操作系统，Forescout和JSOF发布的联合报告[详细]
-
iPhone被曝存在安全隐患，iOS 14.7最新版本好像也受影响
所属栏目：[安全] 日期：2021-11-03 热度：73
7月20日，苹果发布了iOS 14.7更新版本，但随后苹果被曝存在安全漏洞，攻击者通过恶意软件就能窃取用户信息和邮件，且无需用户交互。事件一出，立马登上了微博热搜榜，足以见得该漏洞的严重性。 据国外机构Amnesty International发布的报告显示，iPhone存在严[详细]
-
中国发文加强跨境监管协作压实境外上市公司信息安全主体责任
所属栏目：[安全] 日期：2021-11-03 热度：119
中新社北京7月6日电 中国官方6日发布消息称，近日，中共中央办公厅、国务院办公厅印发了《关于依法从严打击证券违法活动的意见》(下称意见)，意见提到加强跨境监管合作，并要求压实境外上市公司信息安全主体责任。 意见提出，到2022年，资本市场违法犯罪法律[详细]
-
零日恶意软件建立历史新高
所属栏目：[安全] 日期：2021-11-03 热度：171
WatchGuard的最新报告显示，在2021年第一季度检测到的威胁中有74%是零日恶意软件那些在被利用时无法被基于签名的防病毒解决方案所检测的，且不能够被传统的杀软工具查杀的恶意软件。 2021年第一季度零日恶意软件检测率创下历史新高。逃避检测的恶意软件的比[详细]
-
USB对工控网络的威胁高涨
所属栏目：[安全] 日期：2021-11-03 热度：100
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显着增加。 报告中的数据表明，37%的威胁是专门为利用可移动存储而设计的，几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
许峰主持开展市委网络安全和信息化委员会会议
所属栏目：[安全] 日期：2021-11-03 热度：112
6月11日上午，无锡市委常委、江阴市委书记、市委网络安全和信息化委员会主任许峰主持召开市委网络安全和信息化委员会会议，认真学习贯彻习近平总书记关于网络强国的重要思想，全面落实中央网信委第四次会议和省委、无锡市委网信委第三次会议精神，听取2020年[详细]
-
安全机构调查显现，2021年Android 银行类恶意软件数量增长 159%
所属栏目：[安全] 日期：2021-11-03 热度：109
当企业在持续的勒索软件攻击下步履维艰时，Android 用户也正日益成为银行恶意软件的目标，安全机构 ESET 调查显示，在过去几个月中此类恶意软件数量增长了 159%。 ESET 表示，尽管针对 Android 操作系统的银行恶意软件在数量上急剧上升，但由于 Google 不断[详细]
-
FBI出现内鬼，分析师被指偷取国家安全文件
所属栏目：[安全] 日期：2021-11-03 热度：161
美国司法部(DoJ)起诉联邦调查局(FBI)的一名雇员，称其在2004年6月至2017年12月的长达13年期间，非法转移众多国家安全文件，并且故意保留在她的个人住宅中。 根据周五公开的未密封起诉书，联邦起诉书指控48岁的肯德拉金斯伯里(Kendra Kingsbury)有两项未经授[详细]
-
零信任能彻底处理邮件安全难题
所属栏目：[安全] 日期：2021-11-03 热度：156
零信任是一个安全概念，就是不信任任何人和物，这虽然不是一项新技术，但这是一个创新的安全理念，为当今的数字化转型时代的网络安全发展指明了明确的方向。特别是目前的全球疫情时期，远程办公已经成为常态。据微软官网统计数据，在商业和教育行业的电子邮[详细]
-
安全左移的四个常见挑战
所属栏目：[安全] 日期：2021-11-03 热度：195
在软件开发早期阶段引入安全有助于防止缺陷，但过程中并非毫无问题。 我们早已超越了在开发工作流中纳入安全只是推荐做法的阶段。当今快速创新与开发周期中，成熟企业将安全置于每项决策的首要位置。 随着开发团队越来越有信心在项目中引入安全，随着安全人[详细]
-
依法筑牢个人信息安全防火墙，运营商作用重大
所属栏目：[安全] 日期：2021-11-03 热度：106
11月1日，《个人信息保护法》正式施行。 该法的诞生，标志着我国网络数据法律体系中继《网络安全法》《数据安全法》之后，具有重要意义的一块拼图终于落定，其正式实施具有划时代的意义。个人隐私保护与信息安全不仅与互联网公司、网络门户、手机厂商有关，[详细]
-
如何使用ntlm_theft生成各种类型的NTLMv2哈希窃取文件
所属栏目：[安全] 日期：2021-11-03 热度：76
ntlm_theft是一款基于Python 3开发的开源工具，可以生成21种不同类型的哈希窃取文档。该工具适用于网络钓鱼攻击，可以用于支持外网SMB流量和内部网络环境之中。与基于宏的文档或利用漏洞的文档相比，这些文件类型的好处在于，所有的这些文件都是使用预期功能[详细]
-
尚处于支持状态的Windows 10已获十月安全累积更新
所属栏目：[安全] 日期：2021-11-03 热度：164
在 10 月的补丁星期二活动日中，Windows 11 系统在获得首个累积更新之外，尚处于支持状态的 Windows 10 系统也获得了累积更新 KB5006670 修复。该更新适用于 Windows 10 21H1(Build 19043.1288)，20H2(Build 19042.1288)，Version 2004(Build 19041.1288)。[详细]
-
部署为Windows加载器的Linux可执行软件
所属栏目：[安全] 日期：2021-11-03 热度：145
Black Lotus安全研究人员近期发现多个Python语言编写的恶意文件，并编译为 Debian 操作系统的Linux二进制文件格式ELF。这些文件会以加载器运行payload，payload要么嵌入在样本中或从远程服务器中提取，然后使用Windows API调用注入到运行的进程中。 简介 202[详细]
-
如何使用MEAT在iOS设备上采集取证信息
所属栏目：[安全] 日期：2021-11-03 热度：91
MEAT，全称为Mobile Evidence Acquisition Toolkit，即移动设备取证采集工具。该工具旨在帮助安全取证人员在iOS设备上执行不同类型的信息采集任务，将来该工具会添加针对Android设备的支持。 工具要求 Windows或Linux系统 Python 3.7.4或7.2环境 pip包，具体[详细]
-
潜伏四年，利用PRISM后门的攻击者
所属栏目：[安全] 日期：2021-11-03 热度：103
ATT 的安全研究人员最近发现了一组隐蔽性极强的 ELF 可执行文件，它们在 VirusTotal 上的杀软检出率很低或为零。在分析样本后，ATT 已将它们确定为多个攻击者在多次攻击行动中使用的开源 PRISM 后门的修改版。 深入分析了使用这些恶意软件的攻击活动，在长达[详细]
-
如何避免出现SQL注入漏洞
所属栏目：[安全] 日期：2021-11-03 热度：79
本文将针对开发过程中依旧经常出现的SQL编码缺陷，讲解其背后原理及形成原因。并以几个常见漏洞存在形式，提醒技术同学注意相关问题。最后会根据原理，提供解决或缓解方案。 二、SQL注入漏洞的原理、形成原因 SQL注入漏洞，根本上讲，是由于错把外部输入当作[详细]
-
如何使用cThreadHijack实现远程进程注入研究
所属栏目：[安全] 日期：2021-11-03 热度：70
cThreadHijack是一个针对远程进程注入信标对象文件(BOF)，该工具主要通过线程劫持技术实现其功能，并且不会生成任何远程线程。 运行机制 cThreadHijack可以根据用户提供的监听器参数来生成原始信标Shellcode，并根据用户提供的PID参数将其注入至远程进程中，[详细]
-
如何使用Injector实现Windows下的内存注入
所属栏目：[安全] 日期：2021-11-03 热度：142
Injector是一款功能齐全且强大的内存注入工具，该工具集成了多种技术，可以帮助红队研究人员实现在Windows系统下的内存注入。 Injector能做什么? 针对远程服务器和本地存储提供Shellcode注入支持。只需指定Shellcode文件，该工具将帮助我们完成后续的所有事[详细]
-
为什么生物识别技术对于有效预防欺诈至关重要
所属栏目：[安全] 日期：2021-11-02 热度：110
当新冠疫情迫使企业允许客服在家工作时，欺诈者迅速抓住了远程工作提供的新机会，导致社交工程和网络攻击迅速增加，因为欺诈者将客服作为主要目标，因为他们通常缺乏同事和管理人员的支持和帮助。 欺诈者的适应速度很快，但大多数企业并没有那么快;许多企业[详细]
-
个人信息保护法11月1日起实施 明确不得大数据杀熟
所属栏目：[安全] 日期：2021-11-02 热度：82
法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。 个人信息保护法共8章74条，在有关法律的基[详细]
-
五问零信任的商业价值
所属栏目：[安全] 日期：2021-11-02 热度：112
随着业务网络环境和安全态势变得更加复杂，许多企业正在转向零信任网络访问 (ZTNA) 以提高其安全性，同时还替代或补充了虚拟专用网等旧技术。但零信任商业价值对企业业务和网络安全的潜在影响，业界依然众说纷[详细]
-
2021年，你还被钓鱼攻击？解析十种危险网络钓鱼攻击趋势
所属栏目：[安全] 日期：2021-11-02 热度：163
根据《2021年网络钓鱼调查报告》，70%的企业面临网络钓鱼邮件增加的风险。按行业划分，政府机构遭受攻击最多(77%)，其次是商业和专业服务(76%)以及医疗卫生(73%)。约500家美国公司参与调研，76%的公司称网络钓鱼行为有所增加。本文列出2021 年的 10 种危险网[详细]
-
SkyWalking 配上告警更优秀
所属栏目：[安全] 日期：2021-11-02 热度：176
前言 对于监控系统来说，不可能让人一直盯着监控看板，而更多的是以自动提醒的方式，比如邮件、短信或微信推送等，当达到或超出预设的告警指标时，就自动发送消息提醒，下面就来说说如何配置SkyWalking的告警。 正文 在说告警之前呢，给小伙伴先演示一下SkyW[详细]
-
零信任安全的四个关键原则
所属栏目：[安全] 日期：2021-11-02 热度：175
由于网络犯罪威胁着各种规模、行业和地点的企业，组织已经意识到现有安全防御体系已无法很好地起到防御作用，必须实施零信任! 零信任是一种安全模型，可以概括为永不信任，始终验证。换句话说，无论是从组织网络内部还是外部尝试连接到系统或数据，未经验证[详细]
