-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
工信部 | 下架329款拒不整改APP，专项整治APP侵害用户权益问题
截至6月21日，APP侵害用户权益专项整治行动共检查117万款APP，对4002款违规APP提出了整改要求，公开通报1248款整改不到位的APP，组织下架329款拒不整改的APP。“APP与群众日常生活关系紧密。我国移动用户将近16亿，每个用户平均下载50至60个APP，侵害用户权益问题比较突出，...
-
机密文件流落公交车站，英国国防部再遭诘问
小隐隐于野，大隐隐于市。归隐的最高境界，莫过于择烟火气盛处栖身。今天的“出逃”故事是关于英国国防部的一组机密文件，最近，它被目睹出现在肯特郡的一个公交车站。发现文件的是一位匿名公民，当他/她捡到这份长达50页、包含邮件和幻灯片记录的文件后，随即上报了国防部，这促使后者展开了专项调查。英国国防部称...
-
Google发布开源安全计分卡工具：Scorecard v2
Google日前发布了最新的开源安全工具Scorecardv2版，以实现让开源安全检查变得更容易。此版本包括了新的安全检查、扩大被评分的项目数量等功能，这使得数据更易于被访问和分析。对于开发人员而言，Scordcard有助于减少在维护项目供应链时不断评估持续变化的数据包所需的工作量。用户可...
-
一款APP未经授权抓取另一款APP数据，该如何判？
一款APP抓取另一款APP用户发布的数据，该如何定性？上述情况发生在超级星饭团APP和新浪微博APP之间。2017年，新浪微博起诉超级星饭团非法抓取和展示微博多类数据内容，推送明星的微博上线、微博上热搜、被@等动态，涉及不正当竞争。2020年7月，北京市海淀区人民法院一审判决，新浪微博胜诉。判...
-
TrickBot正部署新的VNC模块监控受害者
网络安全研究人员近日揭露了TrickBot恶意软件想要卷土重来的意图，这个运作总部位于俄罗斯的跨国网络犯罪组织正在幕后积极扩张，以应对执法部门最近对它们的打击行动，TrickBot正在尝试改造其攻击基础设施。“此次发现的新模块用于监控和收集受害者的信息，使用自定义的通信协议来隐藏C&...
-
七部门进驻滴滴进行安全审查，工信部针对数据安全管理有新规划
七部门入驻滴滴网络安全审查办公室有关负责同志表示，按照网络安全审查工作安排，7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。网络安全审查警钟长鸣自7月2日，网络安全审查办公室发布对“滴滴出行...
-
ISC 2021信创安全两大峰会震撼来袭，共谋信创安全发展之路
2021年是“十四五”开局之年，作为“十四五”发展目标的重要抓手，信创产业以信息技术产业为根基，通过科技创新，构建国内信息技术产业生态体系。通过信创产业发展推动数字化转型，不仅关乎经济内生动力的培育，更关系到未来我国经济的稳定发展和国际竞争力的持续增强。在7月27日-29日召开的第九届互联网安全大...
-
HelloKitty勒索软件针对SonicWall设备发起攻击
美国国土安全部网络安全和基础设施安全局（CISA）发布公告提醒攻击者正在针对SonicWallSMA100系列设备和SRA设备中发现的漏洞进行攻击。有安全公司指出，攻击者为HelloKitty勒索软件团伙。正如CISA描述的那样，攻击者可以利用此安全漏洞作为勒索软件攻击的一部分...
-
ISC 2021综合立体交通网络安全实战化协同创新论坛共探行业新思路
近年来，我国综合交通运输业随着5G、大数据、人工智能、云计算、物联网、车联网等新技术的飞速发展与应用落地取得了历史性成就，是名副其实的交通大国。为深入探讨综合立体交通发展面临的挑战和对策，共商行业发展的新思路、新实践和新感悟，近日，由中国交通通信信息中心、中国国家铁路集团有限公司信息技术中心、中国民...
-
权限管理中台：构筑企业内控体系建设的闭环
随着云计算、5G、物联网等新兴技术的兴起，用户、设备、应用、数据及服务的体量急剧扩大，组织面临日益严峻的信息泄露威胁。纵观众多数据泄露事件，由于用户访问权限设置不当、内部人员利用已有权限泄露数据的比例持续上升。国务院国资委2019年发布《关于加强中央企业内部控制体系建设与监督工作的实施意见》的通知...
-
基于智慧安全3.0的零信任实践落地
随着新基建和数字经济的加速建设，5G、云计算、大数据、人工智能等新技术、新应用不断深入发展，网络安全正面临恶意程序样本泛滥、APT攻击持续演进、0-day漏洞等前所未有的挑战。同时，国家高度重视网络安全风险，《网络安全法》、《数据安全法》陆续出台，网络安全在IT架构中的分量日益加重。种种形势表明，...
-
严重的随机数生成器漏洞披露，数十亿IoT设备受影响
研究人员披露了数十亿物联网（IoT）设备中使用的随机数生成器严重漏洞，这意味着大量用户面临潜在攻击风险。网络安全组织BishopFox的研究人员DanPetro和AllanCecil在上周发表的一项分析中表示：“事实证明，在物联网设备中，这些’随机’选择的数字并不总是像你希望的那样随...
-
XDR和MDR到底有什么区别？
XDR（扩展威胁检测和响应）是近年网络安全行业的热词，具体指是企业现有防御无法涵盖范围广泛的威胁攻击媒介时，所使用的扩展方案。简而言之，XDR包含至少两种及以上类型的威胁检测。因为企业所面临的威胁可能来自台式机、Web、SaaS应用程序、云提供商等，所以需要多个检测功能来保护企业的系统。在安全牛...
-
LockBit2.0勒索软件在全球扩散
根据趋势科技近期发布的安全报告，勒索软件团伙在今年7月和8月的攻击中使用了LockBit2.0版本，该版本具有增强的加密方法。据报道，与LockBit在2019年的攻击和功能相比，2.0版本包括通过滥用ActiveDirectory(AD组策略对跨Windows域的设备进行自动加密。其背...
-
CISA发布Kubernetes强化测试工具
本月初，美国国家安全局(NSA和美国网络安全与基础设施安全局(CISA发布了《Kubernetes强化指南》。该指南详细介绍了加强Kubernetes系统的建议，并提供了配置指南以最大限度地降低风险。主要操作包括扫描容器和Pod是否存在漏洞或错误配置，以尽可能低的权限运行容器和Pod，以...
-
2021年双因素认证普及率快速增长
据思科公司安全部门最新发布的报告显示，79%的受访者表示在2021年使用了双因素认证（2FA），而2019年的相关数据为53%、2017年仅为28%。尽管只有32%的受访者在所有可用的应用程序上使用2FA，但仍有发展空间。85%的受访者表示：SMS仍然是采用双因素认证中最普遍使用的“第二验证因素”...
-
Linux权限提升：自动化信息收集
在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本。介绍大多数时候，当攻击者攻击Linux操作系统时，他们将获得基本的Shell，可以将其转换为TTYShell或meterpreter会话。但是此shell程序可以执行的操作常常受到限制。因此...
-
总结ThinkPHP v3的代码审计方法
简介ThinkPHP是国内著名的php开发框架，基于MVC模式，最早诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。本文主要分析ThinkPHPv3的程序代码，通过对ThinkPHPv3的结构分析、底层代码分析、经典历史漏洞复现分析等，学习如何审计MVC...
-
黑客团伙GuardMiner的挖矿之路
0x00背景百度安全智云盾系统多次检测到黑客团伙GuardMiner利用ElasticSearch远程命令执行漏洞（CVE-2014-3120）入侵云上主机进行门罗币挖矿，根据智云盾威胁情报中心检测的数据显示，针对云上主机的恶意挖矿行为呈现上升趋势，最常见的挖矿币种就是门罗币。黑客热衷于利用云上主机...
-
黑客技术：一个“登录框”引发的安全问题
前言搞安全的小伙伴只有一个登录框你都能测试哪些漏洞？通常大家测试的都会测试关键部分，为了有更好的测试效果，小厂会提供给你用户名密码；但是一些比较重要的企业，而这个环境却是正式环境，里面存放着一些数据不希望被你看到的时候，是不会提供给给你登录账号的。这个时候，考验你基础知识是否扎实的时刻来临了。用户名...
黑客软件 第131页
滇ICP备19002590号-1