2022年04月06日
网络犯罪团伙 Rocke 正在利用一种名为 Pro-Ocean 的新型矿工，攻击存在漏洞的 Apache ActiveMQ、Oracle WebLogic 和 Redis。该恶意软件是门罗币矿工，该矿工于 2019 年首次被 Unit 42 研究人员发现。
新的恶意软件实现了诸多改进如 Rootkit 和蠕虫功能，继续利用诸如 Oracle WebLogic(CVE-2017-10271)和 Apache ActiveMQ(CVE-2016-3088)等已知漏洞来扩大感染量。
&ldqu
2022年04月06日
本文转载自微信公众号「码农读书」，作者码农读书。转载本文请联系码农读书公众号。
ASP.Net Core 为了便于获取文件和文件夹信息，监视文件变更， 在文件系统中提供了一个抽象层：File Providers， 这篇文章将会讨论如何使用 File Providers 。
File Provider 抽象层
file prodivers 实现了 IFileProvider 接口，它的实现子类大概有三块: Physical,Embedded 和 Composite ，同时这个接口提供了可用于
2022年04月06日
网络安全公司正在向华尔街证明自身的价值：几家知名的网络安全公司均在本周发布了强劲的财报业绩，表现轻松超出了预期水平。
可以预见的是，在家办公人数的增加将给那些售卖所需硬件的企业带来销售额的大幅提升，例如提供笔记本电脑和个人计算机的戴尔，提供计算机芯片的AMD，以及AWS等云基础设施巨头，都是这一趋势的受益者。
那些为在家办公提供网络安全工具的厂商也加入到这个阵营中，这并不令人意外，因为企业越来越意识到员工分散办公可能带来诸多风险。
企业的这些担忧也解释了Proofpoint、Fortinet和
2022年04月06日
一、概述
网络空间测绘的概念由白帽汇率先提出。在很长一段时间内，国内对于这个行业都不太关注。最近2年，尤其是去年，该行业得到了快速发展，各大网络安全公司都开始布局。
虽然行业已经发展了几年，但在行业标准、资质品类等方面，一直处于不成熟的阶段。例如：至今厂商的相关产品在申请销售许可证时都是向漏洞扫描器去挂靠的；由于是新兴行业，一些非常基础的概念大家仍未能达成共识，在理解上产生了一些非常明显的“偏差”。所以如果能得到更多关注，行业也一定能得到更加规范的发展。当然，我们也一直
2022年04月06日
中小企业抵御网络威胁的压力十分巨大。虽然面临的威胁与大企业并无二致，尽管安全事件发生时遭受的破坏和承受的后果也与大企业相同(相对的)，但中小企业却不得不以相对少得多的资源来防护自身。
网络安全公司Cynet日前发布了一份调查报告，调查对象是200位负责小型安全团队的CISO，旨在揭示小型安全团队所面临的种种挑战。
除了更好地了解这些CISO面对的困难，《2021小型安全团队CISO调查》深入探讨在预算和人手有限的条件下，CISO会采取哪些策略保护公司免遭网络威胁屠戮。
有趣的发现
可以从调查中
2022年04月06日
据外媒报道，苹果最近推出了适合外媒的产品Chrome浏览器的iCloud Passwords扩展程序，方便用户快速管理密码。Windows 平台的iCloud 12.0顾名思义，它主要为浏览器添加了正确的部分。iCloud“钥匙链”支持功能。 图片来源：The 8-Bit苹果在Chrome Web Store的描述为：iCloud Passwords是适用于Windows用户的Chrome
2022年04月06日
一、前言2020年因新冠肺炎(COVID-19)持续传播导致远程办公需求激增，网络攻击也激增，其中勒索病毒最为明显。2020年，勒索病毒爆发，攻击规模和勒索赎金大幅增加。其中，勒索赎金最高的是富士康勒索事件。2020年12月，富士康位于墨西哥工厂的服务器遭到勒索病毒攻击，要求富士康在21天内支付费用1804.0955比特币，约合2.3亿元人民币。勒索病毒欢迎的勒索病毒家族是Maze、REvil、Sodinokibi 、NetWalker、Ryuk等待。随着进攻和防御的发展，勒索病毒在2020年