2022年04月06日
印度西孟加拉邦卫生福利部最近披露了800万核酸检测结果。事实上，上个月BleepingComputer 据报道，许多印度政府网站泄露了患者的核酸检测报告。事件分析本周，安全研究人员Sourajeet Majumder 说，他发现另一个印度政府网站泄露了数百万核酸测试结果。研究人员发现，该网站的实现存在问题，这将导致在特定州进行核酸测试的人员的测试结果泄露。报告包含敏感的个人信息，如姓名、年龄、婚姻状况、测试时间、居住地址等。这里的特定州是指印度西孟加拉邦。根据政府每天公布的公告数据，研究人员
2022年04月06日
线程是过程中的执行单位（每个过程必须有一个主线程），一个过程可以有多个线程，而一个线程只存在于一个过程中。在数据关系中，过程和线程是一对多的关系。线程没有系统资源，线程使用的所有资源都从过程申请到系统，线程有CPU的时间片。同一过程中的不同线程在单处理器(或单核处理器)上交替获得CPU时间片。不同的线程可以同时在多处理器(或多核处理器)上运行CPU这可以提高程序运行的效率。此外，必须在某些方面使用多线程。例如，当扫描磁盘并在程序界面上同步显示当前扫描位置时，必须使用多线程。因为程序界面显示和磁盘
2022年04月06日
世界各地的消费银行、证券交易所、支付服务公司和发卡机构都是受害者之一。2020多年来，许多国家的100多家金融服务公司遭遇了同一黑客团伙发起的勒索分布式拒绝服务浪潮(DDoS)攻击。2在月中旬的报告中，金融服务信息共享与分析中心(FS-ISAC)披露称，它有序地横扫了欧洲、北美、拉丁美洲和亚洲，并在不同地区重击了数十家金融公司。受攻击的公司包括银行、证券交易所、支付服务公司、发卡机构、工资管理服务公司、保险公司和汇款服务公司。在每种情况下，攻击者都会发出勒索信，威胁说如果他们不支付赎金，他们将使
2022年04月06日
COVID-192020年，全球流行对我们所有人改变生活产生了影响，包括对物理安全行业的各种影响。通过事后的观察，我们现在可以更清楚地看到这种影响的确切性质和程度。而且还没有结束:2021年大流行将继续成为人们关注的焦点。本周专家组圆桌会议的主题是:Covid-192020年对物理安全行业的正负影响是什么？2021年会有什么影响？Alexander Harlass-Security & Safety Things大受欢迎程度从许多方面影响了安全行业，我们刚刚意识到了一些。缺点是，集成商访
2022年04月06日
近日，微软开源调查SolarWinds攻击木马软件(Sunburst/Solarigate)代码查询工具——CodeQL(https://aka.ms/Solorigate-CodeQL-Queries)，其他企业也可以使用该工具检查相关产品代码是否受到影响SolarWinds恶意软件对供应链攻击的影响。SolarWinds微软安全团队在博客上说：“ Solorigate攻击是一种供应链攻击，攻击者可以修改SolarWinds Orion产品中的二进制文件
2022年04月06日
2 27天的新闻 MSPowerUser微软总裁布拉德 · 史密斯(Brad Smith)亚马逊 AWS 和谷歌没有公开分享他们对 的了解SolarWinds 攻击信息。这次攻击损坏了1.8万多家公司。AWS 周四承认，SolarWinds 黑客在攻击中使用弹性云服务(EC2)。微软总裁布拉德 · 史密斯IT据了解，微软总裁布拉德 · 当史密斯周五前往众议院作证时，他告诉众议院议员，微软已经发表了32篇文章，描述了微软在竞选期间观察到的和从 So
2022年04月06日
本文转载自微信公众号「AirPython」，作者星安果。请联系我们转载本文。AirPython公众号。1. 前言大家好，我是安果！在 Web 发展中经常遇到「端口被占用」的场景常规解决方案如下： 使用 lsof -i 命令查询占用端口的进程 PID 利用 kill -9 PID
2022年04月06日
本文转载自微信公众号「猿天地」，作者尹吉欢 。请联系猿天地微信官方账号转载本文。监控一直是一个可以长期讨论的话题。除了系统监控，还有一个很容易被忽视的问题。今天，让我们来谈谈这种容易被忽视的业务监控。监控什么?作为一名开发人员，你不仅需要开发功能，还需要对你负责的产品或模块有足够的了解，时刻关注，有初恋的感觉。就电子商务最常见的订单功能而言，例如，我想知道订单的成功率、平均，订单的平均时间是多少，败是由于库存不足和订单失败等等。有了这些业务指标信息，你就可以知道你负责什么样的产品，你需要做什么改
2022年04月06日
SolarWinds 的几位现任高管将公司密码安全的严重错误归咎于实习生。SolarWinds 之前设置的密码是 solarwinds123， 2019年被独立安全研究员 Vinoth Kumar 发现并通知 SolarWinds 文件服务器存在外部暴露问题。SolarWinds 前首席执行官 Kevin Thompson 指出，实习生将密码发布到私人 GitHub 才引起轩然大波。SolarWinds 现任首席执行官 Sudhakar Ramakrishna 也透露，自 2017 年开
2022年04月06日
回顾2020年，我们看到了macOS攻击者的略发生了许多变化。这些措施包括转化为Shell脚本，使用Rust和Go替代编程语言，在Electron在应用程序中打包恶意软件，通过隐写击败Apple公证安全检查。这些技术中的许多已经使用了新的或最近的变化或发展，但我们正在macOS 10.15在更高版本中观察到的一种技术策略采用了相反的方法Mac OS 9以来一直存在的旧技术是隐藏用户和文件扫描工具上的恶意软件载荷。在这篇文章中，我们将研究一个看起来像的Bundlore如何在命名资源衍生中隐藏广