2022年04月06日
去年12月披露SolarWinds供应链事件给美国所有科技公司和政府机构上了一课，可以说是“伤害小，侮辱性强！”尽管美国国会仍在争论始作俑者是否是俄罗斯情报机构，但黑客事件确实打击了美国。毕竟，就连共和党参议员也承认“这是一个相当成功的情报行动。”这次袭击造成的伤害可能仅次于2016年俄罗斯两大间谍组织共同偷窃DNC1.9万多封绝密邮件发生在美国总统大选前几个月……深刻反思SolarWinds2月最后一周，美国国会举行了
2022年04月06日
上一个零日漏洞修复后，Chrome浏览器开始修复第二个零日漏洞。3谷歌于1月2日发布Chrome浏览器第二个零日漏洞修复程序称，该漏洞正在积极使用。谷歌当天发布Windows、Mac和Linux版Chrome安全更新v89.0.4389.72， 47 修复了一个漏洞，包括零日漏洞。漏洞编号为 CVE-2021-21166，微软安全研究员 Alison Huffman 2月11日报告的两个漏洞之一。但谷歌并没有披露漏洞的具体细节，只是说漏洞正在被使用。由于缺乏详细信息，目前还不清楚这两个漏洞是
2022年04月06日
网络时代的到来从根本上改变了人们的生活方式和生活方式，给人们的生产和生活带来了极大的便利。然而，网络是双面的。在反映网络时代的巨大优势和潜力的同时，人们的隐私和权力也受到了前所未有的严峻挑战。在网络环境中非法收集、整理、分析和传播个人隐私比以往任何时候都容易得多。随着中国互联网的快速野蛮发展，国内互联网公司往往渴望快速成功和即时利益，通过各种手段获取网民隐私。由于技术能力有限，一些网站往往无法保证收集数据的安全，因此类似CSDN泄密门、12306用户数据泄露等安全事件不断上演，导致国内互联网几乎
2022年04月06日
在之前的博客文章中，我们介绍了安全运营中心 (SOC) 遇到的一些挑战，包括网络安全技能短缺、未解决的安全风险和停留时间长，以及如何使用人工智能 (AI)基于这些挑战。《ISACA 网络安全报告，78% 的受访者预计未来对技术网络安全角色的需求将增加。该报告还提到，技能短缺的影响将越来越严重。这正是 AI 可以介入和帮助 SOC 有机会大大降低压力。证明支出的合理性在预算和 IT 毫无疑问，在支出紧张时期，任何新支出都必须提供可靠的业务依据。在考虑任何新的安全计划或解决方案时，必须确保其改进有助
2022年04月06日
5G 网络正在逐步在世界各地的主要城市实施5G网络系统结构的分析揭示了许多潜在的弱点，攻击者可以使用一系列网络攻击来拒绝服务(DoS)攻击防止用户接入互联网、拦截数据流量、秘密监控用户位置信息等，用户隐私将不再安全。本文将简要介绍5G在结构标准下存在一些安全隐患。01背景介绍5G 网络正在逐步在世界各地的主要城市实施5G网络系统结构的分析揭示了攻击者可以使用的一系列网络攻击，包括拒绝服务 (DoS) 攻击阻止用户访问和拦截数据流量。总部位于伦敦的网络安全公司 Positive Technol
2022年04月06日
转载自微信微信官方账号“数世咨询”（dwconcn）。如今，漏洞管理团队有大量的数据可以处理，但分析这些数据需要和修复一样长的时间。原因是不同的工具只提供一小部分数据来解决隐患。当安全团队开始考虑云安全时，漏洞管理团队仍在努力加快流水化的修复过程——但如果他们仍然需要手动整理几十个工具中的数据，那显然是不可能的。另一方面，修复团队需要高质量的数据，而不是大量的数据。▶ 数据问题今天的漏洞管理工具将收集一些基本数据，如检测到的漏洞数量、受
2022年04月06日
20212月18日，韩国科学与信息通信技术部表示，计划在2023年前投资6700 亿韩元(6.07为了增强国家的网络安全实力，应对日益增长的新兴网络威胁，1亿美元)。韩国科学和信息通信技术部表示，新系统将与大型云和数据中心合作，开发应对威胁的基础设施，以快速响应网络安全威胁。发现的威胁将很快通知相应的公司，相关部门也将与安全公司合作提供安全补丁。新系统将扩大网络威胁信息的收集范围，涵盖主要社交网络、暗网络和虚拟服务（如远程教育和数字医疗）。同时，个人敏感信息将被消除，以消除对用户信息滥用的担忧。
2022年04月06日
美国司法部最近表示，反病毒软件的先驱和成立 McAfee 公司的 John McAfee 被指控犯有加密货币欺诈和洗钱。当局指出 McAfee 及其顾问 Jimmy Gale Watson Jr. 利用 McAfee 的 Twitter通过 账号pump-and-dump人为地提高了 altcoins 货币的价格，并隐瞒了公司想推广 ICO 向 发行支付McAfee 的款项。美国司法部表示，在曼哈顿联邦法院提起的诉讼中 McAfee 及其同伙获得了1300多万美元的非法收入。大宗商品期货交易委
2022年04月06日
因为一个小伙伴刚刚问了这个问题，松哥抽出时间卷一篇文章和大家聊聊这个话题。加密解密本身并不难。问题是什么时候处理？定义过滤器也是拦截请求和响应的一种方法。虽然这种方法粗糙但灵活，因为它可以获得第一手请求参数和响应数据。SpringMVC 给我们提供 ResponseBodyAdvice 和 RequestBodyAdvice，这两种工具可以预处理请求和响应，非常方便。所以今天的文章有两个目的： &
2022年04月06日
安全厂商 McAfee 宣布计划以 40 亿美元的价格将其企业安全业务出售给以 Symphony Technology Group(STG)以财团为首。业务出售行业分析师认为，这一决定并不令人惊讶。但我们认为，这不应该对消费者安全业务和企业安全业务产生太大影响。公司的企业安全业务已深入世界 500 87% 的公司，也可能是 STG 重视的地方。IT-Harvest 首席研究分析师 Richard Stiennon 表示：“随着 McAfee 在许多公司之间，估值也在下降&rdqu