2022年04月06日
大数据文摘产品作者：Caleb瓜从天而降，这没有理由不吃。在短短两个月内，俄罗斯四大网络犯罪黑客论坛被列入“连根拔起”。根据安全博客Krebsonsecurity在过去的几周里，报成千上万的报道“资深”网络犯罪分子服务的四个老俄语黑客论坛相继入侵。攻击者获得了论坛用户数据库，包括电子邮件IP其中一个是加密货币钱包密钥，另一个是转账欺诈。活跃在这些论坛上的用户担心事件可能会成为“罗塞塔石碑”，被执法部门用来确定他们的真实身份。
2022年04月06日
本文转载自微信公众号「结构精良的道路」，作者结构精良的道路。转载本文请联系结构精良的道路公众号。1、安全世界观安全世界观一词是白帽子Web《安全》一书的开篇章，多年后再读经典，还是受益匪浅！正如开头所说:“互联网最初是安全的，因为有人研究安全，互联网是不安全的。” 世界上没有不可破的系统，只有没有破的系统，有多少条路可以通罗马，大概有多少条路可以克服。1.1 Web安全的兴起“破坏往往比建设容易”，但一切都不是绝对的。与机场安全检查相比。通过安全
2022年04月06日
根据NCC Group在过去的12个月里，对网络安全决策者的最新研究，IT减少预算、裁员、延迟网络弹性项目和增加远程工作可能会增加组织遭受网络攻击的风险。调查显示，2020年，40%的受访企业暂停网上招聘，29%裁员，20%负责网络韧性计划的人员被休假。30%的网络弹性项目被推迟或取消，其中27%的受访企业的网络弹性预算被削减。然而，数据显示，这些措施可能对安全产生负面影响：70%以上的削减、裁员或延迟。取消其网络项目的企业表示，网络攻击增加。同时，有一半的企业网络安全决策者报告说远程工作有所
2022年04月06日
1993严肃老先生是当年的“3.15”晚会写了一首歌《雾中看花》。多年后，这首歌在江南北歌唱，歌词“雾中看花 水中望月/你能分辨出这个不可预测的世界。”更是家喻户晓。昨天又是一年3·15，赶上北京十年未遇的沙尘暴，黄沙漫天，雾中看花是做不到的，昏黄的风沙却能怀旧：“借我一双眼睛/让我把这个烦恼看清楚/看清楚真切。”在当今的数字经济时代，数据隐私保护已经成为我们的新麻烦。今年央视非法使用人脸识别、个人简历泄露
2022年04月06日
本文转载自微信公众号「 Bypass」，作者Bypass。请联系转载本文Bypass公众号。在发现入侵事件时，根据入侵现象进行调查，结合日志进行相关分析，合理猜测未知情况，恢复攻击场景，找到漏洞的根源，这是一项非常重要的任务。01、事件起因入侵检测出现安全预警，发现内网服务器java过程中发现异常执行行为，存在Dnslog探测和Bash反弹。02、事件分析(1)检查异常端口在网络连接中查看端口情况shell反弹到外网ip，入侵迹象明显。(2)检查异常过程查看过程情况，在过程信息中找到反弹shel
2022年04月06日
2021年2月，IBM安全团队 X-Force发布了《2021威胁情报指数》，报告显示，漏洞利用已成为2020年的主要威胁。对于攻击者来说，在网络中寻找和利用未补丁的问题或常见漏洞和暴露(CVE)它是获得网络初始访问权的最常见方式，成功率最高。事实上，漏洞利用的成功率已经超过了钓鱼邮件，很大程度上取代了凭证盗窃，成为攻击者渗透网络的最可靠方式。现状:新漏洞虽多，但威胁较大X-Force数据显示，Citrix服务器目录经历了漏洞(CVE-2019-19871)是2020年使用最多的漏洞。虽然这个相
2022年04月06日
针对央视“3.15”晚会曝光的“内存优化大师”“智能清理大师”“超级清洁大师”“手机管家Pro”3月16日，工业和信息化部信息通信管理局在其官方网站上发布了四款手机软件的消息，称已组织对这一问题进行技术测试，并确认四款手机软件存在欺骗、误导用户下载、非法处理个人信息等问题。北京市通信管理局立即启动处置机制，组织北京市手机软件应用商店曝光APP下架。个人隐私和个人信息泄露问题频发
2022年04月06日
【51CTO.com虽然您可能在安装和管理网络和网站时了解并遵循基本的安全措施，但您永远无法单独跟踪和捕捉所有漏洞。在IT安全起着重要的作用。它们可以扫描网络和网站，发现成千上万的不同安全风险，生成优先列表，列出要修复的漏洞，描述漏洞，并给出如何修复漏洞的步骤。有些甚至可以自动化修复过程。虽然漏洞扫描仪和安全检查工具可能很昂贵，但也有免费的工具。有些工具只检查特定的漏洞或限制可扫描的主机数量，但有些工具提供全面的IT安全扫描。Nessus EssentialsNessus Essentials(
2022年04月06日
据外媒报道，微软目前正在进行内部调查，以澄清日益严重的情况Exchange服务器攻击是否来自潜在漏洞。确定是否有安全渠道的合作伙伴泄露了公司私下发送的信息MAPP项目成员的概念验证代码。MAPP全称为Microsoft Active Protections Program，目前组织成员约80人。3月初，微软发布了Exchange正在积极使用的邮件服务器和四个零天漏洞的紧急补丁。Exchange攻击中使用的一些工具在一定程度上与其私人代码相似。相关攻击至少影响了美国3万家机构，其中包括许多知名企
2022年04月06日
近日，GitHub删除安全研究人员Nguyen Jang发布的概念验证(PoC)漏洞使用代码，最近成为行业焦点的微软Exchange软件漏洞。GitHub该决定立即引发了网络安全行业的争论，即安全研究人员何时应避免发布软件漏洞，以及GitHub如何管理其用户等软件代码平台。这是一个非常敏感的案例：研究人员发布了许多黑客正在使用的国家Exchange Server分析人士担心，网络罪犯也会滥用这些漏洞“不甘人后”。一些安全分析师担心研究人员Nguyen Jang发布的