2022年04月06日
最近，美国司法部发布了一份新闻稿，指控三名朝鲜程序员在政府的支持下攻击银行、娱乐业和加密货币公司，窃取了13亿美元的货币和加密货币。并说这三个程序员—— Jon Chang Hyok，Kim Il和Park Jin Hyok是朝鲜侦察总局的成员。侦察总局是朝鲜军事情报机构，其黑客组织广为人知。Lazarus组织或称为APT38。新闻稿指出，美国并不是第一次指控这三位朝鲜程序员。早在2018年，美国就指控Park Jin Hyok在朝鲜政府的支持下，进行了广泛而持续多
2022年04月06日
工业控制系统(ICS)越来越多的攻击。例如，2020年X-Force在威胁报告中IBM2018年至2019年，针对公司企业ICS的数字攻击增长了2,000%不止。大多数此类攻击涉及漏洞利用和登录凭证暴力破解攻击，影响监视控制与数据采集(SCADA)和其他ICS硬件。IBM X-Force还记录了2019年公布的200个ICS预测公司企业的相关漏洞ICS数字威胁将在2020年继续增长。公司企业意识到自己面临的威胁，加强了对ICS的细致防护。很多公司企业尤其鼓励ICS安全人员磨练自己的技术，利用业
2022年04月06日
匿名安全研究人员声称，他们发现 Brave 的 Tor 模式正在将对 .onion 域查询发送至公众 Internet DNS 分析器而不是 Tor 节点将暴露用户访问的 onion URL。Brave 是基于 Chromium 浏览器以注重隐私而闻名，并于2018年 6 月添加匿名浏览 Web 的内置 Tor 浏览器模式。位于 Tor 在网站上使用 onion URL 地址，用户只能通过 Tor 网络访问。DuckDuckGo 的 Tor 地址为 https://3g2upl4pq6ku
2022年04月06日
本文转载自微信公众号“SDNLAB”。在过去的一年里，网络安全事件频频发生。去年年底SolarWinds事件被称为“十年来最严重的网络安全危机”，以及“台湾84%的公民信息被泄露”“5.38微博用户信息信息泄露”“多地高校数万学生隐私遭泄漏”等等。2020年12月发生的SolarWinds供应链攻击渗透了美国几乎所有的关键部门，如思科、微软、英特尔等科技巨头，以及90%以上的财
2022年04月06日
微信公众号：计算机和网络安全ID：Computer-network当操作程序时，操作系统将程序从磁盘文件中包含到内存中，分配各种操作程序所需的资源，并创建一系列工作，如主线程。该过程是操作中的程序，该过程是向操作系统申请资源的基本单位。当操作记事本程序时，操作系统将创建一个记事本过程。当记事本关闭时，记事本过程也会立即结束。对过程的情感理解就足够了。如果要观察系统中正在运行的过程，同时按下键盘Ctrl Shift Esc可以打开组合键“任务管理器”，系统中的正常进程列表如
2022年04月06日
1. 历史Linux操作系统诞生于1991年Unix典型的克隆系统。它是基于POSIX和Unix多用户、多任务、支持多线程和多任务CPU同时，Linux继承了Unix以网络为核心的设计理念也是性能稳定的多用户网络操作系统。Linux 最早是芬兰人 Linus Torvalds 设计。当时因为 Unix 商业化，Andrew Tannebaum教授开发了Minix操作系统不受影响AT&T许可协议的约束，为教学科研提供一个操作系统。当时发布在 Internet 上，免费给全世界的学生。Mi
2022年04月06日
根据网络安全公司Axios上周五，红杉资本告诉其投资者，它被黑客入侵，黑客使用BEC(商业电子邮件欺诈)攻击，攻击者冒充红杉员工向投资者发送电子邮件，可能已经访问了投资者的一些个人和财务信息。所谓BEC攻击是指网络罪犯利用恶意账户模仿员工或值得信赖的合作伙伴，并发送高度个性化的电子邮件，以诱使其他员工/客户/合作伙伴泄露敏感信息或转账。红杉资本是世界上最大、最成功的风险投资公司之一，其投资项目包括Airbnb、DoorDash不久前在华尔街“韭菜革命”在交易所中扮演重要角
2022年04月06日
任何网络攻击的安全性如何？监管隐私的人员很难抓住那些破坏网络网络以窃取私人数据的网络罪犯，这并不奇怪。失败的网络安全协议构成了数据泄露和勒索软件攻击的关键。技术的大规模发展也有其另一面，同样的恶性影响也出现在法律的另一面。网络罪犯正在发展其战略，以超越企业对网络安全投资的影响。毫不奇怪，2019年有3,800个多个公开披露的违规行为是网络攻击!而且如此，网络攻击的数量仍在逐年增长，这使网络安全成为每个公司的绝对要求。以下是2021年各企业必须注意的十大网络安全趋势云端由于Covid-19它很受欢
2022年04月06日
一、摘要开源软件的安全自然引起了业界的关注，但解决方案需要就实施过程中的挑战和合作达成共识。这个问题非常复杂，涉及供应链、依赖库管理、身份识别和流水线建设(build pipelines)。如果能准确定义问题，就能更快地得到解决方案；为此，我们提出了一个框架("了解、预防、修复")，该框架是关于如何考虑开源软件在行业中的漏洞，并列出了需要首先解决的具体问题，包括：
2022年04月06日
OpenSSH是安全Shell协议族（SSH）免费版。SSH协议家族可用于远程控制或在计算机之间传输文件。实现此功能的传统方法，如Telnet(终端仿真协议)，RCP都是极不安全的，并且会使用明文传送密码。OpenSSH为加密远程控件和文件传输过程中的数据提供服务端后台程序和客户端工具，从而取代原始类似服务。SSHD是典型的独立守护过程（Standalone Daemon），但也可以根据需要通过网络保护进程（Internet Daemon）-inetd或Ineternet Daemon's mo