2022年04月06日
最近，一个叫Sarbloh新的勒索软件正在恶意通过Word传播文档。与其他勒索软件不同的是，这些Word除了显示赎金信息外，该文件还包含了支持印度农民抗议的政治信息。印度农民愤然抗议农业法案引起争议众所周知，印度是世界粮食生产大国，拥有世界十分之一的耕地。此外，印度农村人口占总人口的72%。然而，印度农业投资比例逐年下降，农民负债日益严重。这使得农业问题成为印度亟待解决的重要矛盾。去年，为了促进印度农业市场化，印度总理莫迪在缺乏与农民、农会等主要利益相关者协商的情况下，强行于2020年11月通过
2022年04月06日
SOAR(安全编排、自动化和响应)被看作是下一代SOC标志性方案也是提高安全运行效率的关键机制。众所周知，下一代SOC重点是提高检测和响应能力。但今天的情况是，SOC运营团队不堪重负，误报率居高不下，MTTR(平均响应时间)性能难以提高。因此，安全行业和企业安全团队对SOAR解决方案寄予厚望，希望通过部署SOAR大幅提高了检测和响应威胁SOC效率。但甲方企业也需要意识到，如果实施不正确，SOAR解决方案同时也会带来新的挑战。如果没有适当的计划，采用安全自动化工具的企业可能会成为常见失误的受害者，
2022年04月06日
最近，微软在其 Microsoft Exchange 支持工程师GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本，用于检查 Microsoft Exchange 服务器是否因最近披露的 ProxyLogon 入侵漏洞。31月2日，微软发布了紧急安全更新，修复了四次攻击 Microsoft Exchange 零日漏洞。这些漏洞包括 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021
2022年04月06日
一群黑客说，他们已经入侵了硅谷监控初创公司 Verkada 收集的大量监控摄像头数据可以看到医院、公司、警察局、监狱和学校15000台监控摄像头的实时视频。特斯拉频曝光的企业包括特斯拉和软件提供商 Cloudflare。此外，黑客还可以看到女性卫生诊所、精神病院和 Verkada 办公室内部的视频。其中一段视频是从特斯拉上海仓库拍摄的，可以看到装配线上的工人。黑客表示，他们可以访问特斯拉工厂和仓库的 22 摄像头。Verkada 代表在一份声明中说：“我们禁止所有内部管理员账户
2022年04月06日
现在，数字签名PDF该文件广泛应用于电子合同和电子发票（如京东、亚马逊等电子商务平台），以确保其内容的真实性和完整性。通常，当用户试图签名数字时PDF修改时，会看到警告，防止篡改。但在2019年，Mladenov等人揭示了PDF阅读器实现中的各种分析漏洞可以修改PDF文档不会使签名无效。最后，受影响的PDF所有检查器供应商都实施了防止此类攻击的安全对策。最近，研究人员发现了一种新型PDF攻击技术——影子攻击。影子攻击避免了目前的一切PDF安全对策破坏了数字签名PDF完整性
2022年04月06日
各行各业的企业都在尝试利用区块链技术，建立基于区块链的各种平台和应用程序，以受益于区块链的分散特征、分布式分类账技术、透明度、隐私等特点。虽然区块链的技术实现日益增加，但这一进步带来的区块链风险也在增加。识别区块链风险并规划安全措施，以消除威胁或减少其对整个组织的影响至关重要。区块链技术可能会给你组织的技术发展带来好消息。然而，您可能会担心随之而来的区块链风险。本文将涵盖您需要了解的所有风险，以实现区块链产品的高效和有效结果。一.区块链风险类型区块链的四大风险如下：1. 供应商风险随着企业广泛使
2022年04月06日
20212月18日，韩国科学与信息通信技术部表示，计划在2023年前投资6700 亿韩元(6.07为了增强国家的网络安全实力，应对日益增长的新兴网络威胁，1亿美元)。韩国科学和信息通信技术部表示，新系统将与大型云和数据中心合作，开发应对威胁的基础设施，以快速响应网络安全威胁。发现的威胁将很快通知相应的公司，相关部门也将与安全公司合作提供安全补丁。新系统将扩大网络威胁信息的收集范围，涵盖主要社交网络、暗网络和虚拟服务（如远程教育和数字医疗）。同时，个人敏感信息将被消除，以消除对用户信息滥用的担忧。
2022年04月06日
美国司法部最近表示，反病毒软件的先驱和成立 McAfee 公司的 John McAfee 被指控犯有加密货币欺诈和洗钱。当局指出 McAfee 及其顾问 Jimmy Gale Watson Jr. 利用 McAfee 的 Twitter通过 账号pump-and-dump人为地提高了 altcoins 货币的价格，并隐瞒了公司想推广 ICO 向 发行支付McAfee 的款项。美国司法部表示，在曼哈顿联邦法院提起的诉讼中 McAfee 及其同伙获得了1300多万美元的非法收入。大宗商品期货交易委
2022年04月06日
因为一个小伙伴刚刚问了这个问题，松哥抽出时间卷一篇文章和大家聊聊这个话题。加密解密本身并不难。问题是什么时候处理？定义过滤器也是拦截请求和响应的一种方法。虽然这种方法粗糙但灵活，因为它可以获得第一手请求参数和响应数据。SpringMVC 给我们提供 ResponseBodyAdvice 和 RequestBodyAdvice，这两种工具可以预处理请求和响应，非常方便。所以今天的文章有两个目的： &
2022年04月06日
安全厂商 McAfee 宣布计划以 40 亿美元的价格将其企业安全业务出售给以 Symphony Technology Group(STG)以财团为首。业务出售行业分析师认为，这一决定并不令人惊讶。但我们认为，这不应该对消费者安全业务和企业安全业务产生太大影响。公司的企业安全业务已深入世界 500 87% 的公司，也可能是 STG 重视的地方。IT-Harvest 首席研究分析师 Richard Stiennon 表示：“随着 McAfee 在许多公司之间，估值也在下降&rdqu