2022年04月06日
在macOS存储密钥是一个巨大的挑战，可以通过各种不安全的方式完成。在漏洞赏金评估期间，我测试了很多Mac应用程序观察到，开发人员倾向于将密钥放在偏好甚至隐藏的平面文件中。这种方法的问题是，所有具有标准权限的非沙箱应用程序都可以访问密钥数据。平面文件(Flat-File)，Flat File它是一种没有相关结构记录的文件。这种类型通常用于描述文本处理、其他结构字符或标记被删除的文本。使用中有一些模糊点，比如换行标记是否可以包含在内“Flat File(flat file)&rdq
2022年04月06日
最近，根据WhiteHat Security在制造业、公共服务、医疗保健、零售、教育和公用事业中使用的新研究中，至少有50%包含一个或多个严重的可用漏洞。而根据AppSec Stats Flash 今年启动的应用安全调查报告，制造业的应用安全“暴露窗口”该行业近70%的应用程序至少存在严重的可用漏洞。WhiteHat过去三个月记录的前五类漏洞是信息泄露、会话到期、跨站脚本、传输层保护不足和内容欺骗。报告作者指出：“发现和利用上述漏洞所需的工作和技能门槛很低
2022年04月06日
自力更生的玩家是什么？也许你可以在玩游戏的同时玩游戏bug优化也得到了官方的认可。优化方法不仅加入官方补丁，还获得1万美元奖励。《GTA Online》事情是这样的，原来的《GTA Online》游戏的加载时间很长，需要几分钟，折磨了数千万玩家六年。然而，这个问题最近被一个玩家解决了。这个玩家叫tostercx(也被称为t0st)，在分析了游戏的加载时间后，他发现加载时间CPU 单个核心的负荷几乎满，但网络、磁盘和 GPU 的利用率基本为零。CPU为什么会成为瓶颈？tostercx进一步分析发
2022年04月06日
给钱就可随意下载!智联招聘、猎聘等平台简历大量流向黑市;多家知名商店被曝安装人脸识别摄像头，却没有一个商家明确告知。今年的央视3.15晚会向“信息安全”视频监控、网络简历、智能手机信息等数据盗用事件被曝光。不知不觉中“脸就被偷了”，简历不小心被盗了，表面上是你的手机“清垃圾”，其实是在暗搓“盗信息”，典型案例的集中曝光令人震惊。但即使不是3.15，如果你不那么专注于披露，每天稍微关注一些新闻，你也会发
2022年04月06日
今年的“3·15晚会”在广播中，许多企业因侵犯消费者权益而被曝光。例如，许多知名品牌使用人脸识别摄像头非法获取消费者个人信息。区块链技术的一些特点（如公共和私人钥匙机制、加密算法等）被认为有利于个人信息保护，但在实践中，区块链分布式和弱集中的特点使得个人信息保护的义务和责任难以实施。因此，我们需要进一步思考和探索区块链在个人信息保护中的应用。1.区块链技术和个人信息保护法的基本概念(一)区块链技术区块链技术本质上是一种以多个实体（节点）为共同目的（应用场景）
2022年04月06日
2021年2月，IBM安全团队 X-Force发布了《2021威胁情报指数》，报告显示，漏洞利用已成为2020年的主要威胁。对于攻击者来说，在网络中寻找和利用未补丁的问题或常见漏洞和暴露(CVE)它是获得网络初始访问权的最常见方式，成功率最高。事实上，漏洞利用的成功率已经超过了钓鱼邮件，很大程度上取代了凭证盗窃，成为攻击者渗透网络的最可靠方式。现状:新漏洞虽多，但威胁较大X-Force数据显示，Citrix服务器目录经历了漏洞(CVE-2019-19871)是2020年使用最多的漏洞。虽然这个相
2022年04月06日
针对央视“3.15”晚会曝光的“内存优化大师”“智能清理大师”“超级清洁大师”“手机管家Pro”3月16日，工业和信息化部信息通信管理局在其官方网站上发布了四款手机软件的消息，称已组织对这一问题进行技术测试，并确认四款手机软件存在欺骗、误导用户下载、非法处理个人信息等问题。北京市通信管理局立即启动处置机制，组织北京市手机软件应用商店曝光APP下架。个人隐私和个人信息泄露问题频发
2022年04月06日
【51CTO.com虽然您可能在安装和管理网络和网站时了解并遵循基本的安全措施，但您永远无法单独跟踪和捕捉所有漏洞。在IT安全起着重要的作用。它们可以扫描网络和网站，发现成千上万的不同安全风险，生成优先列表，列出要修复的漏洞，描述漏洞，并给出如何修复漏洞的步骤。有些甚至可以自动化修复过程。虽然漏洞扫描仪和安全检查工具可能很昂贵，但也有免费的工具。有些工具只检查特定的漏洞或限制可扫描的主机数量，但有些工具提供全面的IT安全扫描。Nessus EssentialsNessus Essentials(
2022年04月06日
只要你向网站支付费用，你就可以在没有求职者同意的情况下获得简历；表面上看，它似乎是用来清理手机垃圾的App，背后不断读取用户信息；拥有数千家商店的知名商家私下用摄像头抓住顾客的脸，自动生成编号……今年的央视3·15晚会上，很多企业因为通过公民个人信息谋利而被曝光。随着信息化与经济社会的深度融合，利用个人信息侵犯群众生活的现象屡见不鲜，电信诈骗等各种违法犯罪活动日益激烈。为什么个人信息保护领域的混乱难以禁止？数字时代如何保护我们的隐私？立法层面将如何应对社
2022年04月06日
据外媒报道，美国安全摄像头公司Verkada本周，美国联邦调查局联系了一次大规模黑客攻击(FBI)。这次攻击导致Verkada客户，包括公司、医院、学校和拘留中心的监控视频泄露。Verkada该声明证实了早些时候的媒体报道。黑客得到了它Verkada15万摄像头收集的视频是类似入侵事件中影响最大的视频。Verkada这意味着攻击者在2021年3月7日获得了该服务器的访问权限，并持续到2021年3月9日中午左右。攻击者通过获得服务器的访问权限，获得了绕过授权系统的凭证，包括双因子身份验证系统。Ve