2022年04月06日
Linux许多严重的漏洞，特别是提权漏洞，使用暴力fork()系统调用导致内核崩溃，成功突破内存限制，如 Stack Clash 漏洞，“心脏出血”漏洞和新爆出sudo CVE-2021-3156等等。一劳永逸地解决这些漏洞，Linux安全模块(LSM)新增一个“Brute”为了检测和此类攻击的模块。最近Brute补丁程序集发布了第六版，预计很快就会发布到主线分支。“Brute”去年9月收集了补丁John Wood发布为
2022年04月06日
法国数据保护监管机构国家计算与自由委员会 (CNIL)该机构表示，在收到投诉后，已经应用了最近流行的音频社交媒体Clubhouse展开调查。该机构表示，目前已询问Clubhouse开发商Alpha Explore该应用程序采取了哪些措施来遵守欧盟规则。本调查旨在确认《欧盟通用数据保护条例》是否适用于管理Clubhouse。若适用，而且Clubhouse有违法行为的，监管机构可以处罚措施。他们说目前还不清楚Clubhouse如何使用会员的个人信息，以及这些数据的安全性Clubhouse似乎 &l
2022年04月06日
【51CTO.com不可否认，一旦任何公司遭遇数据泄露事件，都将涉及到公司形象、财务收入、市场份额和用户信任的巨大损失。事实上，一些重大的安全事故往往是由许多不同安全水平的微妙漏洞组成的。不幸的是，即使是世界上那些著名的大公司也不能孤单。在本文中，我将为您选择和解释行业九大知名数据泄露和网络安全事件，以方便您的企业“有则改之，无则加勉”。1. Clearview AIClearview AI它是一家有争议的初创公司，直接收集了数十亿张公共和可用的照片，为其面部识别平台
2022年04月06日
Microsoft新版本已经发布Microsoft Authenticator，现在可以应用了Android和iOS密码管理器。使用此新功能，用户现在可以自动填写凭证Authenticator或Microsoft Edge保存给用户的内置密码管理器Microsoft在网站和应用程序中。Microsoft Edge密码管理器一旦在Microsoft Authenticator在应用程序或网站上启用并登录，系统将提示用户自动填写保存密码，如下所示。Microsoft Authenticator自动
2022年04月06日
Microsoft已为其Microsoft安全扫描程序(MSERT)为了最近的检测，工具推出了新的更新Exchange Server部署在攻击中Web Shell。3月2日，Microsoft有四个披露Exchange Server 0day用于暴露漏洞Outlook On the web(OWA)服务器CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065。这些漏洞被称为“ ProxyLogon”，威胁
2022年04月06日
大数据文摘产品来源：IEEE随着智能的逐步实施，互联网、物联网、大数据、云计算和人工智能都表现良好。同样，在农业领域，许多人也开始称这个时代“智能农业”时代。预计未来智能农业的规模只会越来越大。到十年底，世界人口预计将超过85亿，其中超过85亿8.41亿人将受到严重饥饿的影响。智能农业肩上的负担是提高粮食产量和效率。但随着数字技术的发展，网络安全存在潜在漏洞。所以，随着农业4.0，也就是说，随着智能农业的提出，产量问题自然是重点，更强的数据分析和更智能的自动化和决策能力也
2022年04月06日
当我们谈论网络安全的未来时，应用开发安全是一个不可避免的环节。最近的一项行业研究表明，它是去年增长最快的网络安全技能。预计未来五年对应用安全开发技能的需求将增长164%。因此，该职位的空缺总数将从2020年的29635增加到几年后的48601。那么，应用开发安全技能到底是什么呢？其快速增长的原因是什么？应用开发安全有哪些技能？首先，应用程序开发的安全技能是通过寻找和修复漏洞来增强应用程序的防御能力。这个过程通常是在应用程序启动前的开发阶段，但有时也需要在应用程序启动后。除应用安全测试外(AST)
2022年04月06日
1993严肃老先生是当年的“3.15”晚会写了一首歌《雾里看花》，多年后这首歌传唱大江南北，歌词“雾中看花 水中望月/你能分辨出这个变幻莫测的世界。”更是家喻户晓。又是一年3·15，赶上北京十年未遇的沙尘暴，黄沙漫天，雾中看花是做不到的，昏黄的风沙却能怀旧：“借我一双眼睛/让我把这个烦恼看清楚/看清楚真切。”在当今的数字经济时代，数据隐私保护已经成为我们的新麻烦。今年央视非法使用人脸识别、个人简历泄露等。&ld
2022年04月06日
今年央视滥用人脸数据3·15晚会曝光，包括无锡宝马汽车4S港汇恒隆MaxMara成千上万的商店，包括科勒浴室，都配备了具有人脸识别功能的摄像头。人脸信息是个人独特的生物识别信息，一旦泄露，将严重威胁用户的财产安全、隐私安全等。数字时代如何保护个人信息安全？立法层面将如何回应社会关注？苏州万店掌网络科技有限公司相关工作人员表示，作为一家提供人脸识别系统服务的企业，摄像头可以在消费者不知情的情况下抓住人脸，自动生成ID编号，如实记录消费者的性别、年龄、是否戴眼镜、面部表情、光顾次数，甚
2022年04月06日
2020近一半的钓鱼攻击使用微软相关服务窃取用户凭证，包括Office 365企业服务系列等Teams协作平台。Cofense在周二的报告中分析了数百万封进行网络攻击的电子邮件，发现其中57%是钓鱼邮件，其目的在于窃取受害者的用户名和密码。其余的恶意邮件则是用来进行商业邮件泄露(BEC)恶意软件的攻击或传播。研究人员表示，45%的钓鱼邮件使用微软的相关服务进行攻击。网络犯罪分子不仅使用微软的相关工具发送钓鱼邮件，还使用合法的微软域名托管钓鱼登录页面。Cofense研究人员告诉Threatpost