2022年04月06日
在苹果蓝牙位置跟踪系统中，网络安全研究人员发现了两个不同的设计和实现漏洞。攻击者可以利用这些漏洞找到位置相关的攻击，并实现过去7天位置历史信息的非授权访问。研究结果是德国达姆斯塔特理工大学Open Wireless Link (OWL)该项目主要研究苹果无线生态的安全和隐私。Find My原理Apple 设备中有一个叫做Find My其特点是更好地定位其他苹果设备，包括iPhone、 iPad、 iPod touch、 Apple Watch、 Mac、 AirPods等。在iOS 14.5
2022年04月06日
最近，美国司法部命令互联网科技公司移交其怀疑"国会山暴动"用户数据。通过查看司法部的文件，可以看到FBI调整证据的过程。事实证明，谷歌的位置数据对警方在任何场合都很有帮助，并在暴动调查中使用。根据法院文件，嫌疑人贾里德·亚当斯(Jared Adams)，1月6日被指控非法进入国会山场。由于事件的原因，一名匿名举报人发给了它FBI一名调查人员instagram视频被认为是亚当斯发布的，他拍摄了起义和围困的准备工作，并实时发布。FBI通过手段获得instagram注
2022年04月06日
大数据文摘产品作者：Caleb瓜从天而降，这没有理由不吃。在短短两个月内，俄罗斯四大网络犯罪黑客论坛被列入“连根拔起”。根据安全博客Krebsonsecurity在过去的几周里，报成千上万的报道“资深”网络犯罪分子服务的四个老俄语黑客论坛相继入侵。攻击者获得了论坛用户数据库，包括电子邮件IP其中一个是加密货币钱包密钥，另一个是转账欺诈。活跃在这些论坛上的用户担心事件可能会成为“罗塞塔石碑”，被执法部门用来确定他们的真实身份。
2022年04月06日
本文转载自微信公众号「结构精良的道路」，作者结构精良的道路。转载本文请联系结构精良的道路公众号。1、安全世界观安全世界观一词是白帽子Web《安全》一书的开篇章，多年后再读经典，还是受益匪浅！正如开头所说:“互联网最初是安全的，因为有人研究安全，互联网是不安全的。” 世界上没有不可破的系统，只有没有破的系统，有多少条路可以通罗马，大概有多少条路可以克服。1.1 Web安全的兴起“破坏往往比建设容易”，但一切都不是绝对的。与机场安全检查相比。通过安全
2022年04月06日
僵尸网络通过学习如何识别和传播虚假信息，可以有效防止错误信息和虚假信息活动。在信息时代，错误信息和虚假信息的规模正在扩大。麻省理工学院(MIT)研究人员分析了2006年至2016年的1.26万起安全事故，发现虚假信息在社交网络上的传播速度是真实信息的六倍。无论这些虚假内容是故意的（错误的信息）还是无意的（虚假的信息），它们都会影响社会的各个方面，包括政治、公共卫生和商业活动。然而，虚假内容往往有一个共同点——它们通常严重依赖于僵尸网络或自动化分发机制。以下四种社交媒体行为
2022年04月06日
中国的网民数量现在已经超过10亿，这意味着几乎每个人都与互联网挂钩，享受互联网带来的便利。然而，互联网给我们带来了便利，但也存在网络欺诈等诸多隐患！就用户数量达到10亿的社交平台微信而言，今年3月12日，微信安全团队发布了《微信个人账号发布违禁品信息及欺诈行为打击公告》——今年以来，微信一直受到累计处罚8.4一万多个网络欺诈个人账户。8.4一万个个人账户意味着什么？微信总用户约10亿（微信账号自然超过10亿），几乎万分之一，加上互联网，基本上意味着我们每个人都可能发生&r
2022年04月06日
在某种程度上，互联网上的每个网站都容易受到安全攻击。从人为错误到网络犯罪团伙的复杂攻击都在威胁范围内。网络攻击者的主要动机是赚钱。无论您是运营电子商务项目还是简单的小型商业网站，潜在攻击的风险都在那里。知己知彼，百战不殆。在当今网络时代，知道自己面临的威胁比以往任何时候都更重要。每一次恶意攻击都有自己的特点。不同类型的攻击太多了，似乎不太可能全面抵御所有攻击，没有死角。但我们仍然可以做很多工作来保护网站，减轻恶意黑客对网站的风险。从仔细审视互联网上最常见的10种网络攻击开始，看看你能采取什么方法
2022年04月06日
本文转载自微信公众号“前端先锋”（jingchengyideng）。Web 安全已经是 了Web 开发中一个重要的组成部分，而许多程序猿往往希望专注于程序的实现，而忽略了信息安全的实质。如果没有严谨地考虑到信息安全问题，等出了乱子之后反而会造成更严重的损失。所以要在开发网络应用时更注重 Web 安全，甚至努力成为白帽黑客。常见 Web 信息安全一般来说 Web 安全需要三个安全要素: &n
2022年04月06日
2020年是特殊的一年。受全球疫情影响，世界已经转变为数字化优先模式，这也要求安全团队跟上潮流，快速调整。同时，不断变化的攻击面和复杂的数字生态系统也给安全团队带来了新的挑战。在过去的一年里，白帽子尽了最大努力帮助医疗服务业，从支持企业完成紧急数字化转型到投入大量时间。全球知名漏洞众测平台HackerOne2020年白帽黑客提供调查报告。报告显示，在疫情流行的背景下，白帽与安全团队形成了友好的共生伙伴关系，专业知识多样强大。报告显示，2020年HackerOne共有100多万白帽黑客发放了400
2022年04月06日
当企业CISO当安全团队在2021年及以后制定防御策略时，高级持续威胁(APT)这是一个重要的讨论部分，因为这种威胁比过去带来了更高的风险。现在有很多APT团伙，例如Cozy Bear或APT29、Dynamite Panda或者说APT18，这些团伙来自俄罗斯、伊朗等国家，旨在实现间谍活动、盗窃知识产权或破坏基础设施等具有国家意义的政治目标。APT共同点是他们有无限的资源。他们可以无限期地获得专业技能、技术、情报和资金，使他们的攻击更加复杂、难以检测和可持续。考虑到这种情况，我们能安全地假