2022年04月06日
“网络安全就是生命安全”。在奥尔德斯玛，攻击者试图将供水系统中的氢氧化钠含量提高100倍以上。上周五，黑客入侵佛罗里达州奥尔德斯马的水处理系统，试图将氢氧化钠转化为氢氧化钠(NaOH)(又称碱液和苛性钠)浓度从100万变为1100万，即100倍。据了解，氢氧化钠在家用清洁剂中很常见。当含量较低时，水处理设施将用于调节酸度(pH)并去除重金属。但如果摄入高浓度氢氧化钠，会对身体造成严重损害。警长说，事件是通过远程桌面软件进行的，名为TeamViewer该软件程序授权用户远程
2022年04月06日
随着 2021年的到来，是时候关注 2021年和网络安全领域的新篇章了。毫无疑问，有很多可能的攻击方法，但本文列出的五种攻击类型是物联网 (IoT) 威胁的攻击者越来越受欢迎和普遍。1. 内置物联网威胁当实体使用物联网时，它们仍将落后于国防和指导部门。此外，威胁实施者将充分利用物联网带来的风险与实体应对这些风险的准备之间的差距。物联网设备本质上是不安全的。它们将连接到网络，这意味着攻击者也可以访问它们。然而，物联网设备缺乏基本的保护处理能力，如加密。此外，它们通常非常重要，但价格不高。用户可以
2022年04月06日
自动化、外包、源应对更高的风险:自动化、外包、整合、安全培训。虽然许多报告都在讨论大型企业安全团队及其面临的挑战，但小型安全团队呢？ 随着风险形势呈指数级增长，小型安全团队和大型企业安全团队面临着同样复杂的安全威胁，甚至网络犯罪分子清楚地知道，这些小型组织的攻击成本将低于大型、资金雄厚、保护良好的大型企业。根据网络安全公司Cynet来自200个小型安全团队的最新报告CISO该团队的安全人员一般不到5人，安全预算在100万美元以下。团队规模越小，预算越少2021年度安全预算预期增长与大型安全团队
2022年04月06日
数字证书（CA证书)是可靠的第三方权威（CA中心)向个人或企业用户发放验证身份、数据签名、数据加密等操作。CA证书是整个公钥基础设施（PKI，Public Key Infrastructure）目前，国内系统的核心是国内CA中心由国家密码管理局管理，基本上每个省都有一个CA该中心用于省内签发CA提供证书及相关应用。数字证书是包含公共密钥所有者信息和公共密钥在证书授权中心数字签名的文件。最简单的证书包括公共密钥、名称和证书授权中心的数字签名。目前，数字证书已被使用X.509国际标准。数字证书的结构
2022年04月06日
22月9日，微软发布了56个安全漏洞，其中1个0 day在野漏洞和55个其他Windows系统漏洞。11被评为漏洞Critical，43被评为漏洞Important，2被评为漏洞Moderate。涵盖安全更新.NET 框架、Azure IoT、Microsoft Dynamics、Microsoft Edge安卓版、Microsoft Exchange Server、Microsoft Office、Microsoft Windows Codecs Library、Skype 企业版、Vi
2022年04月06日
注册表的操作与文件的操作非常相似，也有打开、关闭、写入、查询等操作，即“增、删、改、查”所有的功能都有，只是使用的API函数都是以Reg开头的。1. 打开和关闭注册表操作注册表需要通过可以操作注册表的句柄，类似于文件操作。在读写注册表之前，需要通过API通过操作注册表，函数打开注册表，返回用于操作注册表的句柄API函数打开返回的句柄，然后读写注册表。读写操作完成后，通过API函数关闭打开的注册表句柄。打开注册表使用的函数是RegOpenKeyEx()。在Win16下面有一
2022年04月06日
20202000年，以美国为代表的军事力量优化了网络威慑概念和多层作战体系的设计，促进了网络空间设备的迭代升级和实际作战应用，加强了关键技术的研发，努力提高联合全球作战的网络攻防能力。1、美国网络空间日光浴委员会提出“分层网络威慑”战略图1 网络空间日光浴委员会《网络空间未来警告报告》20202000年3月11日，由美国政府资助的两党联合组成委员会——美国网络空间日光浴委员会发布了《网络空间未来警告报告》“速度和敏捷性”，提
2022年04月06日
对于Windows在操作系统方面，注册表中保存了大量的系统配置，如常见的IE主页保存在HKEY_LOCAL_MACHINE\Software\Mircosoft\Internet Explorer\Main下的Start Page另一个例子是禁止磁盘驱动器自动运行AutoRun注册表中的功能HKEY_CURRENT_ USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的NoDriveTypeAutoRun设置在中间；
2022年04月06日
一些优秀的安全专家说，SolarWinds黑客和COVID-19大流行加速了网络安全支出。当前，首席信息安全官不仅要确保越来越分散的员工队伍的安全，他们还必须提防一些来自信誉良好的供应商的软件代码，包括一些本来是用来保护他们免受网络攻击的补丁代码。企业现在更加优先考虑各种零信任(Zero-trust)该方法包括简化身份访问管理、更好的终端保护和云安全。这些领域的领先解决方案发展势头良好，而传统的旧产品则在支出方面日益衰落。本文将总结最近的企业技术研究VENN会议上CISO(首席信息安全官英文缩写
2022年04月06日
几乎每个操作系统在系统启动时都有一个过程机制，不依赖于用户的交互。Windows下面，类似的机制被称为服务或Windows服务。服务是一种在后台运行的程序类型。服务程序通常可以在本地和网络上为用户提供一些功能，服务将在操作系统启动时启动。服务程序可能是EXE程序有其独立的过程，也可能是DLL例如，文件依附于某个过程svchost.exe），更有可能是SYS文件位于系统的核心。由于服务的核心地位、启动模式等因素，也是反病毒软件和恶意软件“兵家必争之地”。对系统安全的研究非常