-
恶意软件攻击正在适应全球趋势 加密挖矿应用风险明显
所属栏目：[安全] 日期：2021-05-22 热度：107
去年，这三个行业占所有攻击的62%，比前一年增加11%。该报告对2020年1月1日至12月31日的全球攻击数据进行了统计，结论如下： 虽然去年恶意软件在特征和功能方面变得更加商品化，但由于多功能恶意软件的崛起，它也变得更加多样化。 恶意挖矿软件已经超过了间[详细]
-
漏洞赏金计划的危害
所属栏目：[安全] 日期：2021-05-22 热度：139
随着验证要求越来越复杂，合规框架审计疲劳累积越来越多，没有人会不经过审慎的战略性考虑就匆忙跳入漏洞赏金计划。但不幸的是，隐藏的风险比比皆是。漏洞赏金计划： 不是官方认可的第三方认证，也满足不了监管合规要求。 可以快速识别漏洞，但不能提供深度[详细]
-
澳大利亚将网络安全意识教育写入小学课本
所属栏目：[安全] 日期：2021-05-22 热度：190
近日，澳大利亚发布的最新修订的5至16岁儿童国家课程草案增加了考虑隐私和安全内容，帮助学生培养必要的安全技能管理个人数据并有效遵守安全规范。 拟议的课程教材旨在教导五岁的孩子(澳大利亚儿童的入学年龄)，不要与陌生人分享出生日期或全名等信息，并且[详细]
-
生物识别技术的安全挑战以及法律类型
所属栏目：[安全] 日期：2021-05-22 热度：163
生物识别技术的挑战 (1) 生物特征信息是唯一且不可改变的，如果生物特征信息遭到破坏或被盗，则是无法挽回的。 虽然个人生物特征有很多优点，比如：可以准确识别信息、被破解的几率极低、被复制的难度很高。但这项极具发展前景的新兴技术也是把双刃剑，如果[详细]
-
2021年六个新兴的网络安全主题
所属栏目：[安全] 日期：2021-05-22 热度：111
1. 加强并购与投资活动 网络安全问题如今远未得到解决，每天都出现新的威胁。对安全解决方案需求的增加将继续推动云计算提供商、传统安全和IT供应商作为买家的投资和并购活动。 随着安全基础设施日益受到关注，安全托管服务提供商(MSSP)的定位是利用安全连接[详细]
-
黑客伪装成马斯克的节目来偷盗虚拟货币
所属栏目：[安全] 日期：2021-05-22 热度：105
根据网络安全专家最新的报道，网络犯罪分子们正在利用特拉斯公司的CEO-埃隆马斯克所主持的周六晚间直播(Saturday Night Live)来进行加密货币诈骗活动，并以此来窃取目标用户的比特币、以太坊和狗狗币。 事件报道 在过去的一年里，我们一直在报道网络诈骗分子[详细]
-
美国燃油管道遭受勒索侵犯，问题出在哪儿？
所属栏目：[安全] 日期：2021-05-22 热度：163
勒索软件是恶意软件攻击的一种类型，也是最常见的网络安全威胁之一，一旦被非法组织得逞，受害组织和个人的的核心数据则会被牢牢控制在对方手中。据联邦调查局互联网犯罪报告显示，每天平均有4000个勒索软件事件发生。Verizon的《 2018年数据泄露调查报告》[详细]
-
网络安全知识：制作注册机的工具——KeyMake
所属栏目：[安全] 日期：2021-05-22 热度：193
本文介绍一款制作注册机的工具KeyMake，其界面如图1所示。 图1 KeyMake工具界面 KeyMake的功能非常多，这里主要介绍其他菜单下的功能，如图2所示。 图2 其他菜单下的功能 KeyMake菜单有3个主要功能，分别是内存注册机、制作文件补丁和制作内存补丁。分别以三[详细]
-
拜登下令强制发布零信任架构
所属栏目：[安全] 日期：2021-05-22 热度：183
总统令提出六大举措： 政策支持。拜登指出，渐进式的改进不会给我们提供所需的安全性;相反，联邦政府需要做出大胆的改变并进行大量投资，以捍卫支撑美国生活方式的重要机构。 消除威胁信息共享的障碍 联邦政府网络安全现代化 增强软件供应链安全 成立网络安[详细]
-
研究人员质疑苹果Find My寻物网络存在信息泄露风险
所属栏目：[安全] 日期：2021-05-22 热度：99
具体说来是，Positive Security 已经提出了一种概念验证方法，可通过低功耗蓝牙(BLE)广播、以及为调制解调器设计的微控制器，来实现从无连接的 苹果 设备、向苹果的 iCloud 服务器发送有限数量的任意数据。 由博客文章上披露的细节可知，Fabian Br?unlein 成[详细]
-
沙箱与容器之间有什么差异？
所属栏目：[安全] 日期：2021-05-22 热度：86
在谈论沙箱和软件容器之间的区别前，你需要先了解一些事情。现在，大多数企业已经将应用程序容器和虚拟化用于很多不同目的，其中很多与安全性息息相关，其中包括： 他们使用VM在虚拟数据中心或IaaS中运行安全工具。 他们使用虚拟机管理程序功能(例如快照)来[详细]
-
失败了n次以后，我总结了5种爬虫伪装招式！
所属栏目：[安全] 日期：2021-05-22 热度：51
爬虫伪装的最高境界就是用代码模拟人的真实操作，因为网站设计出来就是为了让别人访问的，掌握爬虫的伪装技巧，能够让大大提高我们爬虫的成功率。 结合自身的经验，给大家介绍5种爬虫伪装的技巧，并把代码模板奉上，希望能够对你有所帮助。 1.浏览器伪装 因[详细]
-
DarkSide勒索软件服务器被查封，运营关闭
所属栏目：[安全] 日期：2021-05-22 热度：183
Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，由于美国的压力，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。根据该消息，下列DarkSide基础设施已经无法通过SSH访问： 博客/数据泄漏网站 支付服务器(受害者仍然可访问[详细]
-
DarkSide勒索软件服务器被查封，运营终止
所属栏目：[安全] 日期：2021-05-22 热度：107
Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，由于美国的压力，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。根据该消息，下列DarkSide基础设施已经无法通过SSH访问： 博客/数据泄漏网站 支付服务器(受害者仍然可访问[详细]
-
FIN7后门工具伪装成白帽工具进行发布
所属栏目：[安全] 日期：2021-05-22 热度：104
臭名昭著的FIN7犯罪团伙是一个网络金融犯罪团伙，他们利用白帽黑客所使用的Windows测试工具进行传播一个名为Lizar的后门工具。 据BI.ZONE网络威胁研究小组称，FIN7首先会伪装成一个合法的组织，售卖一种安全分析工具。研究人员说：这些团伙雇用的员工甚至不[详细]
-
Filecoin正式启动NFT分布式存储服务，恐增更多安全隐患
所属栏目：[安全] 日期：2021-05-22 热度：73
保持文件可访问性 为了解决这个问题，Filecoin官方Protocol Labs实验室和云存储服务提供商Pinata引入了一种去中心化协议NFT.Storage，该协议允许用户通过内容寻址和去中心化存储来备份NFT和相应的媒体文件。 NFT.Storage完全基于Filecoin主网和星际文件系统([详细]
-
现代安全运营十大措施
所属栏目：[安全] 日期：2021-05-22 热度：127
Q：既然SOC首先是一个团队，那么传统SOC与现代SOC的区别在于哪些功能? A：区别的功能包括：威胁狩猎、威胁情报、数据分析以及一些别的功能。这些在传统的SOC中都不太常见。 Q：能否实现基于AI/AL的完全自动化，实现观察调整决策行动的OODA循环?使SOC可以实现[详细]
-
攻击美国油管公司的DarkSide被查封，现已停止运营
所属栏目：[安全] 日期：2021-05-22 热度：64
这个推测是基于DarkSide勒索软件的运营模式RaaS而提出的。 RaaS 勒索软件即服务(RaaS)的模式在勒索软件行业是一个伟大的创举，通过和其他攻击团伙进行合作，由勒索软件团伙负责开发勒索软件，其他团伙负责入侵攻击。获得立足点后，攻击团伙使用勒索软件对数[详细]
-
Python自动获取指定主机Zabbix方案部署
所属栏目：[安全] 日期：2021-05-22 热度：173
本文档主要介绍利用python脚本，指定主机名，自动获取zabbix监控图，下载到本地，形成word文档。 总体思路：先通过zabbix API获取auth;通过主机名获取host ID;通过host ID获取graph ID;再利用爬虫代码将图片下载到本地;通过python的docx 模块插入至word文档([详细]
-
网宿正式发布零信任新品SecureLink 再加码企业安全
所属栏目：[安全] 日期：2021-05-22 热度：87
新冠防疫大考，迄今已逾一年，客观上推动了远程协作办公模式在全球的常态化。微软、渣打银行等巨头甚至已宣布永久采取灵活工作制，将远程办公模式固定下来。不少分析认为，随着企业数字化转型的加快，这种工作方式的变革可能是一种永久性转变，大多数公司[详细]
-
【数据结构】二叉树、AVL树
所属栏目：[安全] 日期：2021-05-22 热度：99
副标题#e# 08年9月入学，12年7月毕业，结束了我在软件学院愉快丰富的大学生活。此系列是对四年专业课程学习的回顾，索引参见：http://www.voidcn.com/article/p-srsfcefa-vo.html ? 二叉树 二叉树是每个结点最多有两个子树的有序树。通常子树的根被称作“左[详细]
-
【数据结构】选择排序
所属栏目：[安全] 日期：2021-05-22 热度：120
#include stdio.h//#include string.hvoid swap(int *a,int* b){int tmp;tmp = *a;*a = *b;*b = tmp;}//void BubbleSort(int *p,int n)//{//int i,j;//for(i=0; in ;i++)//{//for( j=n-1; j = i; j--)//{//if(p[j]p[j-1])//swap(p[j],p[j-1]);//}//}/[详细]
-
【数据结构】直接插入排序
所属栏目：[安全] 日期：2021-05-22 热度：68
#include stdio.h//#include string.hvoid InsertSort(int a[],int n){int i,j,t;for( i=1 ;in; i++){t = a[i];j = i-1;while( j=0 ta[j]){a[j+1] = a[j];j--;}a[j+1] = t;}}int main(){int i ;int num[9]={9,1,5,8,3,7,4,6,2};//BubbleSort(num,9);Insert[详细]
-
【数据结构】希尔排序
所属栏目：[安全] 日期：2021-05-22 热度：86
希尔排序的原理参见，维基百科，http://zh.wikipedia.org/wiki/希尔排序，这里给出源代码。 #includestdio.hvoid ShellSort(int a[],int n){int i,j,k,temp,gap;int gaps[]={1,5,13,43,113,297,815,1989,4711,11969,27901,84801,213331,543749,1355339,350[详细]
-
【数据结构】堆排序
所属栏目：[安全] 日期：2021-05-22 热度：163
参考一篇文章： http://www.cnblogs.com/dolphin0520/archive/2011/10/06/2199741.html 另外，在下面的链接下还有动画演示： http://sjjp.tjuci.edu.cn/sjjg/DataStructure/DS/web/flashhtml/duipaixu.htm ? 下面是源代码： /*堆排序(大顶堆) 2011.9.14*/#[详细]
浙公网安备 33038102330476号