2022年04月07日
一份新报告称，最近一系列勒索软件攻击和臭名昭著的电子游戏公司APT27威胁组织关系密切，说明高级持续威胁(APT)正在改变过去的间谍集中战术，转而采用勒索软件进行攻击。研究人员注意到了攻击和攻击APT27的 "密切联系"，作为供应链攻击的一部分，他们被列入去年影响世界主要游戏公司的勒索软件攻击名单。这些事件的细节（包括具体的公司名称和时间）很少。然而，尽管研究人员告诉我Threatpost，他们说不出被攻击的游戏公司的具体名字，但他们说有五家公司受到了攻击。更重要的是，其中
2022年04月07日
在大前端时代的安全文章中， Web 前端和 Native 如何从数据安全层面制定客户端的反爬虫策略本文将从 开始API 在数据接口层面谈技术方案，实现数据安全。一、 API 接口要求安全问题API 界面存在许多常见的安全问题，如下 即使采用 HTTPS，诸如 Charles、Wireshark 等专业抓包工具可以发挥证书颁发和验证的作用，因此可以查看数据 &
2022年04月07日
关于SolarWinds供应链攻击的归因影响了全球安全界的关注。此前，一些美国政府官员声称攻击者很可能是俄罗斯，一些未经证实的报道称威胁组织是APT29和Cozy Bear。但没有公布确凿或详细的证据。卡巴斯基周一报道(https://securelist.com/sunburst-backdoor-kazuar/99981/)说SolarWinds攻击者Sunburst恶意软件与Kazuar之间发现了“有趣”的关联。“Sunburst和Kazuar的各代人
2022年04月07日
MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal0最近，在360安全大脑的强大赋能下，360 Alpha Lab连续为谷歌Chrome发现四枚“高危”等级漏洞：分别为Chrome拖动模块UAF(释放后使用)漏洞（CVE-2021-21107）、Chrome媒体组件中的UAF(释放后使用)漏洞（CVE-2021-21108）、Chrome在支付模块中UAF(释放后使用)漏洞（CVE-2021-21109）
2022年04月07日
在过去的一年里，卡巴斯基的全球遥测系统平均每天发现36000份新的恶意文件，比去年同期增5.2%。卡巴斯基安全专家Denis Staforkin 表示：“很难知道攻击是否变得更加活跃，或者只是因为攻击者的增加。简而言之，我们检测到了更多的恶意文件”。“无论如何，今年检测到的恶意软件数量显著增加。由于疫情尚未结束，这种状态很可能持续到2021年 ”。报告显示， 60% 是2020年发现的恶意文件中的木马。与去年相比，检测到的木马的百分比增加了
2022年04月07日
本文转载自微信公众号「Bypass」，作者Bypass 。请联系转载本文Bypass公众号。当获得主机权限时，我们总是希望将普通用户提升为管理员用户，从而获得完全控制目标主机的高权限。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选提权、Bypass UAC提权、令牌窃取提权等姿势。1. 内核溢出漏洞提权由于目标系统没有及时安装补丁，攻击者可以使用补丁Windows提升系统内核溢出漏洞，轻松获取system权限。(1) 通过systeminfo比对KB编号，发
2022年04月07日
IT管理员可以根据延迟和数据员可以确定哪种物联网身份验证和授权类型（如单向或三向）将为他们提供最佳服务。物联网身份验证和授权是网络安全的重要组成部分，无论消费者是在智能家居设备上还是在数百个跟踪和监控大规模工作流和资源的物联网设备上。物联网设备的核心是连接共享数据。在使用大量设备时，确保这些连接的安全非常重要。这可以通过物联网身份验证和授权来实现。鉴于连接到组织网络的设备数量众多，IT管理员不能忘记这部分安全策略。物联网授权和认证策略始于了解组织如何使用物联网设备以及如何与其网络通信。身份验证和
2022年04月07日
接下来是《深入分析站点隔离机制》，Part 1》在上一篇文章中，我们向读者解释了如何缓解网站隔离和相关安全机制UXSS和Spectre黑客攻击等。然而，由于渲染器过程中的安全漏洞非常常见，因此，Chromium假设渲染器过程可能会被入侵，这是不可信的。为了与这种威胁模型保持一致，Chromium为了进一步缓解入侵渲染器过程中可能造成的危害，2019年宣布了网站隔离机制的相应改进。在本文中，我们将向读者解释这些改进的细节和在此过程中发现的各种安全漏洞。入侵的渲染过程是什么？攻击者可能在那里Chro
2022年04月07日
近日，云视频安全厂商Eagle Eye Networks发布了2021年视频监控和安全预测报告，指出2021年将成为视频监控和相关安全市场发生变化的一年。经济动荡不稳定和远程办公趋势意味着视频监控业务价值的提升，而云计算AI数据分析将提高安全性，改善业务。报告指出，2021年视频监控及相关安全市场将呈现五大趋势：客户要求云服务：视频监控领域向云服务的转变是《纽约时报》的趋势，可以节省大量成本，提高数据安全、远程访问和维护、灵活存储和保留，提高可扩展性，提高稳定性和灾难恢复。分析和AI将视频监控
2022年04月07日
本文转载自微信公众号「码农读书 」，作者码农读书 。转载本文请联系 码农读书 微信官方账号。在 ASP.Net Core 数据保护栈中提供了一种非常简单的方法来加密API，为了保护数据的安全，通常是 数据加密 和 数据解密。让我们来看看如何使用这篇文章来保护数据API。了解加密和哈希在安全领域，加密和hash这是两个非常重要的概念，经常被开发者混合，事实上，这是错误的，加密是使用加密算法将数据转换为另一个数据，但也要注意，这是一个双向操作，加密数据只能通过合适的密钥解密，加密数据也称为密文本，