2022年04月07日
据外媒报道，新年伊始Microsoft确认在其内部环境中检测到SolarWinds Orion在平台供应链攻击期间下载的恶意可执行文件可能会对美国政府机构和私营企业造成比预期更严重的伤害。根据最新信息，大约有250家美国联邦机构和企业受到影响。微软表示，黑客入侵SolarWinds的Orion监控和管理软件允许他们冒充组织现有的任何用户和账户。美国网络司令部和国家安全局在外国网络内部放置的用于检测潜在攻击的预警传感器无效。此外，报告还指出，在今年的总统选举中，政府也使用了它SolarWinds
2022年04月07日
Cyble 研究人员正在进行暗网web在监控过程中，发现了许多与中国公民销售相关的泄露数据。与湖北省荆州市公安县、微博、QQ相关。121月28日和30日，黑客在一个黑暗的网络平台上发布了730万中国公民信息、4180万微博信息和3条数据销售帖子1.92亿条QQ所有相关数据都包含用户手机号码。730万公民信息暗网出售数据的黑客提供了一部分样本数据作为证明，其中有来自公安县的999名常住居民信息。研究人员分析了样本数据，发现中国公民730万：
2022年04月07日
物联网带来了大量的连接、大量的数据、大量的设备和大量的应用，这是与传统安全和互联网安全最大的区别，但也带来了巨大的挑战。面对如此庞大的物联网设备，如何确保其携带的数据安全是一个亟待解决的问题。我们需要如何实施工业和信息化部发布的《关于进一步促进移动物联网全面发展的通知》中要求的措施，以确保物联网数据的安全，加强物联网数据的安全保护？如何加强物联网的安全保护？人工智能技术应与物联网安全紧密结合。人工智能技术可以实现恶意软件检测，帮助风险评估过程更加客观，评估结果更加合理。然而，人工智能技术只是解决
2022年04月07日
据外媒报道，最近美国第三大手机运营商T-Mobile一份报告声称，一些客户的账户信息最近被未经授权的访问，包括T-Mobile黑客可能会收集和制作客户数据，以提供手机服务，并进行这些未经授权的访问。T-Mobile今年公布的第二次数据泄露事件。据悉，这些客户的账户信息属于客户专有网络信息(CPNI)，包括通话记录、如何通话、通话时间、每次通话的电话号码和目的电话号码以及可能在客户账单上找到的其他信息。根据T-Mobile黑客没有访问姓名、家庭或电子邮件地址、财务数据和账户密码(或pin码)，根据
2022年04月07日
设备发现工具可以帮助组织识别可能带来安全风险的设备，使安全管理员能够深入了解如何保护其端点。物联网设备在企业网络中的传播速度比以往任何时候都快，但也带来了严重的安全性和合规性问题。许多设备甚至缺乏基本的保护措施，使其容易被黑客攻击、使用或作为后门，从而攻击企业资源。安全专家发现，物联网设备存在许多漏洞，如安全摄像头、温度控制系统和工作站。每设备都意味着一个潜在的弱点，可能导致数据损坏或泄露、企业运营中断或物理系统永久损坏。为了应对物联网的安全挑战，组织需要了解连接到其网络的端点。因此，他们需要能
2022年04月07日
随着2020年的转瞬即逝，2021年正在向我们展望，是时候展望2021年和网络安全领域的新篇章了。近年来物联网的快速发展，使得互联网设备的数量日益增加。但是，如果有网络，就会有安全问题，物联网领域也无法幸免。虽然毫无疑问有很多可能的攻击，但物联网上有五种攻击行为（IoT）该领域越来越受欢迎和普遍。1.内置物联网安全威胁尽管人们热衷于接受物联网，但仍缺乏保护物联网的指导方针。物联网设备本质上是不安全的。它们连接在一起，这意味着黑客可以访问它们。然而，物联网设备缺乏基本的保护能力，如加密。它们通常使
2022年04月07日
在冠状病毒疫情蔓延期间，云迁移和SaaS激增。事实上，根据最近发布的一份调查报告，疫情加速了40%的企业向云平台的迁移。许多企业依靠这些平台和工具的灵活性来提高生产力，而不考虑员工的工作地位。互连环境企业通常将这些应用程序连接到关键业务流程，以传输有价值的客户数据和个人身份信息(PII)、财务和其他敏感信息有助于流程顺利运行。然而，随着越来越多的业务流程从内部部署扩展到云计算平台，企业开始对其互联应用生态系统的风险失去可见性。问题是，在连接环境中，错误的系统或安全漏洞的配置可能会使企业面临风险，
2022年04月07日
许多印度政府部门（包括国家卫生和福利机构）的网站在网上泄露了数千名患者COVID-19实验室检测结果。搜索引擎正在索引这些泄漏的实验室报告，以暴露患者的数据，以及它们是否被冠状病毒检测为阳性。Google上可以发现COVID-19实验室测试报告本周，有研究人员在网上搜索获取COVID-19在检测结果的方法中，无意中看到数千名患者疑似泄漏COVID-19检测结果。正如BleepingComputer这些显示在观察到的那样Google上的PDF所有报告均托管* .gov.in和* .nic.in这
2022年04月07日
在过去的一年里，微软悄悄发布了许多Windows 10命令行工具和免费应用商店程序大大增强了操作系统的功能。也许这些工具太多了“专业”，微软没有大事宣传这些新工具，很多甚至是由“强力”用户自己发现的。本文将重点介绍Windows 10的七款“隐藏”解锁这些工具可以让高级用户更好地控制虎添翼Windows 10。Pktmon网络数据包嗅探器在2018年10月10日的Windows微软在更新中“偷偷”加
2022年04月07日
01 位置和位置服务位置是人或物体所在或或位置。位置的同义词是地址，也指空间分布。定位是指确定位置、位置或边界。以下是常用的定位方法和位置服务流程。1. 定位服务定位服务是指用户获自己位置的服务，定位服务是基于位置的服务（Location Based Service，LBS）在发展的基础上，客户端只能在获得当前位置后进行LBS查询。目前使用最广泛的定位方法主要包括全球定位系统定位和基于第三方定位的服务提供商（Location Provider，LP）所提供的Wi-Fi定位。(1)全球定位系统定位