2022年04月07日
属性表文件(Plist)它是一种文件形式，通常用于存储用户设置或存储捆绑信息。这个功能是旧的Mac OS由资源分支提供。Plist存储的数据是抽象的，可以使用不止一种文件格式。macOS它看起来很有趣，尤其是属性列表(plists)它是苹果操作系统中常见的存储序列化对象的文件，类似于微软Windows使用注册表存储配置数据。以下显示macOS基于应用程序自动器的应用程序xml属性列表示例。存储应用程序的版本信息和其他有用数据如下：属性列表也可以采用二进制形式，否则称为bplist。顾名思义，这
2022年04月07日
一、背景云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，逐渐成为黑客的关键攻击对象。随着虚拟机、云主机、容器等技术的广泛应用，传统的安全边界逐渐模糊，网络环境中的主要资产盲点翻了一番，黑客入侵、数据泄露和病毒木马攻击的风险也增加了。与此同时，各种数字加密货币的价格飙升。自2020年初以来，比特币价格一度超过4万美元/美元BTC，它是2019年底的10倍，达到了历史最高点。比特币曾获得2020年最佳持有资产的称号。受比特币飙升的影响，各种数字虚拟货币的市值大幅增长。在如此巨大的利
2022年04月07日
物联网会感知大量的数据，通常需要发布和共享。然而，数据在发布和共享时面临着巨大的隐私泄露风险。随着数据挖掘技术的不断提高，数据挖掘者越来越容易获得隐私保护物联网数据中的敏感信息。因此，如何保护发布数据中的隐私已成为一个新的研究热点。从根本上说，数据发布隐私保护是在数据发布的同时，尽可能保护发布数据中的隐私信息。差异隐私作为当前数据发布隐私保护的标准，可以在数据发布过程中处理原始数据，从而保护原始数据中的敏感信息。简单地说，差异隐私数据发布是数据所有者以某种形式向外界显示数据，并使用差异隐私技术来
2022年04月07日
据外媒报道，著名的网络设备销售商Ubiquiti最近发给客户的一封电子邮件称，第三方云供应商托管的系统未经授权访问，用户需要注意数据泄露的风险，但没有透露云计算公司的名称，也没有解释泄露和安全事件的原因。该公司销售的产品包括路由器、网络摄像头和网络网络。Ubiquiti这些数据可能包括姓名、电子邮件地址和单向加密码。与此同时，该公司还建议用户更新密码并使用双重身份验证，使黑客更难获得密码并使用他们入侵账户。据悉，Ubiquiti帐户用户可以通过web远程访问和管理自己的路由器和设备。目前很多用户
2022年04月07日
据外媒报道，从新年开始Microsoft确认在其内部环境中检测到SolarWinds Orion该事件在平台供应链攻击期间下载的恶意可执行文件后取得了最新进展。最近，一名黑客以60万美元的价格出售Windows 10源代码无法证实源代码的真实性。一名外国安全研究人员说，黑客可能来自黑客组织Shadow Brokers，但所谓Windows 10源代码可能只是为了混淆公众。微软此前曾表示，黑客入侵SolarWinds的Orion监控和管理软件使他们能够冒充该组织现有的任何用户和账户。美国网络
2022年04月07日
一波未平，一波又起。拼多多再次站在风口浪尖。1据12月12日报道，有网友爆料拼多多App远程删除手机相册中的图片。不知情的网友被删除。vivo手机系统检测发送的信息提醒终于在手机回收站找到了被删除的图片。为什么要删除这些照片？原因是网民发现拼多多的活动涉嫌虚假宣传，所以他们找到了客户服务的理论，被删除的照片是网民截图活动页面收集的证据。拼多多的客户服务回应说，这是由于缓存的清除。vivo官方客服回应说，如果允许相应的权限，软件可以获取相应的信息。随着事件的不断发酵，拼多多于12日晚正式回复。首先
2022年04月07日
位置隐私保护是为了防止犯罪分子或不可信的机构在未经用户许可的情况下获得用户的历史位置和当前位置，也是为了防止犯罪分子或不可信的机构根据用户的位置信息和相应的背景知识推断用户的其他个人隐私，如用户的家庭住址、工作场所、工作内容、个人身体状况和生活习惯。以下是一些常用的位置隐私保护技术。01 基于干扰位置的隐私保护技术基于干扰的隐私保护技术主要使用虚假信息和冗余信息来干扰攻击者窃取查询用户信息。根据查询用户信息（身份信息和位置信息）的不同，基于干扰的隐私保护技术大致可分为假名技术和假位置技术。(1)
2022年04月07日
全球安全界密集调查SolarWinds在供应链攻击的同时，SolarWinds背后的黑客组织终于采取了行动。本周三，一个地址是solarleaks.net该网站悄然上线。虽然该网站只有一个纯文本页面，但发布的信息在网络安全行业引起了轩然大波。该网站声称(下图)正在从微软、思科出售，FireEye和SolarWinds盗窃数据。众所周知，所有这些公司都在供应链攻击中被入侵。根据网站截图，微软Windows源代码等代码库标价60万美元，思科多种产品标价50万美元。第一次曝光泄漏FireEye红队工具
2022年04月07日
众所周知，APT团体、网络犯罪分子和红队经常使用相同的攻击性安全工具。Recorded Future防最新发布的《2020年对手基础设施研究报告》中，防御者应高度重视对攻击性安全工具的检测，因为无论是红队还是红队APT越来越多的精英操作员、人工勒索软件团伙或普通网络罪犯使用攻击性安全工具来降低成本。报告显示，Cobalt Strike和Metasploit是2020年最常用于托管恶意软件命令与控制(C2)攻击性安全工具的服务器。TOP10榜单如下：Cobalt Strike和Metasplo
2022年04月07日
企业首席信息安全官(CISO)每天都会考虑很多问题——从网络犯罪到补丁管理，从董事会报告到数据丢失预防，这些问题似乎是无穷无尽的。但大多数首席信息安全官(CISO)最紧迫的问题之一是人员配置策略和继任计划。造成这种压力和担忧的是网络安全工作市场面临的两个主要趋势。一是缺乏熟练的安全专业人员，无法满足世界各地的工作需求ISC2据公司统计，全球空缺职位400多万，北美空缺职位40多万。首席信息安全官(CISO)更大的问题是，他们现有团队中真正熟练的专业人员很少，他们总是担心自