2022年04月07日
漏洞利用似乎是恶意软件的专利，但安全专家开发了一项专利“以毒攻毒”漏洞库项目——Malvuln，利用信息收集恶意软件的漏洞。Malvuln(https://www.malvuln.com/)开发者，安全研究员John Page(又名hyp3rlinx)透露，当他在新冠肺炎疫情封锁期间感到无聊时，他想到了这个想法。Malvuln网站目前有26个条目，描述了与不安全权限有关的可远程利用的缓冲区溢出漏洞和特权提升漏洞。目标恶意软件的列表包括后门和特洛伊
2022年04月07日
本文转载自微信公众号「 小林coding」，作者 小林coding。请联系 小林转载本文coding公众号。HTTPS 有两种常用的密钥交换算法，即 RSA 和 ECDHE 算法。其中，RSA 是一种传统的密钥交换算法，不具有前向安全性，所以现在很少使用服务器。ECDHE 算法具有前向安全性，因此得到了广泛的应用。我在上一篇已经介绍了 RSA 握手的过程，今天的文章「从理论到实战抓包」介绍 ECDHE 算法。离散对数ECDHE 密钥协商算法是 DH 算法演变而来，所以我们先从 DH 算法说起。D
2022年04月07日
就安全操作中心 而言(SOC) 就我们的网络安全工具而言，只有企业和工具用户和 SOC 同行水平。SOC 的关键作用是什么？当我们雇佣这些人时，我们应该考察哪些资格？此外，您对网络安全行业的期望是什么？个人在 IBM Security 的 Managed Security Services SOC 我提供了以下关于全球 的经验SOC 如何根据需要对人员配备和组织进行意见。SOC 中的关键角色确保现代 SOC 的成功至关重要。SOC 的主要作用取决于公司计划的成熟度、规模和预算。我在 IBM 工作
2022年04月07日
美国国家安全局(NSA)上周三，相关企业发布了加密域名系统(DNS)协议(尤其是基于HTTPS的DNS)指南。DNS负责将URL中包含的域名转换为IP地址，但由于要求和响应的明文传输，现在已经成为一种流行的攻击媒介。DNS over HTTPS或DoH旨在加密HTTPS发送DNS要求解决这一缺陷，保护客户端和DNS分析器之间的通信。DoH提高隐私和完整性，防止窃听和DNS流量操纵在企业中得到越来越多的应用。确保企业网络DNS企业只应使用指定的控制DoH在企业环境中使用分析器。DNS实施初始访问
2022年04月07日
当网络安全人员误入大型企业时IT在系统潮湿的厨房里，经常会感慨“别有洞天”。就像上周末登上娱乐头条的大连车务段一样，旧版本安装在运输生产电脑盗版系统中Flash。这其实是一种常见的情况“业务连续性压倒一切”俄罗斯轮盘赌，如果每个经理在扣动扳机后赞扬扳机的安全性，我们认为它是安全的，任何试图缓解安全部门的建议都将是危险、愚蠢和徒劳的。这些比较“删库跑路”和APT杨洋杀手要凶猛十倍。“高级可持续性威胁”，
2022年04月07日
Google已在其Play商店(适用于Android)右翼社交媒体应用被禁止Parler。谷歌在致Ars根据一份声明，它正在执行一项长期政策，要求社交媒体应用程序删除它“包括煽动暴力等内容不当的帖子”。谷歌发言人是对的Ars说： &nbs
2022年04月07日
美联储警告称，网络犯罪分子通过绕过多种因素进行认证(MFA)，从而成功攻击了美国多家机构的云服务。网络安全和基础设施安全(CISA)周三发布的警报最近有 "成功入侵云设施的网络攻击 "。据该机构称，大多数攻击都是利用网络配置错误等漏洞进行的。警报概述："这种类型的攻击经常发生在员工使用公司笔记本电脑和个人设备访问云服务时。虽然该组织使用安全工具，但攻击组织的网络环境通常非常薄弱，这使得黑客很容易攻击。"例如，在一个案例中，组织不需要使用虚拟专用网络让员工
2022年04月07日
微软不需要或不信任第三方杀毒软件Win10自带的Defender杀毒软件也够用了，比较烦人的就是它太敏感了，动不动就提示病毒。通常，Defender杀毒软件发现病毒或危险文件后，会问用户如何处理，删除、隔离或什么都不做，但微软已经决定改变策略，至少对一些用户。据报道，微软计划从2021年2月16日开始下一个预览版Win10中，将Defender for Endpoint消毒策略从默认的半自动转变为全自动，这意味着它将自动删除病毒，不再需要用户手动选择。针对这一变化，微软解释说，通过去一年的数据
2022年04月07日
Spotify提醒用户，部分注册信息无意中暴露给第三方业务合作伙伴，包括电子邮件地址、首选显示名称、密码、性别和出生日期。这至少是世界上最大的流媒体服务提供商在不到一个月的时间内发生的第三起违规行为。Spotify该事件的声明称，数据泄露是由于4月9日发现的软件漏洞，直到最近才修复。官方声明称："我们非常重视个人信息泄露事故，并正在采取有效措施保护您和您的个人信息安全。我们对企业进行了内部调查，并联系了所有可能联系您的账户信息的合作伙伴，以确保您的个人信息不会泄露给他们。"S
2022年04月07日
生活中只有三件事是不可避免的：死亡、税收和云安全漏洞。现在世界已经开始迁移到云，但云安全（包括公共云和混合云）的安全漏洞仍然像银屑病广告一样顽固。事实上，云安全问题之所以继续发生，是因为它难以言喻。在高度动态的云环境中管理风险和漏洞并不容易。企业加快向公共云迁移(尤其是疫情期间)的迫切需求，进一步放大了建立数字竞争优势的风险。更糟糕的是，许多安全团队使用的实践方法、政策和工具，特别是漏洞管理，通常是当地计算主导时代的产物，无法适应“云优先”和“云原生&rdqu