2022年04月07日
Cellebrite声称他们的技术现在可以破解了Signal，Signal被认为是加密程度最高的应用程序，是免费开源的手机加密语音通话和快速消息发送应用程序。iOS使用端对端加密协议来保护通信不受监控。Signal应用程序是由Moxie Marlinspike开发，由Open Whisper Systems记者通常用它来交流公司资助的敏感信息。以色列电话窃听公司Cellebrite在周四的一篇博客文章中，该公司现在可以破解一个被认为不会受到外部攻击的加密应用程序Signal。与此同时，美国周五
2022年04月07日
周一，WhatsApp更新其隐私政策和服务条款，提供更多关于如何处理用户数据的信息。现在，该公司正在通过其移动应用程序通知用户，他们将从2月份开始被要求Facebook分享你的数据。WhatsApp本周早些时候说： &n
2022年04月07日
尼桑运行的Bitbucket Git使用服务器admin/admin默认凭证导致源代码泄露。事件概述由于配置错误Git 服务器导致尼桑北美公司开发和使用移动APP泄露内部工具源代码。一名瑞士软件工程师 Tillie Kottmann说，尼桑北美公司git服务器使用默认用户名和密码的组合admin/admin，导致服务器上的数据泄露。Kottmann周一分析了尼桑泄漏的数据，称为泄漏Git库中包含以下内容的源代码：· 北美尼桑移动APP;· 部分尼桑ASIST诊断工具
2022年04月07日
近十年来，专注于云访问安全的全新兴起IT缩写为行业CASB(云访问安全代理)使用的技术和工具与数据中心或以公园为中心的安全大不相同。云计算不仅改变了业务运营模式，而且引入了具有挑战性的新企业安全要求。因此，在过去的十年里，专注于云访问安全的新兴出现了IT缩写为行业CSAB(云访问安全代理)使用的技术和工具与数据中心或以公园为中心的安全大不相同。回顾2020年风云变幻的展望2021年，公司企业、政府机构、军队、消费者和科研部门几乎没有安全领域的比较CASB更重要的是，我们的大部分工作都是基于云的应
2022年04月07日
赃款“收入”大部分通过加密货币交易所货币安和火币实现。通过入侵全球公司收取赎金，Ryuk据说勒索软件背后的黑客获得了价值1.5比特币超过1亿美元（比特币价格最近飙升，相应的法国货币价值将更高）。威胁情报公司Advanced Intelligence网络安全公司HYAS最近发布了一份联合报告，声称追踪了61个比特币钱包地址，都是追溯到之前Ryuk钱包地址被勒索软件攻击。两家公司说：“Ryuk我从一家著名的代理商那里收到了很多赎金。代理代表勒索软件受害者支付赎金
2022年04月07日
目前，各行各业都在加快云环境的步伐。云带来了无与伦比的可扩展性、敏捷性和可访问性，这足以成为开发人员手中真正的竞争优势。然而，在通往云的道路上，安全风险是一个很大的绊脚石，数据泄露经常发生。回顾2020年，我们会发现远程办公的普及是云迁移的过程，但也是许多数据泄露事件的根源。虽然引起了广泛的关注，但大多数现代数据泄露事件并没有科幻电影那么好“酷炫”。相反，问题往往来自于系统配置不当、身份信息管理不善、数据存储错误等。如果没有适当的开发人员和运营商，云环境总是暴露在恶意活动
2022年04月07日
本文转载自微信公众号「JAVA日知录」，作者的单 。请联系我们转载本文。JAVA微信官方账号日知录。权限控制，或访问控制，广泛应用于各种系统。抽象地说，它是一个主体(subject)对某个客体(object)某种操作需要实施(operation)，系统对此操作的限制是权限控制。在网络中，为了保护网络资源的安全，一般基于路由设备或防火墙IP以及端口的访问控制。在操作系统中，访问和控制文件。例如，在操作系统中Linux在系统中，可以执行文件的操作分为“读”、“写&
2022年04月07日
0x01前言蜜罐是检测网络红蓝攻防威胁的重要产品。防守者经常使用蜜罐来分析攻击行为，捕捉漏洞，甚至对抗攻击者。攻击者可以通过蜜罐识别技术找到和避免蜜罐。因此，有必要从红队攻击者的角度研究蜜罐识别的方法。0x02介绍蜜罐是一种安全威胁检测技术，其本质是通过记录攻击者的攻击日志来引诱和欺骗攻击者并产生价值。安全研究人员可以通过分析蜜罐的攻击记录来推测攻击者的意图和手段。根据蜂蜜罐的交互特性，可分为低交互蜂蜜罐和高交互蜂蜜罐。后者提供了一个真正的易受攻击的系统，让攻击者认为他们正在攻击一个真正的系统，
2022年04月07日
几十年来，计算机科学家一直想验证是否有绝对安全的方法来加密计算机程序，这样人们在使用计算机时就无法解决它们的程序。2020年底，几位学者成功地找到了一种加密方法，使计算机用户无法通过获取代码来破解程序。加密程序代码首先要混淆混能区分混淆(indistinguishability obfuscation，简称IO)它不仅可以隐藏数据集，还可以隐藏程序本身，从而实现几乎所有的加密协议。如果我们想知道什么是混乱，我们不妨先看看什么是混乱。对于程序员来说，最有价值的自然是代码。一旦获得了源代码，它基本
2022年04月07日
继美国总统特朗普之后Twitter、Facebook和instagram等主流社交媒体集体“封号”之后，特朗普在上周日的社交媒体阵地——美国社交应用Parler亚马逊、谷歌和苹果也被亚马逊、“拒绝服务”，但本周一更加惊人的消息从reddit社区传出，一切Parler任何人都可以查询用户数据(包括参加国会抗议示威活动的人员)。Parler是Twitter竞争产品的定位是为那些服务Twitter对审查制度高度不满的人(包括特朗普