2022年04月07日
特斯拉最近向北加州美国地方法院提起诉讼，指控特斯拉聘请的系统工程师亚历克斯·哈蒂洛夫(Alex Khatilov)窃取了公司运营的专有自动化软件。在得知哈蒂洛夫先生不当地转移了2600个特斯拉业务自动化脚本后，特斯拉提起诉讼。据说被盗的数据包括特斯拉的许多自动化过程，从订购零件到交付车辆的整个制造过程都在这个过程中运行。特斯拉声称被盗最重要的脚本包括“QualityAssurance流程”，可以无需人工操作广泛的业务功能，包括采购、材料计划和处理、应付账款
2022年04月07日
如今，物联网技术的安全已成为公众关注的焦点。那么，如何避免物联网技术信息内容的泄露，确保网络信息的安全呢？如何避免物联网技术信息泄露1.机械设备安全尤为重要物联网技术机械设备是物联网技术互联网最敏感的部分，因为它们通常应用简单明了cpu和计算机操作系统，这个cpu和电脑操作系统将会没法适用高级安全性作用。就企业总数及其商品和生产商的多元性来讲，他们都是为最多的。这促使维护数十亿机器设备的物联网技术解决方法将会会遭遇繁杂局势。更糟糕的是，物联网技术机械设备位于传统互联网界限之外，一般不是IT在对外
2022年04月07日
今日，着名Linux安全工具sudo基于堆缓冲区的溢出应严重发现，任何本地用户都可以使用溢出。它的发现者将其命名为"Baron Samedit"。即使未在sudoers文件中列出的用户也可以利用这个错误提高权利root用户用户。使用此漏洞不需要用户认证，已分配为CVE-2021-3156，危险等级得7分。概述在sudo发现缺陷sudo在分析命令行参数的方法中，发现基于堆的缓冲区溢出。任何本地用户(普通用户和系统用户，sudoers和非sudoers)这个漏洞可以在没有身份验证
2022年04月07日
CISO2020年，人们面临着许多挑战，其中最重要的挑战是新冠肺炎疫情和从现场到远程工作的大规模迁移。也许这是企业领导第一次看到安全团队保证公司运营顺利运行的重要性，使2020年成为CISO和网络安全团队从幕后走到组织生产力最前沿的一年。2021年，CISO他们的安全团队预计将继续展示他们的角色，以缓解风险ROI他们将处理供应链黑客、勒索软件的重要性WFH、5G推出等综合挑战。供应链黑客的影响令人难忘的一年过后，CISO2021年，他们试图理解SolarWinds黑客的行为，以及它将如何影响自己
2022年04月07日
新 最近被技术专家发现sudo 漏洞允许任何本地用户在没有任何身份验证的情况下使用 Unix 在操作系统上获得 root 权限。Sudo 其实是个 Unix 程序使系统管理员能够成为 sudoers 文件中列出的普通用户提供有限的 root 权限，同时保留其活动日志。Sudo 按照“最小权限原则”基于这一原则，工作，Sudo 程序只允许用户在不损害系统整体安全的情况下完成工作。当在类似 Unix 在系统上执行命令时，普通用户可以使用 sudo(superuser d
2022年04月07日
近几个月来，Check Point Research 团队在 TikTok 移动应用(抖音国际版)“朋友查找”在功能中发现了一个漏洞：一旦使用，攻击者可以访问用户的个人信息和与账户相关的电话号码，然后建立相关数据库并启动恶意活动。Check Point Research 已向 TikTok 开发人员和安全团队报告了这个漏洞，TikTok 负责部署解决方案，确保用户能够继续安全使用应用程序。背景2020 年 1 月，Check Point Research 发表了一份关
2022年04月07日
1据外国媒体报道，谷歌云最近宣布BeyondCorp Enterprise这是谷歌云基于零信任网络设计原则推出的一项新的安全服务。据了解，BeyondCorp Enterprise现有的谷歌BeyondCorp远程访问提供额外的企业功能。谷歌将其描述为零信任解决方案，通过集成威胁和数据保护实现安全访问。作为BeyondCorp Enterprise企业可以从端到端获得零信任解决方案，包括从DDoS保护和防钓认证，到Chrome浏览器中的新安全功能，以及保护用户之间每
2022年04月07日
近年来，由于智能手机的普及，纸质书和电子书成了数字阅读的好习惯越来越多的人养成了数字阅读的好习惯。由于纸质体验的优势，电子书阅读器满足了广大深度阅读爱好者的需求，被越来越多的人所接受。亚马逊制作的Kindle最早进入中国市场，依托平台优势形成“硬件 内容 服务”闭环生态沉淀了大量的阅读爱好者，成为电子阅读器行业的领导者。去年10月，以色列安全网络公司Realmode研究人员发现Kindle三个安全漏洞，事情曝光后，很多人阅读设备也可以成为黑客的攻击目标。为什么黑客会攻击？
2022年04月07日
自2011年被发现以来，Dridex银行木马已成为最受欢迎的银行木马家族。仅2015年，Dridex估计损失超过4000万美元，不同于其他银行的木马家族，因为它总是在演变，使它更加复杂。Dridex是一种针对Windows该平台的复杂银行恶意软件可以通过发起垃圾邮件攻击活动来感染计算机，并窃取银行凭证和其他个人信息，以实现欺诈性转账。在过去的十年里，恶意软件被系统地更新和开发。Dridex已更新并通过多个垃圾邮件攻击活动广泛传播，用于下载有针对性的勒索软件。银行木马今年Dridex第一次进入十大
2022年04月07日
不要让勒索软件攻击者轻易成功。现在检查一下你Windows你可能会对网络是否存在以下问题感到惊讶。最近，勒索软件再次登上头版头条。据报道，攻击者将目标转向医疗保健提供商，并使用伪装成会议邀请或发票的文件进行有针对性的在线钓鱼活动。这些文件包括指向谷歌文档的链接，然后跳转到包含签名的可执行文件链接PDF这些可执行文件的名称“预览(preview)”和“测试(test)”等特殊词。一旦勒索软件进入某个系统，攻击者将捕获我们在互联网上留下的珍贵秘密信息，