2022年04月07日
1月，谷歌工程师修复了Go语言(Golang)一个远程代码执行漏洞。CVE编号为CVE-2021-3115，漏洞主要影响使用go get命令的Windows Go用户。搜索非可信目录路径RCE这个漏洞是日本安全研究人员RyotaK发现的是命令注入漏洞。漏洞的根本原因是用户运行go get提取库时编译过程的工作原理。在Windows 操作系统由用户或程序操作shell命令会引发shell 在当前目录中搜索与该命令相关的二进制文件或可执行文件，然后在系统中搜索PATH在变量中指定目录列表。例如，
2022年04月07日
对于网络罪犯来说，勒索软件攻击越来越有利可图，因为即使是能够从备份中恢复正常运行的企事业单位，也必须支付赎金，以防止进一步侵权。尽管一些企业和机构已经成为勒索软件攻击受害者，但他们仍在向网络犯罪团伙支付赎金，因为他们希望阻止黑客披露被盗数据。去年，许多著名的勒索软件攻击团伙增加了新技术：通过威胁发布被盗数据，迫使被勒索软件感染的受害者支付赎金。2020年初还只有Maze勒索软件团伙使用这一举措，但到年底，其他17个勒索软件团伙也采取了没收赎金就公布被盗数据的策略。但是，网络安全公司Emsisof
2022年04月07日
联邦调查局警告说，富士电机的工业控制软件(ICS)有许多高风险代码执行安全漏洞。当局警告说，这些漏洞可能会对工厂和关键基础设施进行物理攻击。富士电机的Tellus Lite V-Simulator和V-Server Lite所有这些漏洞都受到这些漏洞的影响CVSS严重评级均为7.8。这两款产品可以组成一个全方位的人机界面(HMI)该系统主要用于远程监控和实时生产数据收集，以控制行业中的各种关键基础设备。它可以与各种制造商一起使用可编程逻辑控制器(PLC)、交互温度控制器、变频器等接口。CISA
2022年04月07日
几周前，Microsoft Security Intelligence一个攻击者论坛正在讨论如何使用恶意ISO各种恶意软件活动的文件。根据分析，恶意软件活动也开始使用ISO文件，例如Phobos勒索软件，ZLoader，LokiBot和Nanocore。事实上，这些攻击并不新鲜，因为恶意ISO文件已经使用了很长时间。然而，据我所知，没有研究人员发现任何示例代码。如何准确演示如何成功？ISO文件武器化，而不是使用相当旧的ISO感染的SPTH文件。这并不奇怪，因为Windows直到2009年10月
2022年04月07日
近年来，数字化转型一词被过度炒作。对一些人来说，这是一个将数字技术集成到日常任务中的创新过程。对于其他公司来说，这是一个更容易优化业务的创新过程。在大多数情况下，数字化转型将从根本上改变组织的运作模式。物联网(IoT)、云和IT基础设施不再是一个遥不可及的概念：它们已经成为现实，使企业有机会在提高安全性和业务运营方面获得无数的好处。但这并非毫无挑战。互联网世界互联世界“互联世界”一个词是数字转型的衍生形式，表明它越来越依赖于互联网、智能设备和数据驱动决策。设备变得更加智能
2022年04月07日
去年，黑客利用用户漏洞和全球疫情造成的经济破坏比以往任何时候都更加活跃。网络攻击的数量每年都在稳步增长，2020年是网络犯罪高峰的一年。根据基于风险的安全报告，仅在2020年前三个季度，就公开报告了2953起违规行为，使曝光记录的数量达到惊人的360亿。相比之下，2019年共泄露了151亿条记录。nordvpn数字隐私专家DanielMarkuson解释说：“人们的工作、购物、了人们的工作、购物、交流和娱乐。”“我们的生活必须转移到互联网上，让我们留下更多的数
2022年04月07日
对称密码可分为分组密码（Block Cipher）和序列密码（Stream Cipher）。分组密码通常以一个固定大小作为每次处理的基本单元，而序列密码则是以一个单位元素（一个字母或一个比特）作为基本的处理单元，当然，当分组长度为单位长度时，分组密码也即为序列密码。分组密码是表示明文消息编码后的数字(简称明文数字)序列，分为长度n组(可视为长度n矢量)，每组在密钥控制下转换为等长输出数字(以下简称密文数字)序列。分组密码采用不随时间变化的固定变换，具有扩散性好、插入敏感等优点。分组密码的工作模式
2022年04月07日
本文转载自微信公众号「DBA闲思杂想录」，作者潇湘隐者。转载本文请联系DBA闲思杂想录微信官方账号。Zabbix 5.*默认自带模板Template Module ICMP Ping。它用于监控主机或设备的生存状态和网络状况，主要监控丢包率和响应时间。Template Module ICMP Ping模板有三个item，如下截图所示：Template Module ICMP Ping的配置1：检查或安装fpingZabbix使用外部命令fping处理ICMP ping请求，而不是ping命
2022年04月07日
谁有数据？谁能读取哪些数据？互联网上最棘手的问题的核心是将一切融入一套加密算法。这些例程在数学上非常复杂，甚至专家也很难理解，但在防止欺诈、保护隐私和确保准确性的背后，每个人都能正确使用不同的加密算法。加密算法在控制网络空间中的巨大作用吸引了大量的研究人员。他们不仅试图改进算法，还试图破译算法来发现弱点和漏洞。更复杂的协议和更强大的算法为提高安全性带来了新的解决方案和新的机会。新工具具有更好的隐私和更敏捷的应用程序。这些应用程序可以更好地抵抗攻击，包括量子计算机攻击。加密货币的蓬勃发展不仅为确保
2022年04月07日
随着区块链技术向国家战略的发展，该行业已经完成了快车道向标准化发展的转变。作为新基础设施的重要方向，其在数字经济和实体经济领域的授权作用逐渐得到了广泛的认可和接受。毫无疑问，中国企业专注于区块链技术“卡位战”它已经开始了。但对于大多数企业来说，区块链技术如何有效地提高企业的经营管理效率，实现真正的意义呢？“降本增效”?大多数企业仍然不太了解。一方面，从中央到地方各级政府鼓励区块链技术发展的支持措施层出不穷，另一方面，企业面临着快速发展“