2022年04月07日
JSOF 研究人员正在开源DNS 转发软件dnsmasq 发现7个安全漏洞，影响使用dnsmasq约40家制造商和产品。DnsmasqDnsmasq是用来缓存DNS一个非常流行的响应软件。本地保存之前收到的DNS可以加速请求响应DNS解析过程。Dnsmasq广泛应用于网络设备和小型网络。Dnsmasq还可以提供DNS服务来支持WiFi热点、企业访客网络等。DNSpooq漏洞DNSpooq漏洞可分为两类： &nbs
2022年04月07日
介绍Monasca 是一种多租户监控服务工具，可以帮助IT分析日志数据，设置报警和通知。OpenStack环境监测需求巨大，多样化，高度复杂。Monasca项目任务是提供高度可扩展、高性能、容错监控的多租户服务解决方案。Monasca为高级监控提供了一个可扩展的平台，运营商和租户都可以使用该平台来获取其基础设施和应用程序的运行状态。Monasca使用REST API进行高速日志处理和查询。它集成了流动报警发动机，通知发动机和聚合发动机。您可以使用Monasca用例非常多样。Monasca遵循微服
2022年04月07日
在某种程度上，黑客是网络前沿技术的所有者，比如使用虚拟机。他们学会了如何在智能手机中隐藏信息，以及如何加密笔记本电脑。攻击者通过安全通道通信，从不泄露密码，尽量不留痕迹。证据收集调查人员每隔一天就会遇到新的挑战。在本文中，证据收集者将讨论攻击者用来掩盖其痕迹的另一种工具：加密虚拟机。由于虚拟机使用可移植的任务硬件环境执行与实际计算机基本相同的任务，虚拟机内的大部分用户活动保留在虚拟机图像文件中，而不是主机上，因此跟踪的数量和威胁自然受到限制。一些最受欢迎的虚拟机包括VirtualBox，Para
2022年04月07日
以公共利益为限制标准，防止滥用人脸识别人脸信息是个人的核心隐私和敏感信息。人脸信息不仅涉及个人肖像，还涉及身体、健康、年龄、种族甚至个人心理信息。此外，人脸信息广泛涉及其他个人私人信息。例如，一些银行账户与人脸信息绑定和相关。因此，一旦人脸信息被泄露或被犯罪分子非法共享和转移，将造成严重后果。因此，滥用人脸识别应引起高度关注。人脸信息是敏感信息，必须是权利人“明确同意”只有权利人不明确同意才能收集，才能收集。人脸识别之所以被滥用，是因为有些用途已经明显超出了公共利益的范围
2022年04月07日
日前，Apache 软件基金会(ASF) 2020年发布安全报告。Apache 软件基金会成立于 2002 年，由志愿者组成，其安全委员会监督并协调所有 340 多个 Apache 项目漏洞处理。根据报告，Apache 项目安全问题在 2020 年显著增加。根据其报告，2020年 Apache 软件基金会从收到的 18000 电子邮件中，对 370 多个和 ASF 项目相关漏洞报告分类，解决了 151 CVE 问题。与 2019 年相比，处理的非垃圾邮件数量增长了 53%，安全漏洞数量增
2022年04月07日
网络攻防是一个比较大的话题，比如端口扫描，SQL Injection基本技术，如扫描、数据包嗅探、网络密码猜测、后门、木马等。这些技术是入侵分析中常见的技术。在学习扫描仪、嗅探器、木马等知识之前，我们必须首先学习网络编程的基本知识。网络编程的基础是深入学习网络的开始。没有基本知识，扫描和嗅探都是空谈。01 网络基础知识计算机通过互联网通信主要依靠互联网TCP/IP。本协议为应用层、传输层、网际层、链路层四层协议。TCP/IP下层协议总是为上层协议服务，下层协议的细节对上层协议透明。分层设计的优点
2022年04月07日
根据Proofpoint针对英国CISO53%的最新调查CISO和CSO他们的组织在2020年至少遭受了一次重大网络攻击，其中14%遭受了多次攻击。2021这一趋势在2021年不会下降，64%的人表示担心其组织在2021年遭受攻击的风险。89%的大型企业面临更大的威胁，员工超过2500人CSO和CISO表示担心，而规模超过5,000人的企业中有83%担心受到攻击。但更令人担忧的是，仍然有28%的受访者认为2021年网络攻击不会造成大麻烦。勒索软件是最大的威胁根据Risk Based的全球数据泄
2022年04月07日
据Motherboard有人掌握了报告中包含的内容Facebook使用用户手机号码的数据库Telegram机器人出售这些数据。安全研究人员Alon Gal机器人的操作和维护人员已经掌握了5.33来自1亿用户信息的信息Facebook的一个漏洞(早在2019年修复)。 对于数据库来说，找到任何有用的数据都需要一定的技术能力。拥有数据库的人和想要从数据库中获取信息的人通常需要互动，因为数据库 "主人 "不要把那些有价值的数据给别人。然而，制
2022年04月07日
给网站配置SSL证书有很多好处，比如网站更安全，防止信息泄露，防止流量劫持，建立用户信任等等。SSL证书种类繁多，甚至一个颁发机构也有很多类型的证书。普通人很难区分它们之间的区别。证书的价格从几千到几万不等。如何选择适合自己网站的？SSL证书是许多开发商和企业的难题。这篇文章将带你揭开SSL如何选择证书的神秘面纱，选择什么，都会有清晰的认识。证书类型SSL有三种类型的证书：域名型(DV)，企业型(OV)，增强型(EV)。(1) 域名型(DV)DV适合小微企业的基本证书，API使用服务和个人网站。
2022年04月07日
以公共利益为限制标准，防止滥用人脸识别人脸信息是个人的核心隐私和敏感信息。人脸信息不仅涉及个人肖像，还涉及身体、健康、年龄、种族甚至个人心理信息。此外，人脸信息广泛涉及其他个人私人信息。例如，一些银行账户与人脸信息绑定和相关。因此，一旦人脸信息被泄露或被犯罪分子非法共享和转移，将造成严重后果。因此，滥用人脸识别应引起高度关注。人脸信息是敏感信息，必须是权利人“明确同意”只有权利人不明确同意才能收集，才能收集。人脸识别之所以被滥用，是因为有些用途已经明显超出了公共利益的范围