2022年04月07日
早在2018年，Chrome默认启用站点隔离功能缓解UXSS和Spectre等待漏洞的影响。当时，我积极参与Chrome在现场隔离机制中发现了10多个漏洞，从而获得了漏洞奖励计划3.2奖励一万美元。在本系列文章中，我们不仅解释了网站隔离和相关安全功能的运行机制，还介绍了安全机制中发现的安全漏洞。当然，这些漏洞已经修复了。挖洞方法当我在Chrome在挖掘安全漏洞时，通常从手动测试开始，而不是代码审查，因为Chrome团队更擅长代码审查。因此，我认为通常很难通过代码审计找到从他们的代码审查中泄露的逻
2022年04月07日
云计算从根本上改变了信息安全的许多方面，但基本概念仍然适用，包括渗透测试等安全程序的关键部件。在风险管理中，重要的部分是了解在哪里以及如何对企业云进行渗透测试。定期对所有关键任务云系统进行渗透测试，有助于确定信息安全计划中需要改进的地方。根据安全团队的可用资源，他们可以在系统启动前、运行系统时甚至在设计过程中进行渗透测试。作为参考，云安全联盟(CSA)Top Threats工作组发布了《云渗透测试手册》，概述了如何在公共云环境中检查系统和服务。本手册讨论了如何确定云渗透测试的范围、如何在共享责
2022年04月07日
新出现的Egregor组织采用了“双重赎金”技术威胁损害企业声誉，增加支付压力。Egregor是什么?Egregor它是最快的勒索软件家族之一。它的名字来自一个神秘的世界，被定义为“一群人的集体能量，特别是当他们有一个共同的目标时，”根据Recorded Future公司Insikt团队的说法。虽然安全公司对恶意软件的描述不同，但一致认为Egregor其实是Sekhmet勒索软件家族的变种。与此同时，它出现在2020年9月，Maze勒索软件团伙已
2022年04月07日
目前，各行各业都在加快云环境的步伐。云带来了无与伦比的可扩展性、敏捷性和可访问性，这足以成为开发人员手中真正的竞争优势。然而，在通往云的道路上，安全风险是一个很大的绊脚石，数据泄露经常发生。回顾2020年，我们会发现远程办公的普及是云迁移的过程，但也是许多数据泄露事件的根源。虽然引起了广泛的关注，但大多数现代数据泄露事件并没有科幻电影那么好“酷炫”。相反，问题往往来自于系统配置不当、身份信息管理不善、数据存储错误等。如果没有适当的开发人员和运营商，云环境总是暴露在恶意活动
2022年04月07日
本文转载自微信公众号「JAVA日知录」，作者的单 。请联系我们转载本文。JAVA微信官方账号日知录。权限控制，或访问控制，广泛应用于各种系统。抽象地说，它是一个主体(subject)对某个客体(object)某种操作需要实施(operation)，系统对此操作的限制是权限控制。在网络中，为了保护网络资源的安全，一般基于路由设备或防火墙IP以及端口的访问控制。在操作系统中，访问和控制文件。例如，在操作系统中Linux在系统中，可以执行文件的操作分为“读”、“写&
2022年04月07日
0x01前言蜜罐是检测网络红蓝攻防威胁的重要产品。防守者经常使用蜜罐来分析攻击行为，捕捉漏洞，甚至对抗攻击者。攻击者可以通过蜜罐识别技术找到和避免蜜罐。因此，有必要从红队攻击者的角度研究蜜罐识别的方法。0x02介绍蜜罐是一种安全威胁检测技术，其本质是通过记录攻击者的攻击日志来引诱和欺骗攻击者并产生价值。安全研究人员可以通过分析蜜罐的攻击记录来推测攻击者的意图和手段。根据蜂蜜罐的交互特性，可分为低交互蜂蜜罐和高交互蜂蜜罐。后者提供了一个真正的易受攻击的系统，让攻击者认为他们正在攻击一个真正的系统，
2022年04月07日
安全测试非常重要！！可以提高信息系统中的数据安全性，未经批准的用户无法访问。成功的安全测试可以得到保护Web应用程序免受严重恶意软件和其他恶意威胁的侵害，这将导致Web应用程序崩溃或发生事故。世界各地的组织和专业人员都使用安全测试来确保系统的安全。有许多免费、付费或开源工具来检查应用程序中的漏洞和缺陷。以下是今天推荐的8种安全测试工具。1. 劫掠者便携式Grabber主要是扫描小型Web包括论坛和个人网站在内的应用程序。没有轻量级安全测试工具GUI并使用界面Python写作。可发现的漏洞有：备份
2022年04月07日
本文转载自微信官方账号“数世咨询”(ID：dwconcn)。如何防止这些小冲突失去控制？在网络武器部署方面，于网络武器的部署尤为重要。然而，几位英国顶级情报和网络主管警告说，一些国家毫无顾忌地使用网络力量，根本不负责任。最近，英国情报与安全部政府通信总部(GCHQ)主管杰里米·弗莱明(Jeremy Fleming)，英国战略司令部指挥官帕特里克，领导军事网络力量·桑德斯(Patrick Sanders)皇家国际事务所(查塔姆研究所)将军罕见
2022年04月07日
最近，美国威胁情报公司Advanced Intelligence威胁英国情报公司HYAS追踪了来自Ryuk勒索软件受害者的(加密货币)资金后，发现犯罪组织至少赚了钱1.5亿美元。研究人员跟踪归因于Ryuk恶意软件团伙的61个比特币钱包发现，加密货币已从中介交易所转移到亚洲交易所Huobi和Binance，这可能有助于他们摆脱审查。他们发现Ryuk运营商主要使用上述两种法定加密货币交易所从受害者支付的法定货币中兑现比特币。当Ryuk当受害者支付赎金时，钱将首先转移给经纪人，然后转移给恶意软件运营
2022年04月07日
本文转载自微信公众号「程序员cxuan」，作者cxuan 。请联系程序员转载本文cxuan公众号。只要确定了 IP 地址后，你可以去这个 IP 地址所在的主机发送数据报告，这是我们所知道的。但再想一想，IP 地址只是识别网络层的地址。网络层下方的数据链路层也有地址告诉对方主机自己的地址吗？是的，这个地址是MAC 地址。认识 MAC 地址MAC 地址的全称是 Media Access Control Address，它是网络上以太网或网络适配器的唯一标识符，翻译成媒体访问控制地址。MAC 地址