2022年04月07日
几十年来，计算机科学家一直想验证是否有绝对安全的方法来加密计算机程序，这样人们在使用计算机时就无法解决它们的程序。2020年底，几位学者成功地找到了一种加密方法，使计算机用户无法通过获取代码来破解程序。加密程序代码首先要混淆混能区分混淆(indistinguishability obfuscation，简称IO)它不仅可以隐藏数据集，还可以隐藏程序本身，从而实现几乎所有的加密协议。如果我们想知道什么是混乱，我们不妨先看看什么是混乱。对于程序员来说，最有价值的自然是代码。一旦获得了源代码，它基本
2022年04月07日
防火墙容易配置错误。虽然对于一些防火墙来说，配置错误的安全后果是可以接受的，但深度防御OT（操作技术）网络系统结构中错误配置的防火墙的累积风险通常是不可接受的，甚至是毁灭性的。大多数工业站点都部署防火墙作为OT/工业网络的第一道防线。然而，这些防火墙的配置和管理是一项极其复杂的工作，因为配置本身和其他方面都很容易出错。本文讨论了防火墙管理员容易犯的八个常见错误，并描述了这些错误将如何危及防火墙的功能和网络安全。然而，这里的经验和教训并不是“停止犯错”。本文还讨论了单向网关
2022年04月07日
近日，网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码:CHKP)威胁情报部门 Check Point Research 发布了 2020 年 12 月最新版《全球威胁指数》报告。研究人员报告称，由于假日期间每天攻击超过 100,000 名用户的垃圾邮件攻击活动，Emotet 木马再次跃居恶意软件榜首，影响了全球 7% 组织。2020 9 月， 10 月，Emotet 始终位居全球威胁指数榜首，与一波勒索软件攻击密切相关。但在 11 月，其活动明显下降，跌
2022年04月07日
只要我们登录到互联网上，我们的信息就会在不知不觉中被曝光。搜索引擎将跟踪我们打开的页面，以方便他们的准确广告营销。社交网站的拇指功能将知道你目前对什么感兴趣，网站将计算你在某个页面上停留了多长时间，等等。最近，一个外国技术网站测试了六个浏览器扩展程序，发现这六个扩展程序将立即改善用户的在线隐私，以防止大多数无形的广告和跟踪器。HTTPS EverywhereHTTPS Everywhere 非营利性互联网组织电子前沿基金会(Electronic Frontier Foundation，简称 E
2022年04月07日
轨迹隐私是一种特殊的个人隐私，是指用户运行轨迹本身包含的敏感信息（如用户去过的一些敏感区域等），或其他个人信息（如用户的家庭住址、工作地点、健康状况、生活习惯等）。因此，轨迹隐私保护不仅要确保轨迹本身的敏感信息不泄露，而且要防止攻击者通过轨迹推导其他个人信息。01 轨迹隐私测量在轨迹数据发布过程中，为了方便研究人员的研究和使用，发布的数据在隐私保护中需要具有较高的数据可用性。对于位置隐私保护，保护技术不仅要保护用户的隐私安全，还要确保用户能够享受更高的服务质量。对于轨道隐私的保护程度，一般可以用
2022年04月07日
一份新报告称，最近一系列勒索软件攻击和臭名昭著的电子游戏公司APT27威胁组织关系密切，说明高级持续威胁(APT)正在改变过去的间谍集中战术，转而采用勒索软件进行攻击。研究人员注意到了攻击和攻击APT27的 "密切联系"，作为供应链攻击的一部分，他们被列入去年影响世界主要游戏公司的勒索软件攻击名单。这些事件的细节（包括具体的公司名称和时间）很少。然而，尽管研究人员告诉我Threatpost，他们说不出被攻击的游戏公司的具体名字，但他们说有五家公司受到了攻击。更重要的是，其中
2022年04月07日
在大前端时代的安全文章中， Web 前端和 Native 如何从数据安全层面制定客户端的反爬虫策略本文将从 开始API 在数据接口层面谈技术方案，实现数据安全。一、 API 接口要求安全问题API 界面存在许多常见的安全问题，如下 即使采用 HTTPS，诸如 Charles、Wireshark 等专业抓包工具可以发挥证书颁发和验证的作用，因此可以查看数据 &
2022年04月07日
关于SolarWinds供应链攻击的归因影响了全球安全界的关注。此前，一些美国政府官员声称攻击者很可能是俄罗斯，一些未经证实的报道称威胁组织是APT29和Cozy Bear。但没有公布确凿或详细的证据。卡巴斯基周一报道(https://securelist.com/sunburst-backdoor-kazuar/99981/)说SolarWinds攻击者Sunburst恶意软件与Kazuar之间发现了“有趣”的关联。“Sunburst和Kazuar的各代人
2022年04月07日
MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal0最近，在360安全大脑的强大赋能下，360 Alpha Lab连续为谷歌Chrome发现四枚“高危”等级漏洞：分别为Chrome拖动模块UAF(释放后使用)漏洞（CVE-2021-21107）、Chrome媒体组件中的UAF(释放后使用)漏洞（CVE-2021-21108）、Chrome在支付模块中UAF(释放后使用)漏洞（CVE-2021-21109）
2022年04月07日
在过去的一年里，卡巴斯基的全球遥测系统平均每天发现36000份新的恶意文件，比去年同期增5.2%。卡巴斯基安全专家Denis Staforkin 表示：“很难知道攻击是否变得更加活跃，或者只是因为攻击者的增加。简而言之，我们检测到了更多的恶意文件”。“无论如何，今年检测到的恶意软件数量显著增加。由于疫情尚未结束，这种状态很可能持续到2021年 ”。报告显示， 60% 是2020年发现的恶意文件中的木马。与去年相比，检测到的木马的百分比增加了