2022年04月07日
最近浏览了一个知乎问题:一个运营同学在试用期内试用期是因为在工作期间上了一个 1024 网站。图片来自 Pexels前两天看了很多推文，大意是看小电影前一定要注意网站是否 HTTPS ，因为 HTTPS 是加密的，别人不知道。看到以上问题，不禁想问(这个脑回路也是……)： 通过浏览器访问 HTTPS 网站，别人真的不知道吗？ &nb
2022年04月07日
1月24日，据外媒报道， ZDNet 今天，一位著名的黑客最近攻击了美国相亲网站 MeetMindful，获取用户信息数据库并在黑客论坛上公开，可免费下载。泄露的数据大小为 1.2GB，它包含了大量的用户信息。字段包括：真实姓名、电子邮件、城市、性别、相亲偏好、出生日期、位置经纬度、IP 地址、加密账号密码、Facebook 用户 ID 等等，非常敏感。幸运的是，该公司通过加密存储用户密码，即使披露了这些信息，也不会导致大规模密码泄露危机。然而，由于相亲网站的特殊性，它包括用户的真实姓名、出
2022年04月07日
开源工具是网络安全团队武器库中不可缺少的武器。随着云计算的普及，虽然大多数云安全制造商都提供了机器安全工具套件，但随着云应用和云负载的增加，IT团队经常发现云计算平台的安全开发、合规性和管理能力与实际需求存在差距，许多开源云安全工具可以弥补这一差距。以下是2021年值得关注的七种云安全开源工具：一、JanssenJanssen是云安全身份验证和授权的开源工具。该项目的组件包括OAuth、OpenID Connect和FIDO各种标准的实现。Janssen是Linux Foundation根据基金
2022年04月07日
以公共利益为限制标准，防止滥用人脸识别人脸信息是个人的核心隐私和敏感信息。人脸信息不仅涉及个人肖像，还涉及身体、健康、年龄、种族甚至个人心理信息。此外，人脸信息广泛涉及其他个人私人信息。例如，一些银行账户与人脸信息绑定和相关。因此，一旦人脸信息被泄露或被犯罪分子非法共享和转移，将造成严重后果。因此，滥用人脸识别应引起高度关注。人脸信息是敏感信息，必须是权利人“明确同意”只有权利人不明确同意才能收集，才能收集。人脸识别之所以被滥用，是因为有些用途已经明显超出了公共利益的范围
2022年04月07日
近日，工信部通报了157款侵害用户权益行为的APP。在今天国新办举行的2020年工业和信息化发展新闻发布会上，有记者提问通知APP侵犯用户的主要行为是什么？整改效果如何？工业和信息化部下一步将采取哪些处罚和监管措施？对此，工业和信息化部发言人、信息通信管理局局长赵志国表示，近日，工业和信息化部通报了今年首批侵犯用户权益的157款APP主要涉及非法收集个人信息、非法使用个人信息和APP强制、频繁、过度索取权限等几个方面的突出问题。对此工信部要求相关APP整改落实工作应在1月29日前完成，后续工作将
2022年04月07日
202010月，以色列网络安全公司Realmode研究人员Yogev Bar-On发现了Amazon Kindle利用这些漏洞可以启动三个安全漏洞KindleDrip攻击，漏洞利用链利用链中的第一个漏洞和漏洞kindle的“Send to Kindle” 特征相关，允许用户通过电子邮件以附件的形式发送MOBI电子书的格式kindle设备。亚马逊会生成 @kindle.com 的邮箱地址，用户可以利用该地址来从用户同意的邮件地址中发送电子书。Bar-On发现攻击者可以
2022年04月07日
目前，一枚比特币的价值接近 22 万元。对于新人来说，他们必须非常关心比特币的安全。那么，比特币安全吗?换句话说，钱包里的比特币，容易被黑客盗走吗?01.私钥、公钥、地址就像银行取款和网银转账需要输入密码一样，钱包里的比特币也需要密码。这个密码叫做“私钥”。与“私钥”对应的是“公钥”，“公钥”就像你的银行账户一样。每个银行账户都有唯一的账户号，即银行卡号。在比特币网络中，银行卡号是“地址&
2022年04月07日
1月25日，谷歌Threat Analysis Group研究人员发布了一份报告，分析了朝鲜黑客组织使用社交网络攻击安全人员，并使用定制的后门恶意软件感染了安全研究人员的计算机。攻击活动概述谷歌在过去的几个月里Threat Analysis Group研究人员发现了一项攻击不同企业和组织的安全研究人员的攻击活动。研究人员发现，攻击背后的攻击者是朝鲜政府背景下的黑客。为了确保真实性和联系安全研究人员，黑客开设了一个研究博客和多个推特账户。黑客使用推特账户发布他们的博客链接，发布所谓的漏洞使用视
2022年04月07日
随着区块链技术向国家战略的发展，该行业已经完成了快车道向标准化发展的转变。作为新基础设施的重要方向，其在数字经济和实体经济领域的授权作用逐渐得到了广泛的认可和接受。毫无疑问，中国企业专注于区块链技术“卡位战”它已经开始了。但对于大多数企业来说，区块链技术如何有效地提高企业的经营管理效率，实现真正的意义呢？“降本增效”?大多数企业仍然不太了解。一方面，从中央到地方各级政府鼓励区块链技术发展的支持措施层出不穷，另一方面，企业面临着快速发展“