- 服务器安全
新的安卓恶意软件 "FluHorse "瞄准东亚市场
最近,东亚市场的各个部门都受到了新的电子邮件钓鱼活动的影响,该恶意活动分发了一种以前没有出现过的Android恶意软件,名为FluHorse,基于Flutter软件开...
- 服务器安全
微星固件密钥遭泄露,上百款产品受影响
据Cyber News 5月5日消息,有网络攻击者泄露了著名硬件厂商微星科技的固件映像签名密钥,这些密钥是区分合法和恶意更新的关键组件。 研究人员已经确定...
- 服务器安全
意大利企业银行客户遭黑客攻击,利用drIBAN实施金融欺诈
自2019年起,就有人一直利用一种名为drIBAN的新型网络注入工具包实施金融欺诈活动,这次他们将目标瞄准了意大利企业银行客户。 Cleafy研究人员费德里科...
- 服务器安全
黑客攻击 Packagist PHP 包,“劫持”数亿软件包
Bleeping Computer 网站披露,一个化名“neskafe3v1”的网络攻击者“黑进” PHP 软件包集中式存储库 Packagist 中 ,获取了四个不太活跃账户的访问权限,劫持十四...
- 服务器安全
从简单到复杂,密码学让我们的信息更安全
相信各位粉丝们和文档君一样,都或多或少地看过这些新闻: 某银行大量的个人信息被售卖 某电信运营商因网络攻击导致服务中断 国际航港巨头遭勒索病...
- 服务器安全
Linux内核加载ELF文件源码分析,你学会了吗?
一、源码版本 1)版本:V6.3-rc7,x86 2)elf文件加载源码:fs/binfmt_elf.c 二、Linux可执行文件注册 Linux支持多种不同格式的可执行程序,这些可执行 程序的加载...
- 服务器安全
OpenAI 曝新漏洞,一个手机号可以批量注册账号!
大家好,我是轩辕。 注册过ChatGPT API的朋友知道,新注册的用户,OpenAI免费赠送了5美元的使用额度。 一个账号5美元,100个账号可就是500美元啊,可以用很...
- 服务器安全
保护物联网设备安全的11种方法
近年来,物联网(IoT)设备越来越受欢迎。但这种智能家居设备的指数级增长使物联网的安全威胁成倍增加。黑客越来越多地以物联网设备为目标,窃取数据...
- 服务器安全
高效内部威胁防护计划构建指南
根据美国国家标准与技术研究院(NIST)的定义,内部威胁防护计划是一种检测组织内部安全威胁早期指标的有效方法,通过集中管理下多种安全能力协同,...
- 服务器安全
为什么网络安全战略让公有云提供商失望
通过了解客户防止云计算托管服务的滥用 美国新发布的国家网络安全战略中提出的一个想法是重新执行一项行政命令,这是特朗普在任期间提出但没有实施...
- 服务器安全
ChatGPT和生成式AI强化零信任的十种方式
网络安全CEO从客户处得到的反馈如何? 在2023年RSA大会上接受采访的网络安全提供商的CEO表示,他们的企业客户认可ChatGPT在改善网络安全方面的价值,同时也...
- 服务器安全
神经形态处理和自搜索存储如何降低数据风险
随着数字化进程逐渐深入,机构组织必须在边缘处理的信息数量激增。从设备、建筑、车辆、船舶、飞机等的移动设备和边缘传感器中将生成大量数据。...
- 服务器安全
黑客组织入侵西部数据,10TB数据遭窃
3月份黑客曾在一次网络攻击中窃取了西部数据的敏感信息。在调查确认了此事后,西部数据已将其商店下线,并向客户发送了数据泄露通知。 上周五下午...
- 服务器安全
WordPress插件曝新漏洞,超过200万个网站受影响
在发现安全漏洞后,安全人员敦促WordPress高级自定义插件的用户更新版本6.1.6。 该漏洞被标识为 CVE-2023-30777,与反射式跨站点脚本 (XSS) 的情况有关,该...
- 服务器安全
如何建立一个网络堡垒
本文讨论了组织如何保护其数字资产免受勒索软件的侵害。 几个世纪以来,古希腊激发了思想家和数学家的灵感,产生了许多有影响力的概念和理论,塑造...
- 服务器安全
我们一起聊聊 JNA 调用动态链接库
前言 在一次实际项目中遇到了无法调用exe可执行文件,听说哥斯拉利用JNA技术实现了内存加载exe、执行命令等操作,特来实践一下。 JNA 基础知识 JNA全称:...