-
DrayTek路由器发现一个涉及远程代码执行的漏洞
所属栏目：[安全] 日期：2023-11-11 来源：DaWei
台湾地区的 DrayTek 是一个生产网络的厂家，其生产的设备主要包括路由器、交换机、防火墙以及VPN设备等。如果设备管理接口被配置为Internet-facing(面向Internet)，那么该漏洞的利用就无需用户交互。此外，还可以在局[详细]
-
在 PyPI 中发现了新的有害 Python 库
所属栏目：[安全] 日期：2023-11-11 来源：DaWei
经 Check Point 安全团队确认，他们在 PyPI 上发现了十种有害的 Python 应用程式，这是Python开发人员使用的主要Python软件包索引。第一个恶意软件包是Ascii2text，这是一个通过名称和描述模仿流行艺术包的恶意包。在[详细]
-
阻止恶意代码进行自适应和进化的方法在微软中被禁止使用
所属栏目：[安全] 日期：2023-11-11 来源：DaWei
逐渐地，暴力破解的手段也在向不依赖于宏代码的方向发展。根据 Proofpoint 的数据，攻击者已经不再直接使用启用宏代码的文档来分发恶意软件。攻击者转向使用其他容器类文件，例如 ISO 文件、RAR 文件与 Windows 快捷[详细]
-
如何使 Drive-By NFC 工作
所属栏目：[安全] 日期：2023-11-11 来源：DaWei
你是否曾留意到你手上的智慧机有一个名称为 NCF 的功能。这是手机上一种十分常见的功能。它可以协助您通过Android、iOS或其他设备，实现非接触式的数据传输，尤其是支付。1.什么是NFC? NFC是Near-Field Communicatio[详细]
-
在 Node.js 中如何防止跨站点脚本攻击
所属栏目：[安全] 日期：2023-11-11 来源：DaWei
作为一种安全漏洞，跨站点脚本(Cross-site scripting，XSS)是指攻击者使用客户端的代码，在目标网站上注入恶意脚本的一种方式。由于攻击者可以使用它来冒充用户、访问敏感数据，甚至更改网站的页面内容，因此它对用户[详细]
-
关于正确地领会职务身份以及挑选网络保安事业的参考手册
所属栏目：[安全] 日期：2023-11-11 来源：DaWei
从事网络安全工作需要非常高的专业技术水平。如果你真正喜欢做网络安全，了解网络安全职业中常见的工作角色是必要的。1.网络威胁猎手该职位将新威胁情报应用于现有证据，以识别通过实时检测机制的攻击者。威胁猎手需[详细]
-
全面指导打造您云安全的护城河
所属栏目：[安全] 日期：2023-11-11 来源：DaWei
使用云安全的危险评估方法，机构可以将潜在威胁与最佳标准相匹配。一些云安全态势管理解决方案也可用于修复检测到的风险。其他人仍然提供了一个全面的解决方案，用于检测和减轻错误配置以及云计算身份和资源的风险。[详细]
-
使用 macOS端的 Zoom安装程序漏洞黑客可掌控你的 Mac
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
最近有位安全性研究者报告，Mac OS 上运行的 Zoom 应用程序存在漏洞，掌控整个系统权限的攻击方式。本周五在拉斯维加斯召开的 Def Con 黑客大会上，Mac 安全专家帕特里克·沃德尔（Patrick Wardle）在演讲中详[详细]
-
您要知道的关于网络安全的什么信息
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
什么因素需被理解以掌握网络安全？关于网络安全有三个常见的神话。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。​误区1：网络很复杂，我不会理解它。现实：无需成为技术专家，即可做出明智的网络[详细]
-
初始阶段应考虑在云中建立用户标识管理的方法
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
倘若机构洞察云计算的无穷可能性，就必定能让数字化的改造一帆风顺。过去两年，各种事件已经表明扎实的网络安全至关重要，尤其在企业往云端迁移的时候。不过，云计算的关键在于企业确保采用了合适的身份管理。日益增[详细]
-
Electron 被曝远程代码实行漏洞Discord Notion Teams 受影响
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
与会者聚集到一起，讨论前几日在内华达州进行的黑猫网络安全会议（Black Hat cyber-security conference）的话题，安全研究人员在流行的应用软件如 Discord、Microsoft Teams、Slack，在其他许多应用的底层框架中发现[详细]
-
利用机器学习的攻击方式层出不穷因此需要有针对性的防御措施
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
由于几乎所有业务领域的公司都会将人工智能（AI）应用于他们制造的设备和软件产品，机器学习(ML)输入和输出正变得越来越广泛地可供客户使用。这自然引起了恶意行为者的注意。企业正在慢慢意识到机器学习可以为他们开[详细]
-
有超过9000个VNC服务器的全球性数据泄露已经被发现了
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
根据BleepingComputer报道称，研究者发现最少达9千多个公开可用的VNC远程登录地址，这些端点能在没有认证的情况下进行访问，从而使攻击者能够轻松进入内部网络。如果因为工作疏忽或者只图方便，让这些端点没有用密码[详细]
-
怎样的黑客可以追踪你的智能手机
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
有时候，假冒成第三方的骗局者也可以利用你手机内置的 GPS 定位能力追踪到你的具体方位。他们也可以把这些数据卖给广告公司，希望利用你的个人信息获利。跟踪者跟踪你的另一种方式是从你的智能手机上窃取信息。这需要[详细]
-
使用 macOS 12 的应用程序可能导致所有的安全性遭到破坏
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
经过 macOS 12.0.1 Monterey 时，Apple 已修补了个名为 CVE-2021-30873 的程序植入问题，此漏洞影响所有基于 macOS AppKit 的应用。进程注入是指一个进程在另一个进程中执行代码的能力。在 Windows 中，使用它的原因[详细]
-
面对着 MFA 所带来的安全问题我们需要采取措施
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
多年来，MFA的身份确认方案早已广泛采用，它的出现是因为传统的口令认证方式已经不能满足安全级别较高的系统认证需求，需要通过多个认证方式结合来提高安全性。虽然一些安全厂商声称通过MFA技术可以阻止99.99%的账户[详细]
-
如果DAI遭遇攻击 加密世界会发生哪些
所属栏目：[安全] 日期：2023-11-10 来源：DaWei
截至今日，总共有约73亿美金DAI在市面流转；这当中仅有约10亿美金来自于可浮动资产支持。这大约是13.7%。但我们已经看到当资产与固定汇率脱钩时，它们往往会出现条件反射。当它们达到 0.95%时，会有加速的趋势。在 U[详细]
-
怎么保护远端联网的安全性呢
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
由于人们追求不同方式的办公室，比如远距离工作，联合协作和弹性就业等因素而不断增加，企业的远程访问需求也随着增加了。而在远程访问中，很多企业都会用到虚拟专用网络技术。虚拟专用网络被定义为通过一个公用网络[详细]
-
近日发布的 PyPI 库中包含零文件Linux病毒防护工具
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
据 Security Affairs Web 站点报道称， Sonatype 的研究员们发现了新的PyPI包“secretslib”，旨在将无文件加密矿工投放到 Linux 机器系统的内存中。网络安全专家发帖子表示，secretslib PyPI 包将自己描述[详细]
-
主导当前安全形势的是Wipers以及物联网僵尸网络
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
从 Nozomi Networks Labs 发布的最新安全报告中得知，wiper 恶意软件、物联网僵尸网络活动和俄乌战争影响了 上半年的威胁态势。Nozomi Networks Labs 的研究人员发现了多种威胁行为者的活动，包括黑客活动分子、民族[详细]
-
随着 Deepfakes 的出现它给网络安全带来了巨大的风险和威胁
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
当该网民以“Deepfakes”名为集合剪辑的影片在网上广为流传之时，也许不曾想到他已经打开了“潘多拉魔盒”。随着DeepFake技术在缺少监管的状态下野蛮生长至今，已逐渐成为危害经济和社会稳定的存[详细]
-
互联设备构成的僵尸网络是发动DoS攻击的大本营
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
尽管解决数据泄露问题和防范勒索软件仍是目前面临的最关键难题之一，但威胁有时来自我们意想不到的方向。比如网络犯罪分子将僵尸网络用于各种恶意目的，其中最重要的是用于对目标的DDoS攻击。最重要的变化是，现在机[详细]
-
为不是网络的专家提供了的关于 BGP 的指导
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
BGP 的意思是什么?边界网关协议（BGP）是互联网的主要路由协议。它被描述为“使用互联网工作”的协议，因为它在允许流量快速有效地传输方面发挥着重要的作用。BGP最初是作为取代现有EGP的权宜之计而提出的[详细]
-
多家公司受惠 Realtek 披露的严重安全缺陷
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
Realtek 公司暴露的缺陷已被 Bleeping Computer 站点揭示，该漏洞影响到数百万台采用 Realtek RTL819x 系统芯片（SoC）的网络设备。该漏洞被追踪为CVE-2022-27255，远程攻击者可以利用其破坏来自各种原始设备制造商([详细]
-
制造者设计出漏洞分享的恶意程序可用于突破安卓安全性防御
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
根据 The Hacker News 的消息来源 ，企图攻破并绕过Google Play商店安全措施的黑客们正大举出动。安全研究人员也发现了一个以前未记录的Android滴管木马，该木马目前正在开发中。荷兰网络安全公司ThreatFabric的Han [详细]
