-
手机通信 腾讯安全玄武实验室揭露最新5G安全漏洞
所属栏目：[安全] 日期：2021-11-13 热度：82
10月24号下午，GeekPwn 2020 国际安全极客大赛上，腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G安全研究发现：利用5G通信协议的设计问题，黑客可以劫持同一个基站覆盖下的任意一台手机的TCP通讯，包括各类短信收发、App和服务端的通信均有[详细]
-
腾讯演示5G安全漏洞 可向客户发送仿冒银行短信
所属栏目：[安全] 日期：2021-11-13 热度：57
垃圾短信通常是由黑产份子利用非法购买的无线电设备，建立伪基站所发出，现在，有白帽黑客团队发现，利用通信协议漏洞，也可以制造垃圾短信效果。 10月24日，在GeekPwn 2020 国际安全极客大赛上，腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的[详细]
-
部分Mac客户称系统将打印机驱动程序视为恶意软件
所属栏目：[安全] 日期：2021-11-13 热度：191
一些用户报告，由于 macOS 错误声称某些软件为恶意软件，他们无法再使用惠普打印机进行打印，或者无法继续通过专用应用来播放 Amazon Music。 外媒 AppleInsider 称，用户报告他们的 Mac 突然弹出通知，称其 HP 打印机包含恶意软件：会损坏您的计算机。另外[详细]
-
黑客工具直接破解iPhone 12，苹果最不愿看到的事情
所属栏目：[安全] 日期：2021-11-13 热度：191
对于苹果来说，这绝对不是一个好消息，因为自家的iPhone可以随随便便被第三方给破解。据外媒最新报道称，美国各地的执法机构都有工具来获取存储在加密iPhone上的数据，目前全国至少有2000个机构有办法获取数据，以进一步开展刑事调查。 长期以来的加密辩论[详细]
-
数据保护即服务如何为组织业务提供助力
所属栏目：[安全] 日期：2021-11-13 热度：130
数据保护即服务(DPaaS)在当今组织的业务中扮演着核心角色，其主要原因是：由于很多组织以多种形式使用数据，因此保护数据是其头等大事。但是，并非所有组织都有能力成立技术熟练和经验丰富的IT团队。因此，从经济和技术角度来说，数据保护即服务(DPaaS)具有[详细]
-
5G需要更优的安全性
所属栏目：[安全] 日期：2021-11-13 热度：192
5G比今天的手机4G快100倍，甚至比目前最快的光纤家庭宽带服务快10倍它实际上足以在几秒钟内下载一部4K高清电影。此外，5G还将具有超低延迟的特点，这为系统间即时、始终在线的连接新时代打开了大门。所有这些优势使我们能够实现更广泛的应用、服务和设备，[详细]
-
中小企业应该如何建设自己的防御体系
所属栏目：[安全] 日期：2021-11-13 热度：53
前言 在某一天的深夜，作为安全从业人员，穿着大裤衩子，坐在门前，点燃一根烟(画面自己想象)开始思考企业如何打造自己的安全体系，虽然这不是作为月薪3k该考虑的问题，但是毕竟当初笔者的从业理想是想成为道哥一样的人，为安全行业贡献自己的一份力。于是[详细]
-
FRP指定访问者 安全地泄露内网服务
所属栏目：[安全] 日期：2021-11-13 热度：200
之前的教程介绍的frp内网穿透都是用tcp模式，但是tcp模式是直接把端口映射到公网IP上，很容易被扫描爆破，还是存在一定的风险。我们可以使用frp提供的stcp模式来避免公开暴露端口，要求访问者运行一个frpc作为身份认证和流量转发，把访问者的本地端口绑定到[详细]
-
二维码骗局卷土重来，如何规避？
所属栏目：[安全] 日期：2021-11-13 热度：191
就在我们认为二维码时代已经一去不复返的时候，疫情的迅速扩散又导致了这种可扫描快捷方式的回归。COVID-19的到来意味着我们需要找到与实体存在的东西等效的数字产品，就像菜单、旅游导览或是其他一些文件。许多地方都已采用二维码来帮助解决此问题。与此同[详细]
-
三分钟回顾！10月网络安全领域重要动态一览
所属栏目：[安全] 日期：2021-11-13 热度：104
近年来，随着互联网的快速普及，人工智能、5G、大数据等技术的不断落地，网络安全问题愈发引发关注。日常生活中，不管是扫个码、刷个脸还是应用一下软件APP，都可能出现隐私泄露的风险。与此同时在工业生产中，由于软硬件系统问题而遭受入侵的情况也屡见不[详细]
-
Purple Fox攻击流程中添加了新的CVE 隐写术和虚拟化技术
所属栏目：[安全] 日期：2021-11-13 热度：157
Purple Fox属于一种下载型木马，能够在感染目标计算机后下载其他恶意软件，如加密货币挖矿恶意软件。用户一旦被感染，就将面临各种各样的威胁。 研究人员最近发现攻击者利用Purple Fox攻击工具包攻击易受攻击的Internet Explorer版本的次数激增。 调查显示[详细]
-
uTorrent协议层远程漏洞的解析和利用
所属栏目：[安全] 日期：2021-11-13 热度：194
写在前面的话 近期，世界上最流行的torrent客户端uTorrent被爆出了一个安全漏洞，该漏洞的CVE编号为CVE-2020-8437。根据研究人员透露的信息，远程攻击者可以利用该漏洞来入侵任何一个连接至互联网的uTorrent实例，并让其运行崩溃。作为合格的白帽黑客，我们[详细]
-
对 Viper RGB 驱动多个缓冲区溢出漏洞的解析
所属栏目：[安全] 日期：2021-11-13 热度：84
0x01 漏洞信息 漏洞类型：基于堆栈的缓冲区溢出[ CWE-121 ]，暴露的IOCTL（访问控制不足）[ CWE-782 ] 影响：代码执行允许特权提升 远程可利用：否 本地可利用：是 CVE名称： CVE-2019-19452 0x02 漏洞描述 Patriot Memory是一家总部位于美国的技术公司，设[详细]
-
顶不住攻击的压力，Zoom为客户推出了端到端加密
所属栏目：[安全] 日期：2021-11-13 热度：87
新冠肺炎疫情期间，视频会议软件使用量激增，其中表现最为抢眼的就是Zoom了。Zoom最吸引人的地方就在于简单好用，但简单好用的代价就是安全漏洞太多，隐私问题无法保障。2020年4月，美国国家安全局前研究员帕特里克杰克逊（Patrick Jackson）向华盛顿邮报爆[详细]
-
数字时期亟须加快制定个人信息保护法
所属栏目：[安全] 日期：2021-11-13 热度：100
面对复杂的国际局势，如何平衡好个人信息价值挖掘与个人主体信息自决权、信息共享与隐私保护、大数据分析与信息正确性保障、信息传输利用速度与安全保护等关系，尽快完善相关数据标准和有关规范，特别是要尽快出台系统的个人信息保护法，走出个人信息收集、[详细]
-
全新架构 全速发展 美创科技新一代数据安全架构正式上线
所属栏目：[安全] 日期：2021-11-13 热度：84
10月23日，美创科技数据安全产品架构升级发布会在杭州成功召开。会上，美创科技正式发布新一代数据安全架构。 浙江省网络空间安全协会常务副理事长宋皆荣、美创科技总经理柳遵梁及公司代表、各研究单位、媒体机构、合作伙伴等一同见证新一代安全架构的亮相[详细]
-
如何做到内网信息收集
所属栏目：[安全] 日期：2021-11-13 热度：114
本文转载自微信公众号「Bypass」，可以通过以下二维码关注。转载本文请联系Bypass公众号。 渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃[详细]
-
通过技术和培训防止数据泄露的几种办法
所属栏目：[安全] 日期：2021-11-13 热度：116
如今，数据泄露和社交工程攻击的数量和复杂性不断增加，使其难以检测、预防和缓解。在这种情况下，如何保护企业免遭社交工程攻击的威胁?值得庆幸的是，有很多方法可以通过使用技术和培训来做到这一点。 以下了解通过使用技术和培训来防止数据泄露的7种方法[详细]
-
看雪2020第四届安全开发者峰会顺利结束！
所属栏目：[安全] 日期：2021-11-13 热度：55
在5G新基建的浪潮下,网络攻击手段不断升级,攻击范围也扩大到各个领域,新时代的网络安全将面临更复杂严峻的挑战。 10月23日,看雪2020第四届安全开发者峰会(看雪2020 SDC)顺应时代的变化,聚焦全新的网络安全挑战,以新安全,新未来为主题,在上海浦东喜来登由由[详细]
-
用户反馈Win10 KB4592438更新翻车 优化SSD文件系统损坏！
所属栏目：[安全] 日期：2021-11-13 热度：154
对于v2004版用户要特别注意了，因为有不少用户反馈称，在安装累积更新KB4592438后，其SSD出现了问题。 德国网站BornCity报道称，微软在12月8日发布的Windows 10更新中，出现了两个问题。当这些用户运行chkdsk c: /f (即扫描磁盘，发现问题立即修复)命令后，[详细]
-
探寻互联网隐秘的角落 暗网监视
所属栏目：[安全] 日期：2021-11-13 热度：96
暗网是互联网神秘危险的角落，暗网的匿名性特点已使其成为犯罪份子的理想活动场所。 企业和机构面临暗网的潜在威胁：新冠疫情大流行促使远程工作激增，暗网的网络凭据交易成为热潮。 暗网监控成防护必要环节：减少攻击潜在损害、减轻品牌形象损害，同时是[详细]
-
对于SolarWinds的高级网络攻击 发生了什么以及现在该怎么办
所属栏目：[安全] 日期：2021-11-13 热度：98
上周末，我们进一步了解了这起复杂的袭击事件，这起袭击危及了安全公司fireye、美国财政部和商务部，可能还有更多的潜在的受害者。 攻击者入侵了IT公司SolarWinds，利用其软件渠道向该公司的18000个Orion平台客户发布恶意更新。这种情况被称为供应链攻击，[详细]
-
2020年网络安全回顾及2021年网络安全检测
所属栏目：[安全] 日期：2021-11-13 热度：93
又到岁末年初，2020年以一个异乎寻常的开始，改变了世界太多。在网络安全领域，Palo Alto Networks(派拓网络)日前发布的2020年网络安全回顾及2021年网络安全预测颇有代表性。 2020年网络安全回顾 2020的新冠病毒疫情，明显加快了世界的数字化转型速度，随[详细]
-
浙江诸暨成立网络安全传播联盟 网红主播帮助反诈
所属栏目：[安全] 日期：2021-11-13 热度：89
在浙江诸暨市山下湖镇的一家珠宝店内，李泽欣在忙碌着打包快递，而他的每个快递里，除了有给客户的产品，还放有反诈宣传的卡片。李泽欣是网络安全传播联盟成员，他说他在直播时还会跟粉丝传播一些朗朗上口的反诈口号。 网络安全传播联盟是山下湖直播基地的[详细]
-
给AI系统做安全体检 阿里上线自动化AI对抗平台
所属栏目：[安全] 日期：2021-11-13 热度：63
安全人员曾为某著名车企自动驾驶系统做过一次安全测试，用物理对抗攻击欺骗Autopilot车道检测系统，导致汽车在Autopilot不发出警告的情况下驶入错误车道。假如这是一场真实的攻击，后果不堪设想。事实上，AI系统如果没有足够的免疫力，甚至会被一张图片欺骗[详细]
