-
绕过SQL Server的登上触发器限制
所属栏目：[安全] 日期：2022-06-27 热度：122
什么是登录触发器？ 登录触发器将为响应LOGON事件而激发存储过程。与 SQL Server实例建立用户会话时将引发此事件。 登录触发器将在登录的身份验证阶段完成之后且用户会话实际建立之前激发。 因此，来自触发器内部且通常将到达用户的所有消息（例如错误消息[详细]
-
漏洞奖励计划初见成效 微软发觉 幽灵 变体
所属栏目：[安全] 日期：2022-06-27 热度：99
作为幽灵的变种，他们将新的漏洞称作Spectre1.1（CVE-2017-5753），同时，他们还发现了另一个变种，将其称作Spectre1.2（CVE-2018-3693）。 早些时候，谷歌的Project Zero团队披露了幽灵漏洞（Spectre）的两个变种（CVE-2017-5753和CVE-2017-5715）的细节[详细]
-
数据分类怎么做 几个过程轻松搞定
所属栏目：[安全] 日期：2022-06-27 热度：89
越来越多深思远虑、高瞻远瞩的企事业单位都已经意识到：数据保护已经不仅仅是合规问题了，还关系到每个单位的立命之本：钱。 存储成本低，但并不免费，存储大量不必要的数据依然会产生高昂的成本，况且，还有随之而来的极高的安全风险。 以电子形态存储的[详细]
-
Microsoft Access Macro MAM 快捷方式钓鱼测验
所属栏目：[安全] 日期：2022-06-27 热度：70
去年，我曾发表过一篇关于创建恶意.ACCDE（Microsoft Access数据库）文件，并将其作为攻击向量进行网络钓鱼的文章。作为扩展，本文将为大家引入一种新的钓鱼方案Microsoft Access MacroMAM快捷方式钓鱼。MAM文件是一个直接链接到Microsoft Access Macro的[详细]
-
互联网企业 如何创造数据安全体系
所属栏目：[安全] 日期：2022-06-27 热度：112
互联网企业 如何创建数据安全体系？ 一、背景 Facebook数据泄露事件一度成为互联网行业的焦点，几百亿美元市值瞬间蒸发，这个代价足以在地球上养活一支绝对庞大的安全团队，甚至可以直接收购几家规模比较大的安全公司了。 虽然媒体上发表了很多谴责的言论[详细]
-
安全专家 你确实擅长和数据打交道吗
所属栏目：[安全] 日期：2022-06-27 热度：186
在一些数据孤岛型企事业单位中，威胁研究员、安全分析师和数据科学专家都在各自的领地孤军奋战。殊不知，他们每天面对的数据正是实现多方共赢的捷径。我们的主题当然还是安全，但是安全离不开数据。对安全从业人员来说，那些不懂得数据科学与数据治理的人[详细]
-
聚焦云安全与隐私技术 探讨大数据环境下的 隐形隐私难题
所属栏目：[安全] 日期：2022-06-27 热度：118
以云安全与隐私技术为主题的CSA安全沙龙活动在杭州瑞莱克斯大酒店圆满举办。杭州世平信息科技有限公司董事长王世晞先生受邀出席本次活动，并在现场发表《大数据环境下的隐形隐私问题探讨》的主题演讲。 隐私信息贯穿于数据的生产、处理、存储、发布和使用[详细]
-
常用恶意软件剖析方法及工具汇总
所属栏目：[安全] 日期：2022-06-23 热度：181
恶意软件是指由网络犯罪分子设计的恶意程序，可通过创建后门入口来获得对计算设备的访问权，从而窃取个人信息、机密数据，实施对计算机系统的破坏。为了更好地防护恶意软件，避免由恶意软件造成的危害，必须对恶意软件进行分析，以了解恶意软件的类型、性[详细]
-
WiFi探测正在跟踪 透露隐私
所属栏目：[安全] 日期：2022-06-23 热度：70
德国汉堡大学的研究人员进行了一项现场实验，捕获了数十万路人的WiFi连接探测请求，以此探究哪些隐私信息是在用户无法察觉的情况下泄露出去的。 众所周知，WiFi探测是智能手机和调制解调器/路由器之间建立连接所需的双边通信的一部分。在日常生活中，智能[详细]
-
45% 的网络安全从业者因压力过大 顾虑退出该领域
所属栏目：[安全] 日期：2022-06-23 热度：103
Help Net Security 网站披露了 Deep Instinct 发布的第三版年度 SecOps 报告，报告重点关注了 1000 名高管和高级网络安全专业人员日益增长的压力。 研究发现，45% 的受访者因压力过大，从而考虑退出该行业，压力主要来自勒索软件的无情威胁和需要随时待命[详细]
-
人工智能将如何协助企业打击勒索软件和预防云安全漏洞
所属栏目：[安全] 日期：2022-06-23 热度：198
每一年，网络安全领域都面临着新的挑战和障碍，各企业需要进行应对，例如，我们看到 2021 年如何成为异常危险的一年。最值得注意的是，在一系列备受瞩目的事件涉及到 Kaseya 和爱尔兰卫生服务 (Irish Health Service) 等组织机构沦为受害者之后，勒索软件[详细]
-
2022上半年十大网络攻击事情
所属栏目：[安全] 日期：2022-06-23 热度：183
2022上半年十大网络攻击事件： 1. 勒索凶猛！美国数千家公司工资难以发放 1月，专门提供劳动力与人力资本管理解决方案的美国克罗诺斯（Kronos）公司私有云平台遭勒索软件攻击至今已一月有余，但混乱仍在数百万人中蔓延。美国纽约城区超过两万名公共交通从[详细]
-
保持警觉 勒索软件HelloXD可能在你的系统上布局新后门
所属栏目：[安全] 日期：2022-06-23 热度：193
近日，有观察人士发现，勒索软件HelloXD新部署了一个后门MicroBackdoor，旨在加强其对受感染主机的持续远程访问。 勒索软件HelloXD首次出现在威胁场景发生于2021年11月30日，它借鉴了勒索软件Babuk的代码。自2021年9月以来，Babuk的身影就一直活跃在俄语黑[详细]
-
如何安全地运用物联网的力量
所属栏目：[安全] 日期：2022-06-23 热度：141
物联网可以成为商业房业主的变革性技术来源，因为它使恒温器、照明、锁和安全系统等许多室内设备和系统变得智能。所有这些变革的可能性都伴随着相当大的风险。毕竟，任何在互联网上运行的设备都容易受到网络攻击，无线网络本身也是如此。 随着大量引人注目[详细]
-
介于USB的蠕虫恶意软件正瞄准Windows安装程序
所属栏目：[安全] 日期：2022-06-23 热度：186
研究人员发现，被称为Raspberry Robin的蠕虫恶意软件自去年9月以来就一直处于活跃状态，并正在通过USB驱动器蠕动到Windows机器上，进而可以使用Microsoft Standard Installer和其他合法流程来安装恶意文件。 Red Canary Intelligence的研究人员在秋季首次[详细]
-
端口扫描工具汇集
所属栏目：[安全] 日期：2022-06-23 热度：131
端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，必须依赖工具进行，那么有哪些端口扫描工具可以用呢？它们又有那些特点呢？ 一个优秀的端口扫描工具，最核心功能就是可以百分[详细]
-
Cloudflare成功阻击了有史以来最大的HTTPS DDoS袭击
所属栏目：[安全] 日期：2022-06-23 热度：50
Cloudflare透露，它发现并成功阻击了有记录以来最大的HTTPS DDoS攻击，本次攻击峰值每秒发出2600万个请求，而目标仅仅是Cloudflare的一个免套餐划的客户。在宣布这一消息的两个月前，Cloudflare称它阻止了针对其另一客户的另一场大型HTTPS DDoS攻击。 与4[详细]
-
区块链技术怎样用于网络和软件安全？
所属栏目：[安全] 日期：2022-06-22 热度：129
在近几年里，人们对比特币的可能性议论纷纷，比特币一直是一个热门话题，但区块链不仅仅是比特币！区块链技术因其通过更高效、更安全地处理交易为金融行业服务的能力而广受赞誉。毫无疑问，网络安全、数据科学和软件工程中的区块链应用正在兴起。 安全黑客[详细]
-
有效的物联网安全需要协作和清楚
所属栏目：[安全] 日期：2022-06-22 热度：78
在有物联网设备的紧急情况下，救援人员可以使用收集的数据进行更有效、且更成功的响应。救援人员可以通过占用传感器了解建筑物的占用情况，通过公用设施和交通信号灯传感器了解周围的基础设施，通过可穿戴活动设备了解受害者的健康状况。这些以前无法获得[详细]
-
攻击面管理将走向哪里
所属栏目：[安全] 日期：2022-06-22 热度：184
众所周知，被动的网络防御已经沦为一种渐渐失效的安全策略，攻击面管理 (ASM) 是向进攻性或主动式安全方式转变的开始。企业开始意识到，他们可以看到外部远远超出自己边界的情况，尽早洞察内部威胁，并采取适当措施来缓解威胁和降低风险。 主动安全策略意[详细]
-
网络安全的几个最关键行业
所属栏目：[安全] 日期：2022-06-22 热度：151
通过分析其多个平台上的数万亿个数据点，网络安全服务商Akamai Technologies公司的研究团队通过流行的网络攻击流量和技术发现了有关威胁行为者行为的新发现。这三份报告指出了最突出的安全趋势，并描绘了当前网络攻击格局的准确地图。 每份报告的亮点 1.[详细]
-
攻击者利用三年前的 Telerik 漏洞布局 Cobalt Strike
所属栏目：[安全] 日期：2022-06-22 热度：136
一个被称为Blue Mockingbird的攻击者针对 Telerik UI 漏洞来破坏服务器，安装 Cobalt Strike 信标，并通过劫持系统资源来挖掘 Monero。 攻击者利用的漏洞是 CVE-2019-18935，这是一个严重的反序列化漏洞，CVSS v3.1评分高达 9.8，可导致在 Telerik UI 库中[详细]
-
微软修复了已被黑客运用的 Follina Windows零日漏洞
所属栏目：[安全] 日期：2022-06-22 热度：182
微软终于发布了对Follina的修复，这是Windows中被黑客积极利用的零日漏洞。作为微软每月发布的安全补丁的一部分，即所谓的补丁星期二已经发布了对这个高危漏洞的修复，这一漏洞被追踪为CVE-2022-30190。但正如网络安全公司Sophos所指出的，该修复程序并不[详细]
-
最新漏洞引发热议 英特尔 全部处理器 遭遇影响
所属栏目：[安全] 日期：2022-06-22 热度：197
具体怎么一回事，我们一起仔细研究研究。 举个例子，通过测量芯片在处理数据时消耗的功率，黑客就能提取出这部分加密数据。 好在功率分析基本上不能远程实现，攻击手段较为有限。 但在Hertzbleed中，研究人员发现，利用动态电压频率缩放（DVFS），电源侧信[详细]
-
RSAC 网络安全成熟度模型认证 CMMC 策划即将推出
所属栏目：[安全] 日期：2022-06-22 热度：181
在RSA Conference 2022的小组会议上，专家小组讨论了美国国防部网络安全成熟度模型认证 (Cybersecurity Maturity Model Certification，CMMC) 计划的意义和机遇。 FCW和国防系统高级编辑劳伦威廉姆斯（Lauren Williams）解释说，如果一个组织想要与美国国[详细]
