2022年04月03日
个人隐私管理在维持必需信息的安全可靠和避开攻击者层面起着至关重要的功效，文中大家就将探讨什么叫个人隐私及其怎样安全性地储存他们。
个人隐私管理往往关键，是由于密码泄露很有可能致使明显的数据泄漏，伴随着很多的工作中数据信息被储存云端，身份验证的安全性就更加关键了。
个人隐私管理在维持必需信息的安全可靠和避开攻击者层面起着至关重要的功效，优良信息保密的个人隐私，如登陆密码和别的身份验证凭据，在理想化状况下容许恰当的工作人员浏览关键财产，并将机构遭受伤害的几率降至最少。殊不知，个人隐私也可能是一把双刃
2022年04月03日
近期一连串的 API 安全事故(Peloton、Experian、Clubhouse 等)毫无疑问驱使很多安全性和开发设计精英团队认真仔细她们的 API 安全性情况，以保证他们不容易变成下一个黑客攻击目标。建立面向外界受众群体的全部API的明细是机构在组成或再次评定API安全性程序流程时最多见的立足点。拥有这一明细，下一步是评定每一个曝露的 API 的潜在性安全隐患，例如弱身份验证或以密文方式曝露隐秘数据。
OWASP API安全性Top 10为评定API明细的安全风险种类给予了一个较好
2022年04月03日
据思科公司安全部门最新发布的报告显示，79%的受访者表示在2021年使用了双因素认证(2FA)，而2019年的相关数据为53%、2017年仅为28%。尽管只有32%的受访者在所有可用的应用程序上使用2FA，但仍有发展空间。
85%的受访者表示：SMS仍然是采用双因素认证中最普遍使用的“第二验证因素”，2019年为72%;74%的受访者表示电子邮件是第二个最常见的第二验证因素，与 2019年的57%相比显著增加。
当从安全角度询问其账户的重要性时，93%的人提到了银行业
2022年04月03日
微软宣布，从2022年10月1日起，所有租户的基本身份验证将关闭，以提高Exchange Online 的安全性。2021年2月25日，微软推迟了租户正在使用的协议，并将禁止基本身份验证到下半年，但未使用的协议将继续禁止基本身份验证。Exchange Online 团队本周表示“今天，我们宣布，无论使用情况如何，我们都将永久关闭所有租户的基本身份验证，从 2022年 10个月 起(SMTP 除身份验证外，此后仍可重用)。”据悉，今年6月，微软开始对未使用的租户禁用
2022年04月03日
Coinbase通知约6000名客户，有人未经授权访问其加密货币交易账户。尽管Coinbase内网没有渗透的证据，但交易所已经开始向受影响的客户全额赔偿损失。随后的调查让该公司怀疑，攻击者可能通过社会工作者利用双因素身份验证的漏洞而成功。加密货币交易平台、访问性最简单的加密货币交易平台之一，也难逃被犯罪分子盯上的命运。TechSpot黑客涉嫌通过社会工程获取用户信息，并使用安全信息服务(SMS)漏洞绕过了Coinbase多因素身份验证。最终结果是大约6000人Coinbase客户账户未经授权访问
2022年04月02日
深度伪造技术对企业来说是一种不断升级的网络安全威胁。很多网络犯罪分子正在投资人工智能和机器学习技术用于网络攻击和欺诈，以创建合成或操纵的数字内容(包括图像、视频、音频和文本)。这种技术可以真实地复制或改变外观、声音、举止或词汇，目的是进行欺诈，让受害者相信他们看到、听到、阅读的内容是真实可信的。
美国联邦调查局在2021年3月发布警告说，在现有的鱼叉式网络钓鱼和社交工程活动中，恶意行为者利用合成或操纵的数字内容进行网络攻击的势头越来越强劲。由于所用合成介质的复杂程度，这些可能产生更严重和更广泛
2022年04月02日
如今，基于凭证的网络攻击比以前复杂得多。这些攻击通常通过各种方式获取和填写凭证、用户名和密码进行攻击。与单因素身份验证相比(SFA)只验证用户密码，多因素身份验证(MFA)验证交易的合理性的目的是建立多层次的防御，使未经授权的人更难访问计算机系统或网络。MFA身份验证过程明显增强，其中更重要的是：智能手机、硬件多因素身份验证令牌或基于SMS(安全管理系统)\电子邮件的身份验证代码。身份验证过程不再依赖于基于安全知识的元素，如用户名和密码，因为这些元素可能会被在线钓鱼或其他恶意技术破坏。MFA使用
2022年04月02日
随着影响 Exchange Server CVE-2021-42321微软还敦促管理员尽快修复 安全漏洞报告的正式披露。据报道，该漏洞允许身份验证的攻击者远程在易受攻击的服务器上执行代码(RCE)。不过 CVE-2021-42321 的影响相对有限，只影响当地 Microsoft Exchange 服务器，除了混合模式Exchange Online 服务无此顾虑。微软解释说，它已经知道使用漏洞(CVE-2021-42321)具体来说，实施有限的针对性攻击是 Exchange Server
2022年04月02日
关于BruteLoopsBruteLoops在线密码安全检测功能强大，与协议无关API，研究人员可以使用BruteLoops为了检查用户使用的密码是否安全，或码是否安全，或识别密码中的安全问题。BruteLoops密码爆破猜解功能为身份验证接口提供，代码库提供模块化使用示例，演示如何使用BruteLoops实现密码安全分析。其功能齐全，并提供多个爆破模块，以下是其功能示例： http.a
2022年04月02日
据The Record 12月27日信息，科学研究工作人员发觉1200个网站被布署网络钓鱼工具包，这种工具包可以阻拦双要素身份验证 (2FA) 安全性编码，并容许互联网犯罪分子绕过这一身份验证。
这种工具包也称之为MitM(中介人)网络钓鱼工具包。近些年，流行科技公司为其顾客开启2FA 默认设置安全性作用后，这种专用工具在网络诈骗黑势力中显得十分时兴。
2FA 默认设置作用的开启，立即致使了网络钓鱼者没法绕过2FA 程序流程，失窃的凭据越来越毫无价值。
最少从 2017 年起，危害个人行为