2022年04月02日
据Security Affairs最新消息，当地时间11月26日，意大利反垄断监管机构宣布，两家科技巨头分别被罚款1000万欧元（约7200万元），因为苹果和谷歌在收集和使用用户数据时不透明。缺乏信息收集“透明度”过度收集苹果和谷歌的用户信息和收集过程“透明化”意大利缺乏反垄断监管机构Autorità Garante della Concorrenza e del Mercato (AGCM)宣布对苹果和谷歌处以1000万欧元的罚
2022年04月02日
由于勒索软件攻击、物理盗窃、网络钓鱼活动、木马活动等各种原因，数据泄露成本高的安全事件。但 Tessian 和斯坦福大学的一项研究发现，2020年88%的数据泄露只是因为某个地方有人搞砸了。人为错误应该是如此多数据泄露的原因，有时只需点击电子邮件上的复制按钮或忽略将云存储设备设置为私有。去年美国报告的近4000起数据泄露事件暴露了超过 370 1亿条记录。如果我们多年前没有达到“破坏疲劳”，这样的统计数据会令人震惊。为了打破数据泄露的疲劳，历史上有一些最大、最奇怪或最
2022年04月02日
Fortinet创始人兼董事长CEO谢青表示：“在过去的二十年里，Fortinet它一直引领着每一个网络安全领域的创新和发展。共同促进环境的可持续创新，努力使世界成为一个安全、可持续的工作和生活场所也是我们企业的核心内涵。我们认为，我们有责任努力减少产品对环境的影响，并在日常运营中采取负责任的企业行为。2030年宣布实现净零排碳的目标，新的零能耗总部大楼也充分反映了我们的承诺。”Fortinet®（NASDAQ：FTNT），世界领先的集成和自动化网络安全解决方案公
2022年04月02日
最近的一份研究报告显示，59% CTO 仍然认为人为错误是其业务的主要安全威胁，除了勒索软件 (49%) 、网络钓鱼 (36%) 等突出问题。虽然我们意识到了风险，但调查结果表明，需要采取更多措施妥善保护公司免受危险。只有 26% 的公司有专门的网络安全团队，只有 50% 的公司外包网络责任。全球 CTO 的想法研究调查了 500 全球 CTO，了解他们所在组织面临的最大挑战。其他主要研究发现包括： &nbs
2022年04月02日
据Security affairs消息，Google Project Zero安全研究人员最近发现了视频会议软件Zoom有两个重要的漏洞可能会攻击用户。这两个漏洞漏洞Windows、macOS、Linux、iOS 和 Android 平台上Zoom客户端，这意味着几乎所有受到漏洞的威胁。第一个漏洞编号是CVE-2021-34423，漏洞溢出在高严重缓冲区，CVSS 基本得分为7.3分。第二个漏洞编号是CVE-2021-34424，内存损伤漏洞严重性高，CVSS 基本得分也是如此7.3分。目
2022年04月02日
物联网设备的安全性取决于其凭证的强度。Verizon最新的数据泄露调查报告是黑客最受欢迎的目标之一——领先于银行、医疗和个人数据。当你考虑今天使用的大量数字账户和连接技术时，很容易理解为什么犯罪分子会发现凭证如此有吸引力。更难理解的是，为什么该公司继续成为基于凭证的攻击受害者。随着物联网设备和系统变得越来越复杂，组织必须采取行动来弥补这一关键漏洞。第一步是了解和解决以下主要凭证安全挑战。默认密码到2029年，Gartner该公司预计将有超过150亿台连接到企业基础设施的物
2022年04月02日
“物联网——一种难以理解的可怕现象。准备好让你的生活被打乱，无论是好是坏。……”这种彻底的颠覆会影响你最亲近的人。你的安全、安全、健康和便利都处于危险之中。本文将向您介绍物联网，并帮助您采取正确的步骤来掌握物联网。以下是物联网的9个关键点，让你更加互联:1. 安全保障安全使你能够继续做你自己。您希望通过一系列无缝自动化来确保您的家庭完好、健康和照顾。保持持续接触对安全非常重要，换句话说，它对你的健康非常重要。通勤期间的安
2022年04月02日
11月30日，Twitter官方推文称，未经当事人许可，禁止分享其照片或视频。这一规定被认为是Twitter为了遏制人肉搜索和骚扰，进一步完善隐私政策。根据规定，Twitter允许当事人向有自己画面但未经许可的内容发出删除请求。如果平台发现未经许可的私人信息，其内容不仅会被删除，还会暂时锁定账户本身。如果以后再违反，账户将面临永久禁止。为此，该规定不建议用户共享账户登录凭证等信息，这将使一些恶意人员在未经授权的情况下获得个人敏感信息。该规定还禁止用户勒索他人的隐私，以寻求经济利益。Twitter
2022年04月02日
不久前，国际权威咨询机构IDC发布《IDC MarketScape根据中国托管安全服务市场厂商评估，2021年报告，360(股票代码:601360.SH，以下简称360)政企安全集团，拥有360新一代MSS该报告已成功入选安全运营服务。360新一代MSS根据政府和企业机构数字时代网络安全的新需求，安全运营服务旨在提高实际作战安全能力，结合世界上最大的样本库、攻防知识库、安全大数据和多年积累的攻防战术，帮助政府和企业客户建立动态安全防护体系，不断提高安全能力和运行效率。四项服务促进安全运行的规范化
2022年04月02日
关于PortBender
PortBender是一款功能强大的TCP端口重定向工具，该工具允许红队研究人员或渗透测试人员将一个TCP端口(例如445/TCP)的入站流量重定向到另一个TCP端口(例如8445/TCP)。PortBender项目包含了一个渗透测试脚本，可以帮助研究人员将该工具与Cobalt Strike进行集成。但是，由于该工具是基于一个反射型DLL实现的，因此它可以通过“ReflectiveLoader”接口与支持加载模块的任何C2框架进行集成。除此之