2022年04月02日
本文转载自微信公众号「祺印说信安」，作者何威风 。转载本文请联系齐印说信安微信官方账号。国际域名是什么？网络浏览器中有一个域名标准，以减少围绕不同语言的混淆。网站上包含的域名 URL(或网站)。该标准基于罗马字母(英文字母)，计算机将各种字母转换为等价数字。这个代码叫 ASCII(美国信息交换标准代码)。然而，其他语言包含不能转换为该代码的字符，这就是为什么引入国际域名。为了弥补包含特殊字符（如西班牙语、法语或德语）或完全依赖字符表示（如亚洲或阿拉伯语）的语言，必须开发一个新的系统。在这个新
2022年04月02日
近日，随着 Telstra 开始尝试“网络安全能力”，澳大利亚电信公司获得了通过网络级自动检测和阻止恶意短信防止恶意短信发布的新权力。联邦政府修订了《电信（拦截和访问）法》的相关法律法规，以应对越来越多的短信欺诈。详情这些变化将在周二生效，并允许电信公司识别和阻止恶意 SMS 新闻，作为正常服务运营的一部分。如果短信包含链接或电话号码，其目的或明显目的......误导或欺骗收件人......如果使用链接或电话号码，短信将被视为恶意”。内政部长凯伦安德鲁斯周
2022年04月02日
最新报告显示Google Pixel 6比iPhone 12更安全。2021年9月，Omdia通过对苹果、谷歌、三星、小米等10个国家1520个智能手机用户的调查，研究人员对移动设备的安全性进行了评估。研究结果表明，运行Android 12的Pixel 6手机比运行iOS 15的iPhone 12更安全。身份保护身份保护是用户最关心的安全特征，谷歌Pixel 6手机在身份保护方面得分最高，因为它提供了最多的身份选项。用户还可以选择一次性密码FIDO、推送通知等，而苹果iPhone 12只有
2022年04月02日
备受关注的“零信任”安全概念再次迎来了发展的里程碑。最近，国际电信标准组织ITU-T腾讯牵头提交的正式对外发布《Guidelines for continuous protection of the service access process》（《服务访问过程持续保护指南》）。本标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施和服务访问过程的安全要求，促进了零信任的内涵“持续验证”向“持续保护”
2022年04月02日
Bleeping Computer 报道称，惠普已经证实，其大量打印机型号很容易接受 CVSS 评级为 9.3 的“严重”漏洞溢出缓冲区，分布 CVE-2021-39238 这个号码。惠普官员说:“某些 HP LaserJet、LaserJet Managed、PageWide、PageWide Managed 产品容易受到潜在缓冲区溢出漏洞的影响”。截图(来源:HP 官网)当内存缓冲区被更多难以处理的数据淹没时，缓冲区就会溢出(buffer
2022年04月02日
以色列国防部禁止向数十个国家销售监控软件和攻击性黑客工具。目前，以色列政府已将65个国家排除在出口清单之外，目前只有37个国家。目前，出口清单仅包括澳大利亚、奥地利、比利时、保加利亚、加拿大、克罗地亚、塞浦路斯、捷克共和国、丹麦、爱沙尼亚、芬兰、法国、德国、希腊、冰岛、印度、爱尔兰、意大利、日本、拉脱维亚、列支敦士登、立陶宛、卢森堡、马耳他、新西兰、挪威、葡萄牙、罗马尼亚、斯洛伐克、斯洛文尼亚、韩国、详细内容以色列媒体Calcalistech报告指出，以色列更新了允许当地公司销售网络安全工具的国
2022年04月02日
121月1日，中国电子在北京奇安信安全中心召开新闻发布会，基于近期工作组频繁的信息泄露“国资云”中国电子云蓝信工作组服务——基于中国电子云和蓝信全场景智能安全协调平台，新升级的中电蓝信Saas产品服务为部委、中央企业、国有企业等大型组织提供安全协作办公平台，无后门、管理、可追溯、可审计。中国电子副总经理、党组成员陆志鹏表示，没有网络安全就没有国家安全，没有数据安全就没有政府和企业安全。今天，中电蓝信正在与集团内的中国电子云合作建设“一云
2022年04月02日
未来的网络安全问题，不再是几个弹窗广告的问题了，而是，越来越多的关于巨量数据信息建立起来的综合信息安全，这些安全问题主要包括：金融信息安全(移动支付，数字钱包，银行数据，银行卡、信用卡第三方平台绑定，非银机构购买基金理财等等问题都算金融信息安全)，个人数据安全(网购数据、物流数据、线下消费数据、智能穿戴设备数据、医疗信息数据、购房数据等等都属于个人数据安全)，网络安全(弹窗广告、游戏推荐、垃圾信息推荐、钓鱼网站等都涉及网络安全)，云安全(大数据中心、云计算信息、企业客户数据、公共数据信息安全、政
2022年04月02日
本文转载自微信公众号「黑客下午茶」，作者少 。请联系黑客下午茶微信官方账号转载本文。克隆仓库分别克隆 getsentry/sentry 与 getsentry/snuba：git clone https://github.com/getsentry/sentry.gitgit clone https://github.com/getsentry/snuba.git依赖(以 )安装系统Mac 为例)Xcode CLI toolsxcode-select--installBrewfile进入 sen
2022年04月02日
据The Hacker News据网站报道，安全研究人员周二透露，惠普将影响150台多功能打印机(MFP)攻击者可以利用这两个安全漏洞窃取敏感信息，并渗透到企业网络进行其他攻击。这两个漏洞统称为Print Shellz，由F-Secure 实验室研究人员 Timo Hirvonen 和 Alexander Bolshev今年4月29日首次发现： CVE-2021-39237(CVSS