2022年04月02日
关于Domain-ProtectDomain-Protect它是一种强大的子域名安全保护工具，可以帮助大多数研究人员更好地保护他们的网站，以抵抗子域名接管攻击。该工具支持以下两个目标： 扫描一个AWS组织中的Amazon Route53，并获取有安全问题的域名记录，然后尝试进行域名接管检测；
2022年04月02日
“数字化"、"转型 "和 "加速 "这些词在过去的几年里被广泛使用，尤其是在过去的18个月里。各组织在数字化转型上投入了大量资金，估计花费了6.8据行业专家介绍，到2022年，全球65%的美元将达到1万亿美元GDP将实现数字化。新冠肺炎疫情加快了商业计划和战略，让我们看到今天未来的企业在运营。然而，技术的广泛应用也造成了许多新的安全问题。它将组织的攻击面扩展到他们没有考虑过的地方，为隐藏的漏洞提供了温床。攻击面管理是什么？例如，随着
2022年04月02日
你遭受过网络攻击，损失了数十万财产吗？对于这个问题，大多数普通人给出的答案是否定的。即使企业遭受网络攻击，后果也只不过是个人隐私信息泄露，基本上不会涉及任何金钱损失。然而，有些人有血泪的经历。近日，包括证券公司元大证券在内的多家证券公司的交易系统涉嫌遭遇暴力“撞库攻击”，大量用户的证券账户被暴力破解。这些证券账户立即自动“下单”，大量购买香港股票，立即下跌，给用户造成重大损失。其中，最严重的损失是购买“深蓝科技”用户股票的用
2022年04月02日
Threat Fabric 安全研究人员刚刚宣布了一批 Android 网银木马，被 Google Play 清洗前，其下载量已超过 30 万次。二维码扫描仪，PDF 在扫描仪、加密货币钱包等外观的掩盖下，这些恶意应用会偷窃用户登录凭证、双因素身份验证码、记录按钮和屏幕截图。(来自：Threat Fabric)通过持续四个月的跟踪，Threat Fabric 发现了四个独立的 Android 恶意软件系列Google Play 应用商店的检测机制安全研究人员指出， Google Play
2022年04月02日
数字化转型依赖于混合云。在所有云环境中以一致的方式部署安全性有助于提高企业运营的信心和灵活性。在零信任的帮助下，组织可以实现运营的现代化，并通过动态适应分布在整个企业任何位置的用户、数据集和工作负荷，使安全成为促进业务的因素。使用零信任保护混合云可以实现集中的视觉、环境和管理，并以一致的方式实施安全策略，帮助组织在不拖延的情况下快速创新。是什么让风险管理对今天的企业如此具有挑战性？ 比较
2022年04月02日
11月30日，据BuzzFeed News该网站透露，英国信息专员办公室表示，人脸识别技术公司 Clearview AI 可能面临1700万英镑(约2300万美元)的罚款，因为它私下收集了他们的人脸信息，而没有得到大量英国人的授权。疯狂窃取人脸信息，Clearview AI 或面临巨额罚款当地时间周一，相关管理机构与网络安全专家合作Clearview AI 公司的详细调查发现，面部识别公司严重涉嫌违反英国数据保护法，恶意收集英国公共信息。经评估，监管机构要求该公司立即删除其数据库中英国公民的
2022年04月02日
在拨号互联网时代之前，当病毒通过感染软盘传播时，网络安全一直非常重要。对手和 IT 专业人士之间的战斗正在升级。攻击者将创建新的和不同类型的恶意软件或攻击，IT 团队部署新的或改进的防御类型来保护其不断增长的数据库存。最新一轮信息安全 (InfoSec) 在攻击中，攻击者正在通过新的载体部署新的威胁，并利用人工智能的力量来增强攻击。处理这些攻击的唯一方法是在网络安全防御中部署人工智能的力量。网络安全威胁一直在增长攻击面正在增长“过去”，计算机独立运行或使用封闭网络连接
2022年04月02日
关于BruteLoopsBruteLoops在线密码安全检测功能强大，与协议无关API，研究人员可以使用BruteLoops为了检查用户使用的密码是否安全，或码是否安全，或识别密码中的安全问题。BruteLoops密码爆破猜解功能为身份验证接口提供，代码库提供模块化使用示例，演示如何使用BruteLoops实现密码安全分析。其功能齐全，并提供多个爆破模块，以下是其功能示例： http.a
2022年04月02日
自1988年以来，每年11月30日“世界计算机安全日”33 年过去了。“世界计算机安全日”全球领先的网络安全解决方案提供商 Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP）目的是保护个人和办公 IT 系统安全。自1988年 计算机安全日成立以来，网络威胁的严重性逐年增加， 12个月创历史新高。更复杂的新威胁、更多的设备、更高的计算能力和专业的犯罪团伙意味着每个拥有计算机、智能手机或物联网设备的人现在都必须经常考虑网络
2022年04月02日
据bleeping computer芬兰国家网络安全中心 (NCSC-FI) 发布“严重警报”，并指出这是一场针对芬兰安卓用户的大规模攻击活动，攻击者通过已感染的设备向用户发送短信，以此推送Flubot银行恶意软件。这已经是Flubot2021年，恶意软件第二次大规模攻击芬兰安卓用户，第一次大规模攻击1年6-8月。在这次攻击中，攻击者向用户发送带有恶意软件下载链接的欺诈短信，诱使用户点击链接并安装在他们的安卓设备上Flubot 银行恶意软件。若用户使用iPhone或者