2022年04月03日
坊间不乏零信任的定义。你会听到诸如原则、支柱、基本原理和宗旨等术语。虽然没有单一的零信任定义，但对一个概念有一个共同的理解是有帮助的。为此，美国国家标准与技术研究所(NIST)发布了NIST SP 800-207零信任架构，其中描述了零信任的以下七个原则。
1. 所有数据源和计算服务都被视为资源。
只将终端用户设备或服务器视为资源的时代已经过去了。今天的网络由一系列动态的设备组成，从传统的项目，如服务器和端点，到更动态的云计算服务，如功能即服务(FaaS)，它们可能以特定的权限来执行你环境中
2022年04月03日
关于CamOver
CamOver是一款功能强大的摄像头漏洞利用工具，在该工具的帮助下，广大研究人员可以轻松破解掉你家网络摄像头的管理员密码，并接管你的摄像头。
功能介绍
该工具能够发现并利用大多数主流型号网络摄像头中的安全漏洞，例如CCTV、GoAhead和Netwave等。
经过优化，支持多线程同时攻击多个摄像头。
简单的命令行接口和API用法。
工具安装
由于CamOver使用Python3开发，因此首先需要在本地设备上安装并配置好Python3环境。接下来，
2022年04月03日
密码安全对一个组织来说是至关重要的。访问凭证，包括密码，是进入你的网络的门户。然而，密码仍然是一个安全热点。员工通常是凭证失效的薄弱环节。但是，这可能是由于对威胁者如何实际获取密码信息缺乏认识。一旦这些关于密码的神话被质疑，企业就可以改进围绕密码卫生的安全意识培训。
误区一：永远不要写下你的密码
事实：几十年来，围绕密码安全最常见的建议是永远不要写下密码。虽然你不想把密码贴在电脑屏幕上，然后在社交媒体上分享照片，但写下密码并将其存储在一个安全的地方是可以的。威胁者使用更复杂的方法，如键盘记录或
2022年04月03日
当今，网络空间和物理空间的边界不断融合，网络安全和信息化作为一体之两翼也在进行一种融合，网络安全产业伴随着“融合”持续升级发展。7月30日，以“融合•Convergency”为主题的TechWorld2021绿盟科技技术嘉年华在北京顺利召开，会上同期举行了中国信通院-绿盟科技 5G安全联合实验室战略合作签约仪式及“鲲鹏论坛”成立仪式。此次大会汇集来自全球的行业精英和技术爱好者，聚焦网络空间安全发展、创新数字化应用、
2022年04月03日
影响广泛的微软Windows的PrintNightmare漏洞事件拒绝结束，另一个版本的黑客攻击手法意味着任何用户都可以在他们的PC上绕过验证措施直接获得管理权限，甚至从一个级别很低的账户中也是如此。这一入侵方法是由Benjamin Delpy开发的。
他利用了Windows从远程打印服务器安装驱动程序并在系统权限级别运行这些驱动程序这一事实实现(即使是有限用户也可以安装远程打印机)。
他在\\printnightmare[.]gentilkiwi[.]com建立了一个远程打印机服务器，并精
2022年04月03日
近日，IBM Security发布了一项年度全球研究结果。该研究发现，每单个数据泄露事件令受访公司所承担的平均成本高达424万美元，创该报告发布17年以来的最高纪录。该报告对500多家组织所经历的真实数据泄露事件进行了深入分析，研究显示，由于组织在新冠病毒疫情期间的运营方式发生了重大转变，因此安全事件给组织造成了更大的损失(较去年增加了 10%)，也更加难以遏制。
去年，面对新冠病毒疫情危机，各行各业都被迫快速适应新的技术方法，许多公司鼓励或要求员工在家办公，60%的组织进一步转向云端开展
2022年04月03日
一
最近无意间打开了曾经做后端时的笔记，想起来许多往事，挑了一段有意思的，分享给大家。
故事发生的时候我还是一个萌新，啥都不知道，完全听老板和师兄安排。发生的时候是一个周末，周末嘛，自然就开开心心过周末，出去玩耍、约会，吃点好吃的，或者找点好玩的。就在正开心的时候，突然收到一条报警短信，说某某服务器挂了。
我正担心呢，就收到了师兄的消息，他说不要紧，我让隔壁组的同事帮忙查了，应该很快就能好。
我听到师兄这么讲也就安心了，没想到后来整个服务都宕机了，完全无法响应，因此还出了一个P1的故障。一般来
2022年04月03日
01私钥、公钥、地址
就像银行取款、网银转账需要输入密码一样，动用钱包里的比特币也需要密码，这个密码被称之为“私钥”。
与“私钥”对应的是“公钥”，“公钥”就像你的银行账户。每个银行账户都有唯一的账户编号，也就是银行卡号。在比特币网络中，这个银行卡号就是“地址”。别人只要知道你的“银行卡号”(即地址)，就可以给你转比特币了。
在银行，开户流程基本是&ld
2022年04月03日
据《Threat Post》报道，美国国家安全局(NSA)建议企业、消费者和安全专业人士遵循无线安全优秀实践，这是保护企业网络和个人设备安全工作的一部分。NSA希望提高使用者对使用无线网络、蓝牙连接和近场通信(NFC)协议时面临的无线威胁认识。到目前为止，最大的风险来自不需要密码的公共Wi-Fi，因此非常容易受到攻击。
NSA对使用近场通信(NFC)的非接触式支付进行了评估。由于只需按下一个按钮即可通过无线网络连接传输数据，因此用户及其财务数据可能会受到安全威胁。Armis的网络风险官员安迪
2022年04月03日
7月31日，东京奥运会出现首例兴奋剂事件。
尼日利亚短跑选手奥卡拉巴雷，因兴奋剂检测呈阳性，而被取消了参赛资格。
近日，美国媒体在赛后采访中国游泳队，质疑中国队使用兴奋剂，队员张雨霏霸气回怼：“中国选手是全世界接受尿检最多的。”
“兴奋剂”再次引发人们的关注。
可以说，现代奥林匹克运动史，也是一部兴奋剂与反兴奋剂史。
大多民众对兴奋剂，都是持零容忍的态度，但世界反兴奋剂机构(WADA)不是。
诞生于1999年的WADA有一个规定，如果运动员生病