2022年04月02日
1 JSONP基础众所周知，JSONP这是一个跨域解决方案。让我们一步一步地分析为什么JSONP能解决跨域问题。基本思想JSONP基本思想是在网页上添加一个< script >元素向服务器请求数据。服务器收到请求后，将数据放回指定名称的回调函数中。这应该是一种常见的解释JSONP请求的想法，但同源策略不允许向非同源发送请求，那么如何通过呢？JSONP解决跨域问题呢？这似乎是一个非常矛盾的点。为什么JSONP跨域可以实现从同源战略的角度来看，它确实嵌入了< script &g
2022年04月02日
2020年底爆发SolarWinds黑客事件、相关新闻和分析文章为软件供应链安全的讨论奠定了基调。攻击者总是寻找阻力最小的入侵路径，他们逐渐发现，在软件供应商的大型数据泄露事件后，他们可以更容易地获得许多供应商客户的访问权限。以下统计数据反映了受软件供应链不安全因素影响的企业对供应链攻击增长、攻击成本和影响的关注。2021预计2020年供应链攻击数量将是2020年的4倍统计数据来源：ENISA《供应链攻击威胁态势》，欧盟网络安全局(ENISA)，2021年根据欧盟网络安全局(ENISA)2021
2022年04月02日
我称之为黑客“深海网络钓鱼”该方法提高了他们的攻击水平，即使用我将提到的一些技术来使自己更具攻击性。为了跟上步伐，网络安全创新者一直在努力开发工具、技术和资源来提高他们的防御能力。然而，该组织如何应对尚未开始甚至未构思的持续演变的威胁呢？比如今年2月，10000Microsoft用户成为网络钓鱼活动的目标，该活动发送声称来自FedEx、DHL Express与其他快递公司的电子邮件包括指向托管在合法领域的在线钓鱼页面的链接，目的是获取收件人的工作电子邮件凭证。使用合法域
2022年04月02日
俗话说“法网恢疏而不漏”，但法网似乎与如今的线上犯罪网络难以交织。作为密码学技术无心插柳的果实，勒索软件近年横扫互联网，使得下至小白网民上至各国政府无不闻风丧胆。在对受害者系统和主机入侵之后，勒索软件全盘扫描并加密特定类型的文件，对勒索受害者的筹码，也从给这些文件“解密”，不给钱就发展“泄密”，非常符合昨天的万圣节“不给糖就捣乱”的主题。破坏性病毒只能写破坏性病毒“炫技”黑客，
2022年04月02日
澳大利亚信息专家发现，Clearview AI 在许多方面违反了澳大利亚的隐私法。在之前的双边调查中，该公司的面部识别工具未经同意收集澳大利亚人的敏感信息。澳大利亚信息专员办公室(OAIC)和英国信息专员办公室(ICO)调查发现，Clearview AI 面部识别工具无选择地从网络上捕获生物识别信息，并收集至少30 亿人的数据。OAIC 还发现，一些澳大利亚警察机构的用户在 Clearview AI 在数据库中搜索和识别自己的图像，并找到许多澳大利亚未知相关人员的图像。考虑到这些因素，澳大利
2022年04月02日
据研究人员介绍，网络攻击者正在使用谷歌reCAPTCHA(又称 "我不是机器人 "功能)和类似CAPTCHA伪装各种网络钓鱼攻击等犯罪活动的虚假服务。然而，有迹象表明，这些努力可能会逐渐失去效力。CAPTCHA它是大多数互联网用户熟悉的确认用户是人类的工具。这种类似图灵测试的工具通常允许用户点击网格中包含某个物体的所有照片，或输入模糊或扭曲的字母或单词。该工具的作用是防止电子商务和在线账户网站上的机器人访问网页，对攻击者也有同样的作用。Palo Alto Networks的
2022年04月02日
近日，Kasada公司对部署反机器人解决方案的企业进行了调查，充分展示了机器人缓解的现状。机器人缓解的现状 64%的受访企业因机器人攻击损失了6%以上的收入，32%的企业去年损失了10%以上的收入； 四分之一的受访者表示，平均机器人攻击将导致他们的公司损失50万美元或更多。 &n
2022年04月02日
11卡巴斯基于1月1日表示，最近针对Office 365 用户的鱼叉网络钓鱼活动是犯罪分子盗用的Amazon SES令牌。从攻击者使用的Iamtheboss和MIRCBOOT根据两个在线钓鱼工具包，卡巴斯基安全专家认为，钓鱼攻击者的尝试是显而易见的。攻击者没有试图冒充卡巴斯基，而是使用卡巴斯基的官方电子邮件伪装成过时的在线钓鱼邮件“传真通知”发送给潜在受害者，然后引诱用户访问虚假网站收集Microsoft 在线服务授权证书。Amazon SES它是亚马逊推出的一种可
2022年04月02日
物联网 (IoT) 的普及意味着世界各地的家庭、工厂和办公室都能找到“智能”设备。物联网技术的爆炸性崛起意味着物联网法刚刚开始发展，产品责任的基本问题仍然模糊不清。例如，如果黑客入侵并损坏智能工厂设备，并造成数千美元的损失，那么物联网设备的所有者或开发商——谁应该对此负责？案例研究、早期诉讼和法律分析让我们了解法院未来可能如何裁决这些问题，并帮助制造商和最终用户了解他们对设备安全的责任。如何划分物联网产品的责任即使不考虑物联网技术的具体因素，产品
2022年04月02日
车联网，作为信息化与工业化深度融合的重要领域，对促进汽车、交通、信息通信产业的融合和升级，及相关产业生态和价值链体系的重塑具有重要意义。伴随车联网智能化和网联化进程的不断推进，车联网网络安全事件出现，用户生命财产安全受到威胁，车联网安全已成为关系到其能否快速发展的重要因素。未来车联网的数字化发展面临五个重要议题：1.体系化的安全设计汽车行业依靠许多基本的安全技术来维护其数字基础设施的完整性，这些复杂的技术需要通过保护汽车实体免受各种潜在攻击来设计和实施。为了确保车辆联网的安全，需要考虑车辆开发各