2022年04月02日
关于BoobSnailBoobSnail可以帮助研究人员生成XLM(Excel 4.0)这个工具可以是宏文件XLM红队和蓝队的研究人员在宏生成任务中得到了帮助。该工具支持以下功能： 各种感染技术； 各种代码混淆技术； &n
2022年04月02日
11月4日，Sky News 网站披露，英国工党数据代理商遭受网络攻击，党员及支持者的个人信息存在泄露风险。工党数据泄露，各方努力解决101月29日，英国工党得知第三方数据代理受到网络攻击后，立即回应，与网络安全专家重新审查内部数据系统，未发现其数据系统存在安全风险。随后，工党发表声明称，经调查，网络攻击主要针对处理工党数据的第三方代理人。攻击者窃取了大量党员和支持者的个人信息，导致代理系统无法访问。工党已向党员和支持者发送电子邮件，提醒他们注意可疑的电子邮件、电话和短信。此外，攻击事件已向国家
2022年04月02日
最近，美国网络安全和基础设施安全局(CISA)发布了306个积极使用的漏洞目录，并发布了一系列具有约束力的操作指令，命令美国联邦机构在特定时间内及时修复。这个目录包括 Adobe、Apple、Atlassian、Cisco、Google、IBM、Microsoft、Nagios、Netgear、Oracle、Pulse Secure 等多家公司的产品漏洞可追溯到2010年。CISA命令联邦机构在6个月内修复2021年前分配的分配CVE（公共漏洞和暴露弱点的总称）
2022年04月02日
加密世界充满了危险，骗子们一直在等待新手和老鸟翻车。安全机构Check Point Research最近的一份报告强调了一种新的网络攻击形式：使用它Google广告将用户引向假的加密货币钱包。在其报告中，CPR在过去的几天里，至少有50万美元被这些方法吸走了。以下是该骗局的操作模式：攻击者购买Google广告回应流行的加密货币钱包(即存储加密货币，NFT等软件)搜索。CPR说，它注意到了针对性Phantom和MetaMask钱包骗局，这些钱包受到影响Solana和Ethereum钱包是生态系统
2022年04月02日
APP非法收集个人用户信息并不新鲜。APP拒绝授权收集不必要的个人信息后，不能使用功能；有些APP默认读取用户手机应用列表，从不弹出申请授权；其他的APP有明显的精准广告推送，不能完全关闭，让用户不厌其烦......鉴于这种情况，中国网络空间安全协会和国家计算机网络应急技术处理协调中心最近起草了集团标准《应用商店》App《移动智能终端个人信息保护指南(征求意见稿)》(以下简称人信息保护指南（草案）（以下简称草案）。其中，在应用商店App就个人信息的收集和使用而言，草案明确规定，收集的个人信息超出
2022年04月02日
网络安全行业充满了行话、缩写和首字母缩略。随着复杂攻击媒体的翻倍，从终端到网络再到云，许多企业正面临着应对先进攻击的新方法：扩展检测和响应，产生了另一个首字母缩略：XDR。尽管 XDR 今年受到业界的广泛关注，但 XDR 仍然是一个不断发展的概念。什么是 XDR?XDR 与 EDR 有什么区别？SIEM和SOAR一样吗?2020多年来，随着远程办公的增加，网络攻击也进一步加剧，XDR热度继续上升。2020年，Gartner将XDR它被命名为最大的安全趋势，并表示XDR解决方案将“提
2022年04月02日
11月2日-4日本，世界顶级黑客大赛Pwn2Own 2021年在德克萨斯州首府奥斯汀举行。比赛第二天，参赛者成功入侵三星手机Galaxy S21。Galaxy S21是三星今年年初发布的旗舰产品，上月底获得Android11月更新成为首次获得此更新Android系统手机。比赛第一天，多支队伍突破了佳能打印机、西部数据云存储等设备，三星Galaxy S21成为唯一一个全身而退的产品，但不败的神话在第二天就结束了。STARLabs团队利用Android 11零日漏洞成功Galaxy S21上面
2022年04月02日
大约89%的印尼人仍然保持使用简单密码的习惯，缺乏保护。这是基于谷歌和市场研究机构YouGoc对亚太地区11个国家(包括印尼)13870名18岁以上的互联网用户进行了调查。谷歌没有提到印尼有多少受访者。然而，从89%的数字来看，79%的人说他们在多个网站使用相同的密码。事实上，五分之二的受访者承认他们在10个不同的网站上使用了相同的登录密码。大约50%的印尼受访者表示，他们的密码通常很容易猜测，如重要日期、亲属姓名、宠物姓名和邮政代码。此外，谷歌印尼产品营销经理Chan谷歌和YouGov印尼大多
2022年04月02日
前言指纹登录可实现应用程序的快速登录Android6.0谷歌提供统一的指纹SDK接口今日介绍指纹登录功能；一、app内指纹登录介绍指纹识别是Android6.0以上是一个开始支持的功能，类别不多，主要是FingerprintManager还有它里面三个内部类(AuthenticationCallback、AuthenticationResult、CryptoObject);指纹数据是在手机的设置中存储的，而不是自己写的APP的;指纹识别只能识别，而不是APP输入指纹，想输入指纹，你想添加手机设置
2022年04月02日
前言消费者物联网是物联网领域，旨在为消费者提供智能服务，提高生活质量和便利性。物联网设备是消费者物联网的基本组成部分。消费者物联网设备的安全不容忽视。消费者物联网设备在整个生命周期中，有工厂、制造商初始化、用户使用、设备停止四种状态（包括工厂状态可能存在来自硬件底部的安全威胁，但这不在本文的考虑范围内，本文默认处于工厂状态），如图1所示。本文主要针对参与消费者物联网开发和制造的读者，讨论了物联网设备制造商初始化、用户使用和设备停三种应对潜在安全风险的策略。图1设备在制造商初始化状态下的安全策略物