2022年04月02日
快递业务的快速增长不仅方便了我们的生活，而且出现了一些行业混乱：一些快递订单被出售，个人隐私被泄露；消费者不能自由选择快递，一些快递服务能力需要加强。你遭受过这些问题吗？如何解决？随着快递量的增加，个人信息安全也可能面临泄露的风险。快递包裹上会贴一张“快递面单”，主要用于记录发件人、收件人、货物类型等相关信息，包括收件人姓名、电话号码、家庭住址等隐私信息。记者调查发现，这些快递订单在互联网上大量销售，情况非常猖獗。体验 快递实时单每张售价1.5元记者试图在百度贴吧输入&l
2022年04月02日
《鱿鱼游戏》(Squid Game)前卫反乌托邦Netflix自播出以来，自制剧迅速在全球掀起了一场热风暴。从表面上看，该剧充满了关于财富不平等和反资本主义信息的社会评论。然而，从网络安全爱好者的角度来看，这也给安全社区带来了一些经验教训。在本文中，我们将反思鱿鱼游戏奇怪扭曲的世界所传达的网络安全真理，为网络安全专业人士提供生动的教训。为未知威胁做好准备就像鱿鱼游戏的玩家一样——他们必须找到在一系列童年游戏中获胜的方法，但他们不知道在开始玩之前会遇到什么游戏&mdash
2022年04月02日
BrakTooth漏洞利用PoC发布，CISA督促厂家修复漏洞。BrakTooth漏洞概述91月，安全研究人员发现了商业BT栈内多个安全漏洞——BrakTooth。11家制造商的13名研究人员BT测试了设备，发现了16个新的安全漏洞，获得了20个CVE数量、漏洞影响1400个芯片集和数十亿蓝牙设备，包括智能手机、计算机、音频设备、物联网设备、工业设备等。之前发布的《BrakTooth漏洞影响数百万蓝牙设备》的链接：https://www.4hou.com/posts/j5
2022年04月02日
#网络安全灾难是危言耸听还是现实？在阳光下，路人的尖叫打破了宁静。几分钟前，道路上仍然有序，现在突然被打乱了：汽车无人驾驶，冲出停车场，水平碰撞，行人尖叫着躲避……到目前为止，你还认为这是电影《黑客帝国》的桥段吗？事实上，几乎所有在生活中接触到的交通工具都配备了计算机芯片。看似方便和安静的智能生活可能会在任何时候突然出现“网络入侵”破坏。如果这些离生活有点远，你还记得雅虎10亿数据泄露门、姓名、联系信息、密码、安全问答等隐私信息吗；许多人发现他
2022年04月02日
20212011年11月9日，微软发布了一系列安全更新，修复了55个漏洞，包括两个被黑客积极利用的漏洞0Day漏洞。其中，增权漏洞最多，有20个，远程代码执行漏洞15个，信息泄露漏洞10个，其余拒绝服务漏洞、欺骗漏洞和安全功能绕过漏洞。本安全更新补丁主要涉及以下产品和服务：Microsoft Windows and Windows Components,Azure,Azure RTOS,Azure Sphere, Microsoft Dynamics,Microsoft Edge (Chromi
2022年04月02日
本文，一口君带大家实现了一种简单而实用的加密方法，让您了解实际项目开发中数据加密的过程。一、网络通信常用的加密过程关于加密的算法很多，实际实现过程千差万别，下图是网络通信加密的常见应用场景。密码机的一些说明: 客户端服务器端可以设置密码机(可以是软件，也可以是硬件，只要能在本地或服务器上生成密钥) &nb
2022年04月02日
11月10日，Bleeping Computer网站披露，德国医疗软件巨头Medatixx勒索攻击影响了许多医疗中心，给德国带来了巨大的危机。Medatixx可能会丢失用户密码Medatixx它是世界上最大的医疗软件供应商之一2.1在万家医疗机构中使用。据报道，大约25%的德国医疗中心使用它Mediatixx 公司产品，勒索事件可能是该国医疗系统遭受的最大网络攻击。勒索攻击后，公司内部网络安全人员立即展开调查。根据结果，勒索攻击只破坏了公司内部it系统不影响任何管理系统(PVS)，对用户目前
2022年04月02日
关于MailRipV2MailRipV2强大的功能SMTP检查工具和SMTP基于破解工具的破解工具Python 3.8开发，在“smtplib”在此帮助下，该工具将允许我们检测常见公共邮件传输组合列表中的有效性SMTP登录凭证。该工具包括字典和列表，包括常见电子邮件提供商的详细信息和SMTP最常见的端口是服务器。如果缺少任何数据，MailRipV2则会使用“dnspython”来查找MX未知记录SMTP主机。除此之外，MailRipV2还支持SO
2022年04月02日
最近，国际刑警组织宣布代号为“旋风行动”在国际联合执法行动中，6人被成功逮捕Clop 勒索软件行动成员。自2019年2月以来，Clop 勒索软件一直活跃在世界各地的机构组织攻击中。与其他勒索软件团伙一样，Clop 团伙还采用双勒索模型，即窃取拒绝支付赎金的受害者数据，并在其网站上发布数据。Clop该团伙通过加密设备和勒索组织，多次攻击韩国公司和美国学术机构支付赎金或泄露被盗数据。“根据韩国网络犯罪调查部的要求，国际刑警组织通过首尔中央分局向该组织的194个成
2022年04月02日
据bleepingcomputer网站报道，一个名字MasterFred的新型Android恶意软件正对instagram 、Netflix和 Twitter用户构成威胁，通过创建虚假登录界面窃取用户账户信息。MasterFred今年6月首次发现恶意软件分析师Alberto Segura一周前，我还在网上分享了第二个样本 ，指出它被用来攻击波兰和土耳其 Android用户。在分析了新版本的恶意软件后，发现它试图使用系统上的辅助功能服务来获得更高的系统权限。恶意软件可以识别系统上安装了哪些应用程