2022年04月03日
今天的网络世界“秀才不出门，便知天下事”最好描述一下。根据中国互联网信息中心(CNNIC)根据第47期《中国互联网发展统计报告》，截至2020年12月20日，中国互联网用户数量已达到9.89亿。这个数字占中国14亿人口的三分之二以上。每日网络刷剧、微博头条、今日头条、抖音App美团、饥饿、淘宝、支付宝等各种软件的开发丰富了日常生活……同时，随后的网络欺诈、粗俗的色情页面、网络暴力、网络病毒传播、网络黑客、个人信息泄露等网络安全问题、不文明的网络
2022年04月03日
在这个技术变革的时代，物联网(IoT)是最流行的技术之一。 随着设备和技术变得更加智能和互联，它们面临的危险和漏洞也随之增加。 物联网在过去十年中已广泛应用于各个行业，许多公司使用物联网来开发更智能的运营。
据 Business Insider 称，到 2027 年，物联网设备的数量预计将达到 410 亿。智能建筑设备、机器学习和 5G 等新兴工具和技术可显着提高效率，并在家庭和企业中实现更多控制。
物联网致力于将您所见的一切与互联网连接起来，其中包括从新应用程序到由卓越的物联网开发人员创
2022年04月03日
2021年可以说是数据安全产业的元年。
作为我国第一部有关数据安全的专门法律，《数据安全法》将于9月1日起施行，其将成为国家大数据战略中至关重要的法制基础，成为数据安全保障和数字经济发展领域的重要基石。
《数据安全法》的落地，意味着数字经济监管趋严，与此同时，也为数据安全产业的发展带来新的商机。
根据《数据安全法》第二章第十六条规定，国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系。
&ld
2022年04月03日
HP OMEN驱动漏洞影响数百万HP设备。
HP OMEN Gaming Hub也就是之前的HP OMEN Command Center，是HP OMEN台式机和笔记本中预装的软件产品。用来控制和优化设备GPU、内存等设置，该软件还可以用来设置和调节游戏设备和配件中的亮度和其他控制。
CVE-2021-3437漏洞
SentinelLabs安全研究人员在HP OMEN 驱动中发现了一个高危漏洞，漏洞CVE编号为CVE-2021-3437，CVSS 评分为7.8分。漏洞产生的原因是HP使用
2022年04月03日
关于Elpscrk
Elpscrk是一款功能强大的通用用户密码分析工具，本质上也是一个智能字典生成器。简单来说，该工具将会向你询问你知道的有关目标的所有信息，然后尝试生成目标可能想到的所有可能的密码。生成结果的有效性取决于我们所提供的信息、激活的参数以及我们所指定的复杂度等级。
对于每种类型的目标，Elpscrk提供有六个级别的复杂度等级，从简单的(默认为书呆子、偏执狂)到最终的Boss级别(可能生成1000000个或更多密码)，我们可以根据自己的需要来进行设置。
Elpscrk基于排列和统计
2022年04月03日
惠普企业(HPE)警告说，其Aruba AirWave管理平台所使用的开源程序Sudo中的一个漏洞会允许任何无特权和未经认证的本地用户在含有漏洞的主机上获得root权限。
根据HPE最近的安全公告，Sudo漏洞的危害程度很高，攻击者一般会通过一个漏洞以较低的权限获得跳板，然后利用这一跳板来提升权限，因此攻击者可以利用该漏洞发起链式攻击。
Aruba AirWave管理平台是HPE对有线和无线基础设施的实时监控和安全警报系统。该Sudo漏洞(CVE-2021-3156)是由Qualys研究人
2022年04月03日
ABI Research 预测，到 2026 年，物联网蜂窝连接数量将超过 30 亿，其中 4G LTE 和 LPWA 网络首当其冲，并推动物联网安全服务市场达到 80 亿美元。
据全球科技市场咨询公司 ABI Research 称，在这些网络上提供安全物联网通信的机会将是在全球成功部署互联事物以及最终过渡到 5G 新无线电 (NR) 的关键。安全行业正处于重大的新技术发展之中，为全面的物联网利益相关者提供安全的蜂窝连接解决方案。
ABI Research数字安全研究总监Michela M
2022年04月03日
2021年9月16日，全球网络安全领导者Bitdefender 宣布，REvil/Sodinokibi 勒索病毒通用免费解密工具现已正式发布，此免费解密工具可以恢复被 REvil 勒索软件在2021-7-13日之前加密的所有文件。
谁是 REvil/Sodinokibi？
REvil勒索软件操作，又名Sodinokibi，是一家臭名昭著的勒索软件即服务 (RaaS) 运营商，可能位于独联体国家。它于 2019 年作为现已解散的 GandCrab 勒索软件的继任者出现，并且是暗网上最多产的勒索软件
2022年04月03日
9月16日，为促进新能源汽车产业发展规划的实施(2021-2035200加强车联网网络安全和数据安全管理，工业和信息化部发布关于加强车联网网络安全和数据安全的通知。通知要求加强数据安全保护。“谁负责，谁负责，谁经营，谁负责”智能网络汽车制造商和车联网服务平台运营商的原则是建立数据管理账户，实施数据分类和分级管理，加强个人信息和重要数据保护。工业和信息化部关于加强车联网网络安全和数据安全的通知工信部网安〔2021〕134号省、自治区、直辖市、新疆生产建设兵团、省、自治区、直
2022年04月03日
我是谁？我从哪里来？我要去哪里？经过几千年的人生哲学问题，答案各不相同。从唯物主义的角度来看，“我”它是一种客观存在的物质；从唯心主义的角度来看，“我”决定一切。个人提倡对所拥有的物品(包括实体、虚拟物品)有无限的生。但在数字世界里，一旦你与外界接触，你绝对拥有的东西就会有一定的社会属性。任何与网络有关的东西都脱离了纯粹“专属”。原本完全属于个人的，发生了彻底的变化。准确地说，你当时完全属于那个地方。至于未来，你可能没有原来