2022年04月03日
CISA发布的勒索软件就绪评估工具确实存在不足，但安全专业人员可以在此基础上进行构建。
在我们经济和日常生活的每个角落，几乎所有类别的网络安全都遭受了破坏。根据Sophos发布的一项调查数据显示，2020年缓解攻击的平均成本高达185万美元。越来越多的网络安全专业人士认为，联邦政府和当地执法部门在监管和保护我们的环境免受网络安全威胁影响方面发挥着重要作用。
在最近一次向公众展示价值的尝试中，美国联邦政府通过网络安全和基础设施安全局(CISA)提供了一款新的“评估”工具。该
2022年04月03日
9月8日，医疗技术公司奥林巴斯的IT系统受到了攻击，攻击发生三天后，该公司发表声明表示正在调查此事件：“作为调查的一部分，我们已暂停受影响系统中的数据传输，并已通知相关外部合作伙伴。我们正在努力发现这次攻击造成的损害程度，并将尽快分享更多可用信息”。
负责奥林巴斯公司事务的公司发言人Christian Pott表示：“客户安全和服务没有受到事件的影响。由于正在进行的内部和外部调查过程，我们无法提供任何进一步的信息或声明。”
据TechCrunc
2022年04月03日
在今年年中一连串备受瞩目的勒索软件攻击之后，一些规模最大、最臭名昭著的勒索软件团伙消声觅迹了。
今年5月开始，勒索软件攻击始终占据新闻头条。俄语组织Conti对爱尔兰卫生服务机构发起勒索软件攻击，DarkSide对总部位于美国的Colonial Pipeline发起勒索软件攻击，REvil对肉类加工巨头JBS和远程管理软件公司Kaseya发起勒索软件攻击……这一连串的事件迫使拜登政府直接发出警告称，将付出行动来瓦解勒索软件商业模式。白宫已经正式通知俄方政府，如果它
2022年04月03日
敏捷开发大幅提高了开发团队的工作效率和版本更新的速度，但却不利于运维工作的进行。为了让开发人员与运维人员更好地沟通合作，缩短系统开发生命周期，实现高质量的持续交付，开发团队逐步转向DevOps模式。
DevOps可以有效推进快速频繁的开发周期，但是过时的安全措施则可能会拖累整个流程，因此催生出了DevSecOps概念。DevSecOps强调在软件开发生命周期(SDLC)的早期引入安全防护，在软件研发开始阶段就要考虑应用和基础架构的安全性，为DevOps打下扎实的安全基础。
在DevSecOps
2022年04月03日
关于Pstf
Pstf是一款基于HTTP服务器实现的安全框架，可以帮助广大研究人员以被动方式对浏览器进行指纹识别。当攻击者试图通过互联网传播Payload时，他们往往需要对付那些能够扫描传入链接的各种工具。而Pstf可以帮助我们以被动方式检测并绕过多种安全产品，其中包括但不限于电子邮件过滤器、安全扫描引擎和沙箱系统。
运行机制
检查恶意链接是一项涉及Web客户端发送HTTP GET请求的操作，每一个互联网服务提供商都会使用不同的内部实现，而大部分提供商都会试图在某种程度上模拟真实的用户交互。
2022年04月03日
最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。
REvil从该公司窃取了员工个人信息、服务器密码、客户数据、银行账户信息、CAD格式的制造图纸和详细的数据信息等。
9月14日，据security affairs报道，该勒索软件团伙回归后，一位名为“REvil”的新代表在网络犯罪论坛上发贴称，在老代表疑似被逮捕后，其组织服务器被入侵，短暂关闭了两个月。
早在9月7日，就有许多研究人员发现，REvil 勒索软
2022年04月03日
二进制可视化和机器学习的结合在网络安全方面已经展示了巨大潜力，恶意软件和钓鱼网站检测就是其中的热点领域，本文我们将介绍该领域的两大创新应用进展。
一、用深度学习检测恶意软件
检测恶意软件的传统方法是在文件中搜索恶意负载的已知签名。恶意软件检测器拥有一个包含病毒操作码序列或代码片段的数据库，它可搜索被检测的新文件中是否存在这些签名。但恶意软件开发人员可以使用不同的技术轻松规避此类检测方法，例如混淆检测代码或使用多态技术在运行时改变他们的代码。虽然动态分析工具可尝试在运行时检测恶意行为，但速度较慢
2022年04月03日
目录
快速开始
前置条件
Step 1: 获取代码
Step 2: 为您的存储库启用提交跟踪
Step 3: 安装 SDK
Step 4: 安装依赖项 & 运行 Demo App
配置选项
发布版本(Releases)
面包屑(Breadcrumbs)
环境变量(Environment)
2022年04月03日
构建自己的云集群
它们是价格不到50美元的小计算机。几个四年级学生将这些设备连起来参加了科学展览会。它们是便宜的装置，但并不意味着它们对实际工作没有多大用处。这就是为什么一些人正在用机架扩建Raspberry Pi集群，这些机架塞满小型Linux节点，这些Linux节点搭配四个ARM核心的芯片，耗电量很小。
有很多理由避免这个想法：大型系统效率高得多，它们可以提供数十个核心，运行数十个线程，并共享大量的内存和磁盘组，负载变得很大时，它们可以轻松完成工作。
但是使用更小的独立机器提供了冗余性，
2022年04月03日
最近，工信部有关业务部门召开了“屏蔽网址链接问题行政指导会。”
会上，工信部提出有关即时通信软件的合规标准，要求限期内各平台必须按标准解除屏蔽，否则将依法采取处置措施。
有人说，解除屏蔽网址链接，对腾讯来说是重大的利空消息，因为它掌控着微信这一社交信息入口。
也有人说，这下用户体验可以得到很大程度的满足，市场竞争会越来越活跃，而不会成为巨头们的专属游戏。
但根据工信部部长肖亚庆的回应，这些都不是重点，“安全”才是底线。
在国内互联网反垄断呼声越