2022年04月03日
Coinbase 因为有人未经授权就访问了他们的加密货币交易账户，刚刚向6000名左右的客户发出通知。Coinbase 没有发现内部网络渗透的证据，但交易所已开始向受影响的客户全额赔偿损失。随后的调查让该公司怀疑，攻击者可能通过社会工作者利用双因素身份验证的漏洞而成功。加密货币交易平台、访问性最简单的加密货币交易平台之一，也难逃被犯罪分子盯上的命运。TechSpot 指出，黑客涉嫌通过社会工程获取用户信息，并使用安全信息服务(SMS)漏洞绕过 Coinbase 多因素身份验证。最终的结果是，大
2022年04月03日
欢迎来到全栈开发人员分布式跟踪(Distributed Tracing)该系列的第 1 部分。在本系列中，我们将学习分布式跟踪的细节，以及如何帮助您监控整个堆栈应用程序日益复杂的需求。在 Web 早期，写 Web 应用程序非常简单。开发人员使用 PHP 等语言在服务器上HTML，与 MySQL 等单一关系数据库通信，大部分互动是静态 HTML 表单组件驱动。尽管调试工具非常原始，但理解代码的执行过程非常简单。今天的现代 web 在栈里，什么都不是。全栈开发人员需要在浏览器中编写 Java
2022年04月03日
一个勒索软件团伙的两名成员在国际联合执法后在乌克兰被捕。上周9月28日，乌克兰国家警察在法国宪兵队、联邦调查局、欧洲刑警组织和国际刑警组织的协助下，在乌克兰首都基辅进行了逮捕。两名嫌疑人被逮捕，包括一名25岁的嫌疑人，据信他是大型勒索软件行动的关键成员。警方拒绝透露嫌疑人与任何特定勒索软件团伙的关系，因为他们正在进行官方调查。乌克兰官员在一份新闻稿中表示，嫌疑人对全球100多家公司的攻击负责，并造成了超过1.5损失1亿美元。在搜查了7处房地产（包括25岁主要嫌疑人的家属）后，警方查获了远程服务器
2022年04月03日
关于keimpxkeimpx它是一种强大的开源工具，可以帮助研究人员快速检测网络环境中的跟踪SMB相关有效凭证。这些凭证可以是以下内容之一： 用户/明文密码组合； 用户/NTLM哈希组合; &nb
2022年04月03日
CVSS评分9.8分的VMware vCenter漏洞PoC发布。CVE-2021-22005漏洞概述VMware vCenter帮助服务器IT管理员在企业环境中通过console管理虚拟主机和虚拟机的服务管理解决方案。9月，安全研究人员George Noseevich等发现了VMware vCenter一份文件上传漏洞——CVE-2021-22005。CVE-2021-22005漏洞是Analytics上传服务中任何文件的漏洞，CVSS评分9.8未经认证的远程攻击者
2022年04月03日
STARTTLS，是明文通信协议的扩展，可以使明文通信连接直接成为加密连接(使用SSL或TLS不需要使用另一个特殊一个特殊的端口进行加密通信，属于机会加密。电子邮件客户端和服务器之间的连接提供了两种使用 TLS 保护方法:隐性 TLS 从一开始就加密连接，并在单独的端口上运行STARTTLS 提供了将现有未加密连接升级为 TLS 的机制。有时 STARTTLS 被认为是机会加密模式，只在可用时提供 TLS 保护。这很容易被降级攻击。现代电子邮件客户端通常希望强制执行 STARTTLS，而且
2022年04月03日
苹果已经这么做了iCloud中的Safari书签实现了端到端加密，进一步扩大了公司完全加密的用户数据类型，提供了最高水平的隐私和数据保护。Reddit苹果"iCloud安全概述"页面更新显示，和Safari标签与历史记录相同，Safari现在书签也是端到端加密的。这意味着任何人，甚至苹果本身无法访问用户保存的内容Safari书签。根据更新时间，苹果很可能在iOS和iPadOS 15发布前后都做了这个改变。苹果没有回应评论请求。随着Safari书签现在已经成为端到端加密的额外数
2022年04月03日
首先祝大家国庆快乐，假期收获满满！采用基于风险的方法来保护数据和系统。承担风险是做生意的自然组成部分。风险管理为决策提供信息，从而在威胁和机会之间取得适当的平衡，从而最大限度地实现组织的业务目标。网络安全领域的风险管理有助于组织中的技术、系统和信息以最合适的方式得到保护，并将资源集中在组织业务中最重要的事情上。良好的风险管理方法将贯穿整个组织，并补充其他业务风险管理方法。有什么好处？良好的风险管理：通知和改进决策有助于在整个组织中发布决策，并保持董事会级别的适当监督为适应和有效应对新的威胁和机遇
2022年04月03日
没有人愿意相信自己会成为网络钓鱼攻击的受害者。但目前网络钓鱼攻击似乎在上升，比以往任何时候都更复杂。网络钓鱼攻击被描述为企业和个人面临的最常见的安全挑战之一，这是有充分理由的——网络犯罪分子有足够的机会实现利润最大化。由于电子邮件欺诈，该公司每年损失数十亿美元，去年损失增加到27亿美元。对于企业来说，使用先进的安全技术（如用户身份验证、安全电子邮件网关和电子邮件身份验证防御）至关重要。不幸的是，在线钓鱼欺诈仍在继续进入电子邮件收件箱——Verizo
2022年04月03日
在某种程度上，网络安全风险管理和健康医疗保险有一定的相似之处，如每项保险措施都提供了保护你和你周围免受各种经济损失（如医院），但我们相信许多保险条款的存在是为了减少各种损失的可能性（如预防性医疗保险）。即使购买这些健康保险不能避免投保人遭受不幸，如果发生不幸事件，也可以为投保人提供保障和解决问题的途径。网络安全风险管理也是如此。在当前的商业环境中，企业拥有几种基本的网络安全策略变得越来越重要。无论是网络安全风险管理还是非常成熟，企业都应尽可能遵循这些策略，逐步加强网络安全保护体系。1. 网络安全