笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-12-20

全球加密货币诈骗造成77亿美元以上损失

区块链数据平台Chainalysis表示，今年全球加密货币诈骗使投资者损失了77亿美元，较2020年飙升81%，其中最突出的是一种被称为“拉地毯”(rug pull)的新骗局。Chainalysis表示，作为基于加密货币的最大形式的犯罪，一种专门针对新用户的犯罪，诈骗对加密货币的持续采用构成了最大的威胁之一。今年的损失激增在一定程度上是由于“拉地毯”骗局的...

555

阅读约2分钟

2021-12-19

Google研究人员：Pegasus iPhone攻击是有史以来最复杂的漏洞之一

现在已经打了补丁的Pegasus iPhone攻击是近年来看到的最复杂的攻击之一。在研究了多次成为头条新闻的iMessage安全漏洞后，来自Project Zero的Google研究人员将其描述为“技术上最复杂的漏洞之一”。他们称，NSO集团的工具在复杂程度上跟民族国家间谍工具不相上下。而NSO的客户--包括极权主义政权--已经使用PegASUS来监视毫无...

550

阅读约5分钟

2021-12-19

数百家酒店使用的Airangel访客Wi-Fi网关系统存在严重信息泄露隐患

一位安全研究人员表示，被数百上千家酒店采用的 Wi-Fi 互联网网关存在一个严重漏洞，或导致宾客的个人信息面临风险。Etizaz Mohsin 指出，Airangel HSMX 网关包含了“极其容易被猜到”的硬编密码。利用这些未公开披露的凭据，攻击者可远程访问网关设置和数据库，最终导致存储客户 Wi-Fi 使用记录的数据库等信息泄露。客户案例(来自：Air...

502

阅读约3分钟

2021-12-19

NIST：2021年共报告18378个安全漏洞

2021年共报告18378个安全漏洞，高危漏洞数量减少。近日，美国标准与技术研究所(NIST)发布了2001年到2021年20年间报告的漏洞可视化数据统计情况。其中2021年共报告18378个安全漏洞，其中高危漏洞3646个，中危漏洞11767个，低危漏洞2965个。与2020年相比，漏洞总数增加203个，其中高危漏洞数量减少684个，中危漏洞增加675...

584

阅读约3分钟

2021-12-18

微软 Azure Sentinel 工具已支持检测 Log4j 2 漏洞，推出新插件

12 月 19 日消息，近期的 Apache Log4j 2 漏洞引起全球范围的恐慌，一些大企业的软件受到了攻击，该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害。我国工信部网络安全管理局也发布了安全风险提示。根据外媒 mspoweruser 消息，微软 Azure Sentinel 工具近期添加了新插件，支持运维人员检测业务中是否...

597

阅读约2分钟

2021-12-18

Palo Alto发布2022年网络安全趋势预测

在2021年，为应对新冠疫情的影响，企业创新及数字化转型的步伐正在持续加速。然而，网络犯罪分子攻击的手段也愈趋复杂，破坏着我们数字经济的基础。其中，勒索软件攻击的影响达到了前所未有的规模，威胁着全球数以万计的企业，甚至以挟持关键基础设施为目的。随着疫情推动的数字化转型及生活模式的持续，企业应重视新趋势并确保做好应对相应挑战的准备。网络安全企业Palo Al...

562

阅读约9分钟

2021-12-18

黑客为获得160万个网站的管理权限而攻击WordPress

一场针对160多万个WordPress网站的网络攻击正在进行，研究人员发现有攻击者曾数万次利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。他们说，攻击者的目的是为了利用管理权限完全接管网站。此次攻击活动的范围非常值得注意。根据Wordfence的分析，该攻击活动来自16,000多个不同的IP地址。在前36小时内就有1370万次攻击。含有漏...

614

阅读约7分钟

2021-12-18

“中国云”全球第一？深究一下！

【51CTO.com原创稿件】起因近半个月，笔者参加了两场亚马逊云科技的re:Invent 2021采访活动，并出了两篇稿《从自研芯片看探路者亚马逊云科技的创新之道》、《从Serverless看探路者亚马逊云科技的创新之道》，文中都用了“云计算领域的老大哥”、“云计算领域的领头羊”的字眼来形容亚马逊云科技，相信这也是在很多报道里经常出现的字眼。然而，近两...

531

阅读约6分钟

2021-12-17

揭秘：越来越多人关停5G网络，到底是因为什么原因呢？

你的手机套餐升级5G了吗?你觉得5G惠民吗? 就在前不久，人民日报点名批评中国移动隐藏扣费现象：涉及金额小，维权成本高。网友纷纷表示大快人心啊!正因为这一举动，就意味着套餐乱象将要开始整治了。不知道大家有没有经历过，某些通信公司打过来的电话?在通话中，对方的目的想让你升级套餐，相信大多数人都有这样的经历，并且或多或少都有人中过招，一不小心就升级了套餐。这...

505

阅读约3分钟

2021-12-17

北美大型天然气供应商Superior遭遇勒索攻击

据inforisktoday消息，北美大型丙烷供应商 Superior在上周日(12月12日)遭遇了勒索软件攻击。资料显示，Superior是北美地区的大型天然气供应商，业务范围包括天然气、石油蒸馏等相关的产品和服务，在美国和加拿大拥有78000多名客户。攻击事件发生后，Superior暂时将机系统和应用程序下线，以免出现更大的损失。随后，Superio...

550

阅读约3分钟

2021-12-17

McMenamins 啤酒厂遭到 Conti 勒索软件攻击

12月16日，据bleepingcomputer消息，波特兰啤酒厂和连锁酒店McMenamins在周末遭受了Conti勒索软件攻击，使该公司的运营中断。 McMenamins 是一家受欢迎的连锁餐饮及酒店品牌，在美国俄勒冈州和华盛顿州有多家经营门店。据媒体消息称，勒索软件攻击发生在上周末，也就是12月12日。此次网络攻击是由Conti 勒索软件团伙发起的，...

521

阅读约4分钟

2021-12-17

5G和边缘计算的好处及面临的安全性挑战

边缘计算是指在数据源头的附近，采用开放平台，就近直接提供最近端的服务，减少了数据在网络上转移的过程，从而实现更快地服务。不过，边缘计算资源也由此不再受数据中心的物理、访问和网络安全保护。什么是边缘计算安全性? 边缘计算安全性是添加额外保护的过程，以确保边缘安全性达到数据中心的安全性和合规性要求。这涉及跨越云计算和边缘计算纵深的安全防护体系，其目标是增强边缘...

569

阅读约5分钟

2021-12-17

伊朗黑客使用Slack API攻击了亚洲航空公司

据研究人员称，伊朗的一个黑客组织正在使用消息平台Slack上的免费工作空间，在亚洲某航空公司的系统中部署了后门。根据IBM Security X-Force 的一份报告，被称为Aclip的后门可能使攻击者能够访问航空公司的乘客预订数据。Aclip名称来自名为“aclip.bat”的 Windows 批处理脚本，能通过添加一个注册表密钥建立持久性，并在受感染...

523

阅读约3分钟

2021-12-17

【傲腾观察室】英特尔傲腾技术如何提升云服务竞争力？

在如今的IT技术市场上，有这样一类技术创新势力，它们有很多数据中心基础设施资源，它们有大量在线业务，有的做电商，有的做游戏，有的做视频网站，还有的做搜索引擎，它们有一个共同点，就是有很强的技术储备，强到足以对外提供专业的技术服务，这股创新势力就是我们熟悉的云服务提供商。云服务市场，特别是公有云服务市场的竞争是非常激烈的。为了提升竞争力，云服务商会不断丰富产...

618

阅读约12分钟

2021-12-17

尝试与黑客合作，美国国土安全部推出“Hack DHS”计划

当地时间12月14日，美国国土安全部部长亚历杭德罗·马约卡斯表示，美国国土安全部 (DHS) 推出了一项名为“Hack DHS”的漏洞赏金计划，旨在识别某些DHS系统中的潜在网络安全漏洞并提高网络安全弹性，允许黑客报告其系统中的漏洞，以换取金钱奖励。详细内容 “作为联邦政府的网络安全四分卫，国土安全部必须以身作则，不断寻求加强我们自己的系统的安全性，”部长...

576

阅读约4分钟

2021-12-17

BitDefender 发现首个利用Log4Shell漏洞的勒索软件

日前，BitDefender 宣称发现首个通过 Log4Shell 漏洞直接安装的勒索软件，该漏洞利用程序会下载一个 Java 类hxxp://3.145.115[.]94/Main.class(该类由 Log4j 应用程序加载和执行)文件。加载后，它会从同一台服务器下载一个 .NET 二进制文件，该文件是一个安装名为“Khonsari”的新勒索软件。这个...

547

阅读约2分钟

2021-12-17

微软将Windows 11卸载应用程序界面从控制面板移至现代界面中

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！微软一直在慢慢地将Windows设置从控制面板转移到新的现代设置应用程序，最新的变化是控制面板中的程序和功能页面，它现在链接到现代设置应用程序中的设置->应用程序->安装的应用程序页面。这一变化出现在昨天发布的最新Windows 11 Insider Build 22523中。...

655

阅读约2分钟

2021-12-17

Meta公司提醒5万名用户：他们已成为“雇佣监视”公司的目标

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！据The Verge报道，Facebook的母公司Meta已经提醒5万名Facebook和instagram的用户，他们的账户被全球各地的商业“雇佣监视”计划所监视。根据Meta公司周四在新闻页面上发布的最新消息，这些用户是七个实体的目标，分布在100多个国家。该帖子说，目标包括记者、持...

495

阅读约4分钟

2021-12-17

为什么“工资单”是公司安全下一个战场？

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！目前，“工资单”逐渐成为网络攻击者针对的主要目标之一，因其涉及金融机构间大量资金转移以及人工操作，很容易遭到黑客攻击。薪资安全面临那些挑战? 长期以来，工资单一直都是公司财务系统的脆弱部分。企业基础环境下，财务和人力资源两个部门，对技术人才的吸引力远远落后落后于其他部门职能部门，接受变革...

704

阅读约3分钟

2021-12-16

元宇宙爆红后的冷思考：安全问题不容忽视

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！元宇宙，一个出自30年前的科幻小说的概念，在2021年迅速蹿红，并吸引了科技公司以及消费领域企业的争相布局。彭博行业研究甚至预测，到2024年，元宇宙市场规模将达到8000亿美元。不过，各行各业在积极拥抱元宇宙的同时，有一个问题不可忽视——安全。 2021年，元宇宙彻底引爆全球，受到众多资...

654

阅读约6分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

全球加密货币诈骗造成77亿美元以上损失

Google研究人员：Pegasus iPhone攻击是有史以来最复杂的漏洞之一

数百家酒店使用的Airangel访客Wi-Fi网关系统存在严重信息泄露隐患

NIST：2021年共报告18378个安全漏洞

微软 Azure Sentinel 工具已支持检测 Log4j 2 漏洞，推出新插件

Palo Alto发布2022年网络安全趋势预测

黑客为获得160万个网站的管理权限而攻击WordPress

“中国云”全球第一？深究一下！

揭秘：越来越多人关停5G网络，到底是因为什么原因呢？

北美大型天然气供应商Superior遭遇勒索攻击

McMenamins 啤酒厂遭到 Conti 勒索软件攻击

5G和边缘计算的好处及面临的安全性挑战

伊朗黑客使用Slack API攻击了亚洲航空公司

【傲腾观察室】英特尔傲腾技术如何提升云服务竞争力？

尝试与黑客合作，美国国土安全部推出“Hack DHS”计划

BitDefender 发现首个利用Log4Shell漏洞的勒索软件

微软将Windows 11卸载应用程序界面从控制面板移至现代界面中

Meta公司提醒5万名用户：他们已成为“雇佣监视”公司的目标

为什么“工资单”是公司安全下一个战场？

元宇宙爆红后的冷思考：安全问题不容忽视

资源下载

Mario

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！