笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2022-01-14

“大规模网络攻击”攻陷多家乌克兰政府网站

有黑客星期五攻击了不少乌克兰政府网站，使网站暂时瘫痪，并留下信息警告网站"要害怕并坐等更坏的情况"。根据彭博社和天空新闻的报道，乌克兰外交部的一位发言人将这一事件描述为"大规模网络攻击"，但他指出，网站上的内容没有被修改，过程中也没有个人数据被泄露。乌克兰政府的内阁、安全和国防委员会以及教育部的网站都受到影响。"发言人说："我们的专家已经在努力恢复IT系统...

828

阅读约3分钟

2022-01-14

2021年中国5G手机出货2.66亿部5G终端用户逼近5亿

1月14日，工信部直属的中国信息通信研究院发布2021年5G发展报告，指出2021年中国市场上5G手机出货量2.66亿部，同比增长63.5%，占同期手机出货量的75.9%，远高于全球40.7%的平均水平。截至2021年11月末，移动联通电信等三家基础电信企业的移动电话用户总数达16.42亿户，其中5G手机终端连接数达4.97亿户，占用户总数约三成，比上年末...

710

阅读约2分钟

2022-01-14

2022年的十大安全挑战

每年的岁末年初通常是回顾和展望行业发展的时候。尽管信息安全多年来在工具、技术、培训、意识方面取得了巨大进步，但仍然存在重大挑战。以下是行业专家对2022年信息安全方面面临的主要挑战的预测。其中有一些是长期存在的问题，有一些是新出现的问题。以下介绍了人们可能在2022年面临的十大安全挑战： 1.文件保留政策人们往往忘记数字安全首先与信息管理有关。一切都与数据...

845

阅读约11分钟

2022-01-14

白宫举办开源安全峰会，众多科技巨头参加

美国当地时间1月13日，众多科技巨头公司和联邦机构共聚白宫，就开源软件安全性展开讨论。据悉，举办此次峰会的原因主要是受去年12月引发全球行业震荡的Apache Log4j 漏洞影响，开源软件安全性问题得到充分暴露，而峰会的目的，就是围绕开源软件集思广益，提高其安全性，探讨新的合作方向。此次峰会由负责网络和新兴技术的美国国家安全副顾问安妮·纽伯格(Anne...

705

阅读约3分钟

2022-01-14

频繁大面积网络故障，运营商为何如此“不堪重负”？

电信最近的处境，有点“屋漏偏逢连夜雨”的意味了，真是一波浪未平一波风又起。西安一码通炸锅事件，可能相关部门对西安电信分公司秋后总账还未完全算完，紧接着今日凌晨微博有大量用户反应电信出现断网，波及全国多个城市。这下可不好祝电信喜提微博热搜。讲道理，其实无论在哪个行业，都免不了因各种意外导致故障发生从而影响居民生活，好比电力行业出故障会断电、水力行业出故障会停...

723

阅读约4分钟

2022-01-14

劳动管理平台Kronos遭到勒索软件攻击

劳动管理平台Kronos遭到勒索软件攻击，它说这将会使其云端服务在几周内无法使用。它建议客户使用其他方式来完成工资核算和其他人力资源活动。这次故障给客户带来了灾难性的后果。 Kronos提供了一系列的解决方案，包括员工的日程安排、薪酬管理、工资和工时、福利管理、休假管理、人才招聘、入职培训等内容。它的客户包括很多世界上最大的公司，如特斯拉和彪马，以及各种卫...

652

阅读约6分钟

2022-01-14

九个最大的网络安全谎言

1. 依靠操作系统供应商能完全防止自身的网络安全漏洞依靠操作系统供应商来防止其自身的网络安全漏洞是不可能实现的，就好像Microsoft Defender号称它可以保护所有的微软终端一样。谁是网络安全世界中最大的安全供应商?毫无疑问，你会想到Windows，因为它既是操作系统供应商又是其安全软件供应商，微软的安全系统也称为“Microsoft Defen...

750

阅读约14分钟

2022-01-14

2021年五大威胁帖子

2021年已经结束了，COVID-19大流行持续蔓延，现在是时候调查一下今年每个月发布的内容中吸引了超过100万的访问者的帖子，同时对一些热门趋势进行简单的总结(通过查看在Threatpost网站上阅读量最多的帖子)。 2020年一整年的内容几乎都是围绕在家工作的安全、以COVID-19为主题的社会工程和游戏(所有这些都是由大流行第一年的社会变化推动的)，但...

694

阅读约22分钟

2022-01-14

黑客隐藏踪迹的六种方式

CISO们拥有一系列不断改进的工具来帮助发现和阻止恶意活动：包括网络监控工具、病毒扫描程序、软件成分分析(SCA)工具、数字取证和事件响应(DFIR)解决方案等等。不过，网络安全是一场持续不断的攻防战，攻击者会继续发起新的挑战。较老的技术，如隐写术——将包括恶意有效载荷在内的信息隐藏在其他良性文件(如图像)中的技术——也正在发展，带来了新的可能性。例如，...

748

阅读约11分钟

2022-01-14

保险行业四项云计算相关标准发布

1月13日，中国保险行业协会在京发布《保险行业基于容器的云计算平台架构》《面向保险行业的微服务架构技术能力要求》《保险行业基于容器的云计算平台成熟度模型》《保险行业应用开发的微服务架构成熟度模型》四项保险行业云计算相关标准(下称“四项标准”)。四项标准的制定是基于保险行业云计算、容器、微服务的实际落地需求，为了更好地推动保险行业与云计算的跨界融合，科学有效...

760

阅读约3分钟

2022-01-14

研究显示勒索式DDoS攻击正在成为主流

美国跨国科技企业Cloudflare于1月10日发布的一份报告显示，2021年以来分布式拒绝服务(DDoS)攻击事件数量呈现出爆发式增长，而其中多数攻击为勒索式攻击。刚刚过去的2021年第四季度，Cloudflare公司的遭受DDoS攻击的客户中，约有四分之一表示他们收到了攻击者发来的勒索信。报告还显示，这些攻击有很大一部分都发生在2021年12月，攻击...

693

阅读约4分钟

2022-01-14

盘点5G行业虚拟专网2021：多点开花，乘势扬帆

如果说5GToC在过去一年帮助运营商实现基本盘的价值回归，那么5GToB则是迈出了“从0到1”的重要一步，助力运营商实现价值跃升。相较于轻车熟路的ToC业务，实践过程中发现，ToB业务不同于传统的公网业务，各个不同行业都有显著的差异化特征，行业间的业务场景信息化需求程度也各不相同，因此三大运营商推出可定制的5G行业虚拟专网，来满足用户定制化需求。从时间点...

757

阅读约7分钟

2022-01-14

Google呼吁政府参与和保护关键开源项目避免Log4j漏洞重演

美国当地时间周四白宫举办的开源安全峰会之后，Google 呼吁政府更多地参与识别和保护关键的开源软件项目。在峰会结束后不久发表的一篇博文中，Google 和 Alphabet 的全球事务总裁和首席法律官肯特·沃克(Kent Walker)说，政府和私营部门之间需要合作，以进行开源资金和管理。沃克写道：“我们需要公私合作，确定一份关键开源项目的清单--关键程...

646

阅读约3分钟

2022-01-14

警惕！APT35组织正利用 Log4j 漏洞分发新型模块化后门

APT35是疑似伊朗国家支持的APT组织，又名 Charming Kitten、TA453 或 Phosphorus。1月11日，研究人员披露，该组织正利用Log4Shell漏洞，释放新的模块化PowerShell后门。简况 APT35组织在目标应用安全更新之前率先利用该漏洞扫描易受攻击的系统。模块化有效载荷名为CharmPower，可以处理 C2 通信、...

783

阅读约4分钟

2022-01-13

数百万便携式路由器受KCodes NetUSB 漏洞影响

据Securityaffairs消息， SentinelOne 研究员 Max Van Amerongen 在 KCodes NetUSB 组件中发现了一个漏洞(CVE-2021-45388)，影响到数百万终端用户路由器，涉及厂商包括 Netgear、TP-Link、Tenda、EDiMAX、D-Link 和西部数据。台湾USB解决方案提供商KCodes，...

780

阅读约3分钟

2022-01-13

大量美国和加拿大人的财务数据遭曝光

HackRead 网站披露，Website Planet 网络安全人员发现了一个配置错误的数据库，分析后发现该数据库暴露了约 82 万条记录，其中约 60 万条是客户信用记录。据悉，该数据库由 TransCredit 运营( TransCredit 是一家位于佛罗里达州杰克逊维尔的运输业商业信用报告机构)。数据库暴露了哪些数据? 研究人员对数据库信息详细...

779

阅读约3分钟

2022-01-13

美国监狱受到勒索软件攻击后崩溃，囚犯被迫待在房间内

大数据文摘出品作者：Caleb 黑客的攻击总是出其不意，很多无关人士往往会受到牵连。比如，你能想象一所监狱断网吗? 说到监狱，可还不要把刻板印象停在古装剧里面的样子：如今，监狱内部早就配备了摄像头和自动门等，但也正是这些现代设备，在黑客攻击时就成了连带对象。根据外媒报道，在美国新墨西哥州伯纳利洛县政府的IT网络遭到勒索软件攻击，导致阿尔伯克基、洛斯兰...

654

阅读约6分钟

2022-01-13

大屏版Android 12L放出Beta2：修复问题为主部分细节改进

Android 12L是一项专为平板电脑、折叠屏等大屏幕设备打造的全新操作系统，和手机版Android系统对比，最大不同是UI设计充分利用了大屏幕这一优势。今天谷歌放出了Android 12L的第2个Beta版本，为Pixel3、Pixel4、Pixel4a、Pixel5系列机型提供了完整的镜像文件，用户也可以加入预览版体验计划进行OTA升级。谷歌表示，...

642

阅读约3分钟

2022-01-13

企业备份系统的灾难准备程度如何?

在企业的运营中，遭遇一些失败和困难是不可避免的，采用更新的复杂系统也会遇到无法预料的事件。而企业可以做的就是尽可能地减轻这些事件的损害。灾难准备的一个策略是事件响应——建立程序以尽快解决事件并恢复服务;另一个策略是通过减少单点失败等策略来减少失败的机会。以下将讨论第三种策略：在出现严重问题时，使用备份系统和冗余来快速恢复功能。拥有备份系统可以让企业高枕无...

650

阅读约7分钟

2022-01-13

温州一超市遭国外比特币勒索病毒攻击：储值卡瘫痪半个多月

“勒索病毒”大家应该都有耳闻，很多大型企业、机构都曾被黑客攻击过，而几乎无一例外都要求支付比特币等虚拟货币来解锁，因为它们不像实体货币容易追查。但是谁能想到，一家再普通不过的超市也被勒索病毒给盯上了。据媒体报道，在浙江温州市鹿城区，“欧润达”生活超市(飞霞南路分店)的储值卡电脑管理系统遭到“比特币勒索病毒”的攻击，已经瘫痪半个多月了。据超市负责人透露，...

710

阅读约2分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

“大规模网络攻击”攻陷多家乌克兰政府网站

2021年中国5G手机出货2.66亿部5G终端用户逼近5亿

2022年的十大安全挑战

白宫举办开源安全峰会，众多科技巨头参加

频繁大面积网络故障，运营商为何如此“不堪重负”？

劳动管理平台Kronos遭到勒索软件攻击

九个最大的网络安全谎言

2021年五大威胁帖子

黑客隐藏踪迹的六种方式

保险行业四项云计算相关标准发布

研究显示勒索式DDoS攻击正在成为主流

盘点5G行业虚拟专网2021：多点开花，乘势扬帆

Google呼吁政府参与和保护关键开源项目 避免Log4j漏洞重演

警惕！APT35组织正利用 Log4j 漏洞分发新型模块化后门

数百万便携式路由器受KCodes NetUSB 漏洞影响

大量美国和加拿大人的财务数据遭曝光

美国监狱受到勒索软件攻击后崩溃，囚犯被迫待在房间内

大屏版Android 12L放出Beta2：修复问题为主 部分细节改进

企业备份系统的灾难准备程度如何?

温州一超市遭国外比特币勒索病毒攻击：储值卡瘫痪半个多月

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

Google呼吁政府参与和保护关键开源项目避免Log4j漏洞重演

大屏版Android 12L放出Beta2：修复问题为主部分细节改进