笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2022-01-13

URL解析错误导致DoS、RCE等

研究人员警告说，由于16个不同的URL解析库之间的不一致而导致的8个不同的安全漏洞，可能导致多种Web应用程序中的拒绝服务(DoS)情况、信息泄漏和远程代码执行(RCE)。这些漏洞是在为各种语言编写的第三方Web包中发现的，并且像Log4Shell和其他软件供应链威胁一样，可能已被导入到数百或数千个不同的Web应用程序和项目中。受影响的是Flask(一个用...

661

阅读约12分钟

2022-01-13

赋能5G拥抱6G 数字经济迈向全面扩展期

我国通信技术迭代和数字经济发展正迈入新阶段。1月12日，国务院发布《“十四五”数字经济发展规划》(以下简称《规划》)，提出到2025年，数字经济迈向全面扩展期，数字经济核心产业增加值占GDP比重达到10%。同时，在6G技术研发和应用、数据交易和利用、产业数字化转型、数据安全保护等方面做了相关部署。前瞻布局6G “十三五”时期，我国建成了全球规模最大的光纤和...

563

阅读约8分钟

2022-01-13

随着设备和应用程序远离办公室，重新思考网络安全变得势在必行

根据网络安全服务商SentryBay公司的一项调查，69.1%的网络安全专业人士表示，由于发生新冠疫情而开展远程工作，导致很多IT设备和应用程序移出企业网络，因此需要重新思考安全措施以应对网络威胁。这一民意调查旨在评估人们对网络威胁的态度以及保护易受攻击设备的方法。调查发现，58.3%的受访者认为零信任安全方法必不可少，19.9%的受访者认为这很重要。然而...

647

阅读约3分钟

2022-01-13

法国5G市场价值最新报告：预计2030年实现100% 5G网络

据外媒报道，2021年12月，Arthur D. Little代表多个法国电信组织发布了一份报告，这份报告对法国的5G市场价值进行了评估。根据这项研究，法国5G生态系统非常完善，并在2020年产生了近20亿欧元(22.6亿美元)的收入。其中大约一半来自Orange、布依格电信(Bouygues Telecom)、SFR和Free几家公司的网络建设，另一半则...

556

阅读约4分钟

2022-01-13

全球5G商用网络已达200张 5G终端已发布1257款

根据全球移动供应商协会(GSA)的最新更新，截至12月底，78个国家/地区的200家运营商已经推出了一项或多项符合3GPP标准的5G服务。此外，145个国家/地区的487家运营商正在投资5G，包括试验、获取许可证、规划、网络部署和启动，而2020年底时为412家运营商。 GSA还报告称，72个国家/地区的187家运营商已经推出了5G移动服务，45个国家/地...

631

阅读约3分钟

2022-01-13

供应链攻击事件告诉我们，为什么应该警惕第三方供应商

什么是供应链攻击? 当有人以有权限访问您系统和数据的外部合作伙伴或供应商的身份侵入您的系统时，就会发生供应链攻击，也称为价值链或第三方攻击。与以往相比，随着越来越多的供应商和服务提供商可以接触到敏感数据，在过去几年里，这极大地改变了普通企业受攻击的范围。由于出现新型的攻击，因此与供应链攻击相关的风险从未如此之高，导致公众对威胁的意识不断提高以及监管机构加强...

754

阅读约15分钟

2022-01-13

年轻黑客宣称远程控制了 25 辆特斯拉：并非通过软件漏洞操作

1 月 13 日消息，根据外媒 techspot 报道，一名 19 岁的海外黑客 David Columbo 本周在 Twitter 发帖宣布，能够在车主不知情的前提下远程控制来自 13 个国家的 25 辆特斯拉电动汽车。 David Columbo 尽管十分年轻，但已经是一名 IT 安全专家。他表示，已经将漏洞报告给非营利性组织 Mitre，但是不想公开是...

596

阅读约2分钟

2022-01-13

Windows遭受勒索攻击连锁酒店转向Chrome OS系统

微软的Windows是全球使用最广泛的操作系统之一，很多行业都离不开，当然它也是黑客攻击最多的系统，北欧一家连锁酒店就因为Windows系统遭遇勒索软件攻击，决定放弃该系统转向谷歌Chrome OS。据报道，Nordic Choice Hotels是北欧一家连锁酒店集团，管理着200多家酒店，该公司在12月2日遭受黑客勒索软件攻击，黑客用Conti勒索软件...

641

阅读约2分钟

2022-01-13

美国网络司令部将黑客组织MuddyWater与伊朗情报部门联系起来

据《The Record》报道，美国网络司令部周三透露，一个以网络间谍活动闻名的黑客组织实际上是伊朗情报机构的一部分。美国网络司令部下属的国家网络任务部队宣布，这个被称为“MuddyWater”的组织是伊朗情报和安全部的一个下属单位。这一说法标志着美国政府首次公开将这一多产的威胁行为者--其目标从学术界和旅游业到政府和电信运营商--与伊朗情报机构联系起来。...

688

阅读约3分钟

2022-01-13

中小企业容易成为网络攻击的目标

Markel Direct一项调查显示，51%的中小企业经历过网络安全漏洞，由此带来的网络犯罪成为了亟待解决的问题。在对1000名受访者进行调查中，Markel Direct探讨了网络犯罪问题及其对自由职业者和中小企业的影响。调查发现，最常见的网络安全攻击方式首先是恶意软件/病毒(24%)，其次是数据泄露(16%)和网络钓鱼攻击(15%)。另外，68%的受...

611

阅读约3分钟

2022-01-12

全球已出现三波“退网潮”，国内运营商啥时候2/3G网络清退完成？

近日，爱立信发布《爱立信移动市场报告》十年特刊，随着全球4G和5G网络的持续扩建，以及相应的能力提升，“退服退网”及关闭传统技术(即2G/3G)已经势不可挡，全球出现了以下三波不同的“退网潮”。第一波“退网潮”：主要是指北美、东北亚、澳大利亚和新西兰的部分地区正关闭2G网络，这一波已经开始很久了。接下来是3G的退服退网，预计将在2025年左右。第二波“退...

640

阅读约4分钟

2022-01-12

安卓版Firefox Focus浏览器增强了隐私保护，阻止跨站点跟踪

据BleepingComputer网站报道，安卓版火狐Focus浏览器进一步强化了隐私保护功能，可防止cookie 被用于广告和分析用户行为，以此来保护用户在浏览内容时免受跨站点跟踪。据悉，该功能是通过一个名叫“全面Cookie保护”(Total Cookie Protection)的技术实现，将每个网站的cookie存储在单独的“罐子”中，以阻止网络对用...

651

阅读约2分钟

2022-01-12

微软：powerdir 漏洞允许访问macOS用户数据

近日，微软发布消息称，威胁行为者可以利用 macOS 漏洞绕过透明，同意和控制(TCC)框架来访问用户受保护的数据。2021年7月15日，Microsoft 365 Defender 研究团队通过 Microsoft 安全漏洞研究 (MSVR) 向 Apple报告了名为powerdir的漏洞(编号为CVE-2021-30970)。公开信息显示，TCC是一种...

675

阅读约5分钟

2022-01-12

锐捷网络：博鳌企业论坛闭幕，锐捷云桌面IDV一体机荣获“匠心产品奖”

近日，由环球时报社、中国企业网联合主办的“2021博鳌企业论坛”在海南隆重召开。期间，以“数字经济：企业转型新风口”为主题的圆桌会如期召开，锐捷网络云桌面产品事业部总经理刘福能应邀出席，与参会嘉宾共同探讨企业如何把握数字化机遇，实现逆袭突围。刘福能参与博鳌企业论坛“数字经济：企业转型新风口”主题圆桌会圆桌会上，刘福能针对数字化发展提出了自己的见解，对锐捷...

684

阅读约3分钟

2022-01-12

2022年值得关注的五个云趋势

据IDC预计，到 2024 年中国公有云服务市场的全球占比将从2020年的6.5%提升为10.5%以上，预计2022年仍有望保持40%以上的增速。这样的增长速度在全球各区域中增速最高。我们观察到的模式是，企业对 SaaS 平台的需求正在迅速扩大，而 SaaS 将在 2022 年对云增长的贡献最大。公有云有助于拥有强大 SaaS 产品的中小企业和初创公司迅...

617

阅读约6分钟

2022-01-12

2021年网络安全趋势的五个关键要点

随着我们进入2022年，有必要回顾一下2021年的网络安全趋势，以形成可能的最佳技术实践。通过检视 2021年出现的新的和不断演变的安全问题，我们可以更有针对性地塑造 2022 年的安全实践。让我们深入探讨是什么让2021年成为网络安全史上风险最高的一年，以及我们可以从中学到什么。这里有五个要点： 1. 需要更多关注远程工作风险也许最突出的是 2021 ...

607

阅读约4分钟

2022-01-12

超过三分之二的恶意软件下载来源于云应用程序

根据Netskope研究，2021年期间，超过三分之二的恶意软件下载来源于云应用程序。此次研究旨在揭示云应用程序交付而导致的恶意软件和其他负载的持续增长关系，因云传输的恶意软件已较网络传输的恶意软件更为普遍。调查结果显示，2021年，与传统网络相比，来自云应用的恶意软件下载量占所有恶意软件下载量66%份额，高于2020年初46%这一数值。其中，谷歌Goo...

565

阅读约2分钟

2022-01-12

2021年苹果App Store收入又创纪录了，苹果还能“躺赢”多久？

周一苹果表示，目前已经拥有7.45亿付费订阅用户，其中包括苹果提供的苹果音乐(Apple Music)和iCloud等服务，也包括通过应用商店订阅应用的用户。而去年夏天这个数字是7亿。除此之外，苹果2021年向开发者支付了600亿美元，占苹果App Store总营收的70%至85%，而App Store从应用程序数字交易中获得的销售额占15%至30%。 ...

535

阅读约4分钟

2022-01-12

新墨西哥州一监狱遭勒索软件攻击监控摄像头与门禁系统被破坏

上周的一轮勒索软件攻击，对美国新墨西哥州中部的阿尔伯克基(Albuquerque)地区监狱造成了重创。期间不仅导致监控摄像头无法访问、自动门禁系统也受到了影响，结果导致囚犯被长时间禁锢在牢房中。当地日报报道称，首此影响，访客通道被紧急叫停、监狱的所有互联网服务也被关闭，导致工作人员无法查看囚犯记录。在技术人员努力让系统重新上线期间，由于监控摄像头无法满足监...

683

阅读约2分钟

2022-01-12

2022年数据市场的演变：大数据趋势

大数据有着光明的未来：先进的技术和更轻松的数据访问使企业能够获得更多洞察力、提高绩效、创造收入和更快地创新。以主动和快速的方式应对全球危机及其后果，数据和分析与人工智能(AI)技术相结合将至关重要。云计算管理云计算越来越具有创造性、即时性和适应性。在过去的一年中，从将数据保存在物理服务器上的企业到将数据存储在云平台中或使用混合解决方案的企业，发生了重大的...

574

阅读约5分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

URL解析错误导致DoS、RCE等

赋能5G拥抱6G 数字经济迈向全面扩展期

随着设备和应用程序远离办公室，重新思考网络安全变得势在必行

法国5G市场价值最新报告：预计2030年实现100% 5G网络

全球5G商用网络已达200张 5G终端已发布1257款

供应链攻击事件告诉我们，为什么应该警惕第三方供应商

年轻黑客宣称远程控制了 25 辆特斯拉：并非通过软件漏洞操作

Windows遭受勒索攻击连锁酒店转向Chrome OS系统

美国网络司令部将黑客组织MuddyWater与伊朗情报部门联系起来

中小企业容易成为网络攻击的目标

全球已出现三波“退网潮”，国内运营商啥时候2/3G网络清退完成？

安卓版Firefox Focus浏览器增强了隐私保护，阻止跨站点跟踪

微软：powerdir 漏洞允许访问macOS用户数据

锐捷网络：博鳌企业论坛闭幕，锐捷云桌面IDV一体机荣获“匠心产品奖”

2022年值得关注的五个云趋势

2021年网络安全趋势的五个关键要点

超过三分之二的恶意软件下载来源于云应用程序

2021年苹果App Store收入又创纪录了，苹果还能“躺赢”多久？

新墨西哥州一监狱遭勒索软件攻击 监控摄像头与门禁系统被破坏

2022年数据市场的演变：大数据趋势

资源下载

Mario

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！

新墨西哥州一监狱遭勒索软件攻击监控摄像头与门禁系统被破坏