笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-10-25

未来四年隐私法、网络安全服务、勒索软件法的预测

Gartner分析师发布了未来几年的网络安全和隐私预测清单，提出了一些关于未来几年世界将如何应对相关问题的想法和建议。预测范围从现在到2025年市场将如何变化。Gartner分析师预测，到2025年，网络攻击者将武器化运营技术(OT)环境，从而成功地伤害或杀死人类。除了这场人类悲剧，企业将花费500亿美元，用于修复IT系统、诉讼和赔偿。该公司建议关键基础设...

626

阅读约3分钟

2021-10-25

Tesco网站遭黑客攻击使成千上万的顾客感到沮丧

据英国《卫报》报道，Tesco网站日前遭到黑客攻击，导致成千上万沮丧的购物者无法在英国最大的超市在线购买商品。这次故障使其食品杂货网站和应用程序连续第二天瘫痪，人们无法预订送货或修改现有订单。乐购每周收到130万份在线订单。 Tesco的一位发言人说：“从昨天开始，我们的在线食品杂货网站和应用程序遇到了干扰。有人试图干扰我们的系统，这导致了网站搜索功能的问题...

629

阅读约4分钟

2021-10-25

Google新报告详述针对YouTube用户的广泛网络钓鱼活动

援引cnbeta消息，日前，Google发布了一份报告，其详细介绍了针对YouTube用户的网络钓鱼活动，其中涉及约15000个虚假账号和超过100万条针对目标的信息。这些网络钓鱼企图是由多名黑客实施的，该公司表示，自2019年底以来，它已经恢复了约4000个账号。不过，攻击者并不只是想让创作者把他们的密码输入一个假网站--而是试图用恶意软件感染他们的电脑...

503

阅读约1分钟

2021-10-24

2021年零信任调查：市场或将迎来爆发

近日，Ericom(零信任安全访问解决方案提供商)发布2021年零信任安全市场调查报告，对大约1,300名安全和风险专业人员进行调研，评估企业组织对零信任安全框架的看法，及企业组织采用和实施零信任的计划，并确定阻碍其转向零信任的关键问题等。以下，是Ericom 2021年零信任安全市场调查报告的主要观点： 82%的安全专业人士表示零信任是他们组织的一项基本...

530

阅读约5分钟

2021-10-24

盘点2021年那些骇人听闻的恶意软件攻击事件

2021年，除了新冠病毒外，上热搜最多的无疑是各种不同形式的黑客攻击事件。尽管有数据表明，勒索软件的平均赎金，由去年的20万美元，下降至15万美元，但这只是表面现象。事实上，越来越多的勒索软件攻击，目标已经从大型企业转向中小型企业，赎金虽然下降，但攻击频率显著提高。今天，我们一起来看看2021年都发生过哪些骇人听闻的恶意软件攻击事件吧。加密采矿僵尸网络...

673

阅读约5分钟

2021-10-24

AMD发布Windows 11芯片组驱动更新提升明显

随着3.10.08.506芯片组驱动的发布，AMD终于给锐龙CPU打上了运行Windows11 操作系统的性能补丁。此前由于协处理器无法为程序正确调用最佳性能的内核(CPPC机制)，某些多线程优化不佳的应用程序会受到较大的影响。此外Windows11 首发时还遇到了锐龙CPU的L3缓存延迟异常，这点还得看微软的后续补丁优化。 AMD在芯片组驱动程序的发行说明...

487

阅读约2分钟

2021-10-24

Facebook 起诉乌克兰黑客，称其抓取了 1.78 亿用户数据并售卖

Facebook 正在采取法律行动，以应对一起大规模数据盗窃事件。据 The Record 报道，FaceBook 已起诉乌克兰黑客 Alexander Solonchenko，称其涉嫌抓取超过 1.78 亿用户的数据。据报道，Solonchenko 通过使用模仿 Android 设备的自动化工具来利用 Messenger 的联系人导入功能。他为 Face...

765

阅读约2分钟

2021-10-24

诊断勒索软件部署协议(RDP)

前言远程桌面协议(RDP)是最流行的初始勒索软件攻击媒介，并且多年来一直如此。针对2020年Unit 42事件响应和数据泄露报告，Unit 42研究了1,000多起事件的数据，发现在50%的勒索软件部署案例中，RDP是最初的攻击媒介。在2021年Cortex Xpanse攻击面威胁报告中，Cortex Xpanse研究人员发现RDP占总暴露的30%，是第二...

517

阅读约7分钟

2021-10-24

高中学生发现了Exterity IPTV的漏洞

伊利诺伊州的214镇中学区被六所不同的学校同时入侵，注意，这不仅仅是一个精心策划的恶作剧。网络安全界的大明星、刚毕业的高中生Minh Duong发现并利用了该区Exterity IPTV系统中的一个零日漏洞。幸运的是，Minh和他的伙伴只是对学校的管理人员开了个小小的玩笑，并及时向Exterity报告了该漏洞。但到目前为止，该公司还没有对Minh的披露作...

517

阅读约4分钟

2021-10-24

在开源社区的强烈抗议下微软逆转了有争议的.NET变化

在开源社区的公开抗议下，微软正在改变从其即将发布的.NET 6中删除一个关键功能的决定。本周早些时候，微软因为商业利益原因在即将发布的.NET 6中删除了Hot Reload(热重载)的一个关键部分，从而激怒了.NET开源社区，该功能允许开发者在应用运行时修改源代码，并立即看到结果。这是一个许多人一直期待在Visual StudioCode和多个平台上使用...

478

阅读约4分钟

2021-10-24

YouTube创作者账户“沦陷”cookie恶意劫持

前有facebook不要脸，后有YouTube创作者被钓鱼。本周，谷歌威胁分析小组(TAG)发现，一种Cookie盗窃恶意软件被用于针对YouTube创作者进行网络钓鱼攻击。来自俄罗斯的黑客“雇佣兵” 报告称，2019年末以来，出于经济目的网络黑客利用Cookie Theft恶意软件对YouTube创作者进行网络钓鱼攻击，经谷歌威胁分析小组 (TAG) ...

562

阅读约4分钟

2021-10-24

关于中小企业的网络安全建议

网络攻击并不只针对大型企业，多数中小型企业也难以避免入侵。许多中小型企业会因为防护措施做不到位，导致网络攻击带来的惨重损失。对于非网络安全的中小型企业而言，通常不设有安全部门和安全技术人员，加上缺乏对网络安全的关注使得其更容易被黑客入侵。毕竟人人都觉得危险离自己遥远，当危险来临时发现一切已为时已晚。事物的发展必然存在两面性，互联网给我们生活和工作带来方便的...

568

阅读约4分钟

2021-10-22

警惕！黑客团伙假冒安全公司实施网络攻击

近日，安全公司Gemini Advisory报道，黑客组织FIN7假冒网络安全公司向企业提供渗透测试“服务”来实施勒索软件攻击。FIN7，又名“Carbanak”，自2015年首次出现在网络犯罪领域以来就一直参与网络攻击并窃取现金，包括用MITM中间人攻击恶意软件感染ATM提款机。 Gemini Advisory研究人员发现，由于勒索软件已成为一个有利可图的...

693

阅读约4分钟

2021-10-22

网络安全专家发现经微软WHQL认证的FiveSys驱动实际上是款恶意程序

Bitdefender 的网络安全专家近日发现了一款名为“FiveSys”的新恶意程序，它是一个 rootkit，实际上是由微软自己进行数字签名的。FiveSys 恶意驱动程序带有 Windows 硬件质量实验室(WHQL)认证，该认证由微软通过 Windows 硬件兼容计划(WHCP)对其各合作厂商送来的驱动程序包进行仔细核查后提供。下面，Bitdefe...

658

阅读约2分钟

2021-10-22

谷歌推出首个针对安卓企业版漏洞赏金计划，奖金高达25万美元

最新消息，谷歌推出首个安卓企业版漏洞赏金计划，用来奖励安卓企业版本在 Pixel 设备上的运行漏洞，最高奖励金额达25万美元。谷歌认为将身份验证集成到安卓企业版应用程序中的最佳方式，是通过与行业领导者如 Okta、Ping 和 Forgerock合作，将身份验证迁移到自定义选项卡。谷歌还推出安卓管理 API，默认设置了安卓企业推荐要求，为企业实现最快的交...

595

阅读约2分钟

2021-10-22

FIN7黑客组织被曝成立虚假的Bastion Seucre网络安全服务公司

近日有安全研究人员发现，俄罗斯黑客组织 FIN7 再次处于经济动机，而设立了一家自称 Bastion Secure 的虚假公司，以引诱不知情的 IT 专家入伙。Recorded Future 旗下 Gemini 咨询部门的研究人员指出，FIN7 曾因入侵 PoS 窃取数百万张信用卡并非法牟利超 10 亿美元而震惊业界。但现在，它又声称自己能够为公共部门提供专...

531

阅读约3分钟

2021-10-22

恶意NPM包运行加密货币挖矿机

恶意NPM包在Windows、Linux和macOS设备上运行加密货币挖矿机。 Sonatype自动恶意软件检测系统在本月注册的npm中发现了3个恶意npm包。这些恶意NPM包伪装成合法的JS库，并在Windows、macOS和Linux机器上运行加密货币挖矿机。这3个恶意npm包是： okhsa klow klown okhsa包的不同版本中含有在Win...

738

阅读约4分钟

2021-10-22

双轮驱动，看墨迹风云如何布局 “B +C”端

【51CTO.com原创稿件】随着生活节奏的加快, 外卖正在被越来越多的大众接受，而“准时”可谓是大众对于外卖的首要需求之一，外卖准时已经成为了行业标配。而在2016年，纵然某大型外卖平台每天的外卖订单高达百万甚至千万级别，却依然深受天气影响，每逢恶略天气就会遭遇大额赔付的情况。一家以“成为全球领先的气象服务企业”为愿景，以“用科技连接天气与生活”为使命的气...

669

阅读约8分钟

2021-10-22

“Cookie窃取软件”恶意劫持YouTube创作者的帐户

谷歌威胁分析小组网络安全人员发现，一种Cookie盗窃恶意软件被用于对YouTube创作者的网络钓鱼攻击。 ”钓鱼事件“起始于2019 年末，网络攻击这为了获取经济利益，使用Cookie Theft恶意软件对YouTube创作者进行网络钓鱼攻击。根据谷歌威胁分析小组 (TAG) 安全人员研究发现，这些攻击者通过俄语论坛上发布的黑客招募信息聚集在一起，以下是用...

581

阅读约4分钟

2021-10-22

曾窃取了苹果MacBook原理图的勒索软件集团在联合行动中被关闭

时间回到今年4月，勒索软件集团REvil曾攻击了苹果供应商广达电脑并能够窃取概述本周早些时候宣布的14和16英寸MacBook Pro型号设计的原理图。这些原理图泄露了新机器的设计，当时，REvil威胁称，如果苹果不在5月1日前支付5000万美元的赎金就会公布其他文件。不过这种情况在几天后就消失了，REvil神秘地从其网站上删除了所有跟苹果有关的文件和敲诈...

464

阅读约2分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

未来四年隐私法、网络安全服务、勒索软件法的预测

Tesco网站遭黑客攻击 使成千上万的顾客感到沮丧

Google新报告详述针对YouTube用户的广泛网络钓鱼活动

2021年零信任调查：市场或将迎来爆发

盘点2021年那些骇人听闻的恶意软件攻击事件

AMD发布Windows 11芯片组驱动更新提升明显

Facebook 起诉乌克兰黑客，称其抓取了 1.78 亿用户数据并售卖

诊断勒索软件部署协议(RDP)

高中学生发现了Exterity IPTV的漏洞

在开源社区的强烈抗议下 微软逆转了有争议的.NET变化

YouTube创作者账户“沦陷”cookie恶意劫持

关于中小企业的网络安全建议

警惕！黑客团伙假冒安全公司实施网络攻击

网络安全专家发现经微软WHQL认证的FiveSys驱动实际上是款恶意程序

谷歌推出首个针对安卓企业版漏洞赏金计划，奖金高达25万美元

FIN7黑客组织被曝成立虚假的Bastion Seucre网络安全服务公司

恶意NPM包运行加密货币挖矿机

双轮驱动，看墨迹风云如何布局 “B +C”端

“Cookie窃取软件”恶意劫持YouTube创作者的帐户

曾窃取了苹果MacBook原理图的勒索软件集团在联合行动中被关闭

资源下载

优质分享App

腾讯云软件源

Spring

Sublime Text

欢迎您来访！

Tesco网站遭黑客攻击使成千上万的顾客感到沮丧

在开源社区的强烈抗议下微软逆转了有争议的.NET变化