笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-10-19

日本即时通信巨头Line承认用户数据保护存在问题

总部位于日本的通信巨头，Line公司的通信和支付APP在东南亚拥有数百万的用户。日前该公司已经承认，在数据保护制度方面存在不足，致使用户个人隐私处于危险之中。 2021年10月18日，Line的母公司Z-Holdings 发布了一份由全球数据治理特别咨询委员会(以下简称“委员会”)编制的报告，并披露了一些问题：某些用户的数据已经被再次加工，或者是在韩国被存储...

533

阅读约4分钟

2021-10-19

实验发现被盗数据在暗网的传播速度比以往任何时候都快

根据Bitglass的最新研究，今天暗网被盗数据的传播速度是六年前的11倍。2021年，漏洞数据的浏览量超过13200次，而2015年的浏览量为1100次，增长了1100%。在2015年，达到1100个链接浏览量需要12天 -- 在2021年，通过这个里程碑需要不到24小时。 Bitglass威胁研究小组的领导人Mike Schuricht说："我们预计，数...

525

阅读约2分钟

2021-10-19

2022年全球数字趋势洞察：复杂的IT基础设施形成安全风险

咨询公司普华永道的最新数据显示，过半数高管担心应报告的攻击会持续增长，超过三分之二的公司计划增加2022年网络预算，从而更好地保护其系统和数据。然而，企业面临的主要威胁是可避免的非必要复杂性，这种不必要的复杂性会导致安全风险增加。报告称，四分之三(75%)的高管承认其所在企业的基础设施变得过于复杂，而几乎相同数量的受访者认同复杂性导致了风险水平增加至令人担...

441

阅读约5分钟

2021-10-19

80%的勒索软件受害者会考虑支付赎金来恢复数据

一项针对250多名勒索软件受害者的新调查显示，超过一半的人在过去一年中被勒索软件攻击过，69%的人说他们很可能在未来一年中至少被成功攻击一次。那些被勒索软件成功击中的人更倾向于支付费用，65%的人确实这样做了，然而，完全恢复数据的情况只占55%。当被问及支付意愿时，13%的人说他们肯定会，但只有20%的人说他们肯定不会。这项研究是由CISOs Connec...

575

阅读约3分钟

2021-10-19

正式版将至，苹果：Mac App Store 现已开放 macOS Monterey 应用提交

IT之家 10 月 19 日消息，今日，苹果面向开发者表示，Mac App Store 现已开放 macOS Monterey App 提交。苹果表示，macOS Monterey 拥有强大的功能和技术，可帮助开发者提供更好的用户体验。要利用配备 M1、M1 Pro 和 M1 Max 的 Mac 性能，需使用 Xcode 13.1 将Mac 应用构建为通用...

554

阅读约2分钟

2021-10-19

FinCEN：价值52亿美元的比特币交易与勒索软件有关

美国财政部金融犯罪执法网络(FinCEN)发布的一份报告指出，2021 上半年发生的与勒索软件相关的交易，已经达到了 5.9 亿美元。作为参考，2020 年的报告数字为 4.16 亿美元。其中每月的交易金额为 6640 万美元，中位数则是 4500 万美元。与此同时，FinCEN 也将比特币(BTC)确定为卷入勒索软件的最常见加密货币。 (来自：FinCEN...

655

阅读约2分钟

2021-10-19

为你的团队提供云计算服务的比较

所以你已经准备好将你的团队转移到云中。你的客户和你的团队生活在云中。我们的手机、最喜欢的应用程序、电影、电视、视频游戏、爱好、社区、备忘录、内容创作工具--人们喜欢的21世纪的一切--都在云中。你的公司应用程序、信息和工作流程也应该生活在那里。似乎每个人都在向云端迁移，这是有原因的。从管理物理数据中心和服务器是任何互联网业务中昂贵的、必要的部分以来，已经...

520

阅读约7分钟

2021-10-19

云计算呼叫解决方案真的能提供更大的灵活性和控制吗？

随着云计算技术和能力的提高，越来越多的企业正在利用灵活、经济高效的电话云解决方案。分析师预测，在20211年之后，多达90%的IT领导者将不再购买新的内部专用分支交换机(PBX)设备(PBX是一个与外部电话线相连的组织的专用电话网络)。与传统的PBX硬件不同，基于云的呼叫解决方案不需要每7到10年更换一次，这有可能延长其预期寿命。云计算技术更高的耐用性和...

496

阅读约6分钟

2021-10-19

Tor站点被劫持，REvil彻底凉了？

近日，REvil的Tor支付门户和数据泄露站点被匿名攻击者劫持，导致这个热门勒索软件的运营再次被终结。此前，一名隶属于REvil的威胁行为者在XSS黑客论坛上发帖称，有人劫持了该团伙的域。该帖子首先由Recorded Future的Dmitry Smilyanets发现，并指出一个匿名攻击者使用与REvil Tor站点相同的私钥劫持了其隐藏服务(洋葱域名)...

632

阅读约2分钟

2021-10-19

美国政府发布联合警告：BlackMatter勒索软件正对美国基础设施发起攻击

在本周一发布的政府公告中，表示 BlackMatter 勒索软件攻击者正在攻击美国的关键基础设施，包括食品和农业组织，并要求支付高昂的赎金。这份公告由国土安全部网络安全和基础设施安全局(CISA)、联邦调查局(FBI)和国家安全局(NSA)联合发出，该勒索软件最早于今年 7 月被发现。在该勒索软件对美国水资源和污水处理设施发出攻击之后，美国政府机构发布这条...

541

阅读约3分钟

2021-10-19

宏碁印度售后服务系统再遭网络攻击多达60GB数据正在被出售

电子科技巨头宏�(Acer)披露了其在印度的售后服务系统在一次孤立攻击后遭受的安全漏洞，这是今年该公司主动披露的第二次网络安全事件，公司透露，其在印度的售后服务系统遭到孤立攻击。该事件是在威胁行为者在一个地下网络犯罪论坛上发布销售超过60 GB数据的广告后披露的。以下是该公司与媒体分享的声明： “我们最近检测到我们在印度当地的售后服务系统受到孤立攻击。此事...

592

阅读约2分钟

2021-10-19

澳大利亚或首创全球“最严手段”，情报机构可强制进入企业计算机系统

澳大利亚正在拟定一项“全球首创”的网络安全法律，赋予情报机构——澳大利亚信号局(ASD)接管国内任何关键基础设施(企业)计算机系统的权力，一旦个人或企业拒绝联邦机构的要求，将遭到逮捕或罚款等严厉惩罚。 2020年4月：黑客袭击以色列的供水系统，频频发起攻击并试图改变水氯含量，影响用水人民的生命健康，但所幸并未成功。 2020年5月：伊朗的Shahid Raj...

517

阅读约4分钟

2021-10-19

阿根廷全国人口身份证信息遭黑客盗取并正在对外兜售

据外媒The Record报道，一名黑客入侵了阿根廷政府的IT网络并盗取了该国全部人口的身份证信息，这些数据现在正在私人圈子里出售。上月发生的黑客攻击目标是RENAPER，即Registro Nacional de las Personas，翻译过来就是国家人员登记处。该机构是阿根廷内政部的一个关键部门，它的任务是向所有公民发放国家身份证，另外它还以数字格...

674

阅读约4分钟

2021-10-19

iPhone频现“杀猪盘”，诈骗者敛获至少140万美元

索福斯实验室研究人员最近发现了一个新骗局，加密货币诈骗者利用苹果企业开发者计划和企业签名来躲过应用程序审查流程，将虚假交易应用程序安装到iPhone后实施诈骗。截至目前，这一骗局至少敛获了140万美元不义之财。据可靠消息，该骗局仍在四处传播。施骗者通过一些第三方交友平台与受害者建立联系，取得信任后，诱导他们在iPhone上安装带有虚假交易模块的应用程序，以...

698

阅读约4分钟

2021-10-19

Chrome的广告屏蔽插件，竟成了广告注入的“帮凶”

据security affairs消息，Imperva安全研究人员发现Chrome浏览器上的某个广告屏蔽插件被攻击者滥用，并借此在谷歌搜索页面上注入恶意/虚假的广告。这是一个借助广告注入的诈骗性攻击行为，专门针对一些大型网站。该攻击通过利用一个名为AllBlock的广告屏蔽插件来实现，插件广泛用于Chrome和Opera浏览器上，这意味着攻击者已经可以在C...

636

阅读约4分钟

2021-10-19

调查表明一个恶意僵尸网络自从2019年以来勒索2470多万美元

根据调查，一个名为MyKings的恶意僵尸网络的团伙通过 “剪贴板劫持者”勒索了2470多万美元。 MyKings僵尸网络于2016年首次被发现，是近年来最为猖獗的恶意软件攻击之一。 MyKings僵尸网络也被称为Smominru或DarkCloud僵尸网络，通过扫描互联网寻找运行过时软件并暴露在互联网上的Windows或Linux系统。 MyKings团伙...

549

阅读约4分钟

2021-10-19

攻击者冒充DoT进行了为期两天的钓鱼诈骗攻击

威胁者在为期两天的网络钓鱼攻击活动中冒充美国交通部(USDOT)，他们通过使用多种策略，为了使攻击活动看起来更合法，他们还创建了虚假的联邦网站的域名，来逃避安全检测。在8月16日至18日期间，研究人员共发现了41封钓鱼邮件，这些邮件都以国会最近通过的1万亿美元基础设施方案中的项目投标为诱饵进行诈骗。此次攻击活动主要以工程、能源和建筑等行业的公司为攻击目...

580

阅读约5分钟

2021-10-19

行业专家指出苹果公司需要为企业推出iCloud商务套件

行业专家日前指出，苹果公司已经具备了围绕iWork和iCloud构建自己的商业生产力套件的能力。但该公司并没有提供这些套件，这似乎很奇怪。苹果公司的业务服务调研机构CCS Insight公司的分析师进行了一场年度预测活动，预测苹果公司在2022年及以后的可能选择中指出：“在过去几年，苹果公司的服务部门的业务不断扩展。在2021年第二季度，它占该公司总收入...

601

阅读约6分钟

2021-10-19

欺诈团伙采用深度伪造语音技术欺诈了银行3500万美元的资金

根据《福布斯》获得的一份法庭文件披露的信息，一个欺诈团伙利用音频深度伪造技术克隆了一家企业董事的声音，将3500万美元的资金转移到几个海外账户。这是迄今为止最成功的“deep voice” 欺诈案，尽管这可能只是这样的案例日益增长趋势的一部分。深度伪造(Deepfake)技术可以训练人工智能系统来模仿某人的面孔，通常是演员或其他知名人士的面孔。然后，人工智...

622

阅读约3分钟

2021-10-19

VMware发布全新战略和多款产品，帮助企业驾驭多云时代

【51CTO.com原创稿件】随着企业数字化转型的加速，混合多云已经成为很多企业的首选。早在2019年，IDC就曾预测，到2024年90%的全球1000强组织将建立多云管理的战略，包括使用能够跨公有云和私有云，进行统一管理的工具。在VMworld 2021大会上， VMware正式公布了全新战略：通过推出VMware跨云服务(Cross-Cloud Ser...

605

阅读约13分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

日本即时通信巨头Line承认用户数据保护存在问题

实验发现被盗数据在暗网的传播速度比以往任何时候都快

2022年全球数字趋势洞察：复杂的IT基础设施形成安全风险

80%的勒索软件受害者会考虑支付赎金来恢复数据

正式版将至，苹果：Mac App Store 现已开放 macOS Monterey 应用提交

FinCEN：价值52亿美元的比特币交易与勒索软件有关

为你的团队提供云计算服务的比较

云计算呼叫解决方案真的能提供更大的灵活性和控制吗？

Tor站点被劫持，REvil彻底凉了？

美国政府发布联合警告：BlackMatter勒索软件正对美国基础设施发起攻击

宏碁印度售后服务系统再遭网络攻击 多达60GB数据正在被出售

澳大利亚或首创全球“最严手段”，情报机构可强制进入企业计算机系统

阿根廷全国人口身份证信息遭黑客盗取并正在对外兜售

iPhone频现“杀猪盘”，诈骗者敛获至少140万美元

Chrome的广告屏蔽插件，竟成了广告注入的“帮凶”

调查表明一个恶意僵尸网络自从2019年以来勒索2470多万美元

攻击者冒充DoT进行了为期两天的钓鱼诈骗攻击

行业专家指出苹果公司需要为企业推出iCloud商务套件

欺诈团伙采用深度伪造语音技术欺诈了银行3500万美元的资金

VMware发布全新战略和多款产品，帮助企业驾驭多云时代

资源下载

优质分享App

Spring

Rocky Linux

Sublime Text

欢迎您来访！

宏碁印度售后服务系统再遭网络攻击多达60GB数据正在被出售