笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-08-02

攻击者通过Argo网络仪表盘对Kubernetes云集群进行攻击

安全研究人员警告说，大量的Kubernetes集群正由于错误配置Argo Workflows实例从而导致很容易受到攻击。 Argo Workflows是一个开源的容器原生工作流引擎，主要用于协调Kubernetes上的并行工作，加快机器学习和大数据处理等计算密集型工作的处理速度，同时它也被用来简化一般的容器部署。同时，Kubernetes也是一个流行的容器编...

506

阅读约6分钟

2021-08-02

勒索、出售均未果，黑客在网上曝光了盗来的所有EA数据

据外媒The Record报道，上月侵入了EA的黑客在勒索该公司并随后将窃取的文件出售给第三方买家未果后，公布了窃取的全部数据。这些数据于7月26日星期一被曝光在一个地下网络犯罪论坛上，现在正在种子网站上广泛传播。根据The Record获得的转储文件副本，泄露的文件包含《FIFA 21》足球比赛的源代码，包括支持该公司服务器端服务的工具。 EA的漏洞是如...

615

阅读约3分钟

2021-08-02

IBM：数据泄露成本在新冠病毒疫情期间创新高

近日，IBM Security发布了一项年度全球研究结果。该研究发现，每单个数据泄露事件令受访公司所承担的平均成本高达424万美元，创该报告发布17年以来的最高纪录。该报告对500多家组织所经历的真实数据泄露事件进行了深入分析，研究显示，由于组织在新冠病毒疫情期间的运营方式发生了重大转变，因此安全事件给组织造成了更大的损失(较去年增加了 10%)，也更加难以...

665

阅读约10分钟

2021-08-01

三大运营商5G偷偷降价，用户：还是民营9元套餐更香

据客服介绍，原价128元的5G网络流量套餐，通过定向邀约订购可以拿到7折的优惠，表明上听起来非常的优惠，但是实际上折扣后月租也才降价到了90元左右，而且定向邀约的折扣期限是两年，两年后就会恢复到128元的价格。自从5G套餐推出以来，用户对5G资费的抱怨就没有停止过，三大运营商推出的5G套餐都要128元起，还只配备了30GB的流量，要知道5G对流量消耗是比较...

523

阅读约2分钟

2021-08-01

美司法部：SolarWinds黑客去年曾入侵了联邦检察官办公室

据外媒报道，美国司法部(DOJ)周五表示，去年12月，黑客入侵了美国全国范围内最高联邦检察官的办公室并侵入了电子邮件账户。作为SolarWinds黑客攻击的一部分，该攻击者被指侵入了近30个美国律师办公室的账户--其中包括华盛顿特区、纽约和加利福尼亚的办公室。 DOJ曾在1月份披露，其微软O365电子邮件环境遭到入侵，但它没有提供有关美国检察官的信息。当地...

502

阅读约3分钟

2021-08-01

神秘APT组织锁定(IIS)Web服务器，擅长规避恶意软件检测

PrayingMantis(螳螂)组织很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家恶意行为者。近日研究人员发现，在过去一年间，一个复杂的且极可能由国家民族支持的威胁行为者一直在利用面向公众的ASP.NET应用程序中的反序列漏洞来部署无文件恶意软件，从而危害一些主要的公共和私营组织。事件响应公司Sygnia的研究人员将该组织命名为“Praying...

614

阅读约13分钟

2021-08-01

Proofpoint：TA456黑客冒充美女向国防承包商员工发恶意软件

外媒报道称，被网络安全研究人员称作 TA456 的黑客团队，正在发起针对国防承包商员工的攻击。其试图通过社工手段，用恶意软件感染受害者的计算机。Proofpoint 指出，攻击者在 Facebook 上创建了一个假装是有氧舞蹈教练的角色账号，并与一名在航空航天领域的承包商子公司工作的员工建立了联系。伪装账户据说双方有通过企业和个人通讯平台维持联系，而攻击...

728

阅读约3分钟

2021-08-01

IBM一项安全研究显示数据泄露事件平均消耗成本超过420万美元

据《安全周刊》报道，IBM安全部委托进行的一项全球研究发现，由于冠状病毒大流行，数据泄露的平均成本已超过420万美元。该研究在2020年5月至2021年3月期间考察了全球500家机构。该报告的作者审查了实际的数据泄露事件，并评估了此类安全事件的成本。就攻击的规模而言，有14家公司被确认遭受了重大的数据泄露，涉及1000多万条记录的泄露，造成5200万美元损...

542

阅读约3分钟

2021-08-01

十五款安卓安全APP测试结果分析

AV-TEST研究人员对15款安卓安全APP进行了6个月的持续测试。安卓系统是排名第1的手机操作系统，有超过80%的手机和平板等设备运行安卓系统。目前，全球运行的安卓设备大约有30亿台，并且每个季度增加3亿台新的安卓设备，这些都是攻击者的潜在攻击目标。有点安全意识的用户都会选择安卓安全APP来保护其安卓设备。 AV-TEST实验室安全研究人员在2021年1...

762

阅读约4分钟

2021-07-31

Google Cloud 加入 SAP RISE 计划

【51CTO.com快译】Google Cloud将成为SAP RISE计划的战略合作伙伴，该计划旨在加速这家企业软件巨头的客户群向云的迁移。在合作关系下，SAP RISE 客户将能够使用 Google Cloud 的服务，包括人工智能和机器学习。借助 SAP最初于 1 月份发布的 RISE 计划，该公司正在寻求简化其部署并转向订阅模式。经常定制 SAP...

610

阅读约5分钟

2021-07-30

东京奥运火热，日本网络诈骗升温？运营商呼吁小心这些“套路”

据日本放送协会(NHK)报道，东京奥运会目前正在如火如荼地进行中。奥运期间，伪装成手机运营商进行网络欺诈案件数量有上升的趋势，日本各大通信商呼吁用户加强防范。从去年秋天开始，发生了许多针对手机用户的网络欺诈案件。用户会从手机上收到短信或邮件，在诱导下打开虚假的诈骗网站。日本钓鱼诈骗对策协议会每个月都会收到3万件以上的相关报告。据NTT DoCoMo和KD...

525

阅读约2分钟

2021-07-30

Zimbra新漏洞或造成20万家企业数据泄漏

Zimbra是一套开源协同办公套件，包括WebMail、日历、通信录、Web文档管理和创作。它通过将终端用户的信息和活动连接到私有云中，为用户提供了最具创新性的消息接收体验，因此每天有超过20万家企业和1000多家政府、金融机构使用Zimbra与数百万用户交换电子邮件。 SonarSource的专家近期披露了开源 Zimbra代码中的两个漏洞。这些漏洞可能使...

544

阅读约4分钟

2021-07-30

重塑云时代亚马逊云科技中国峰会上海站有哪些不一样？

【51CTO.com原创稿件】亚马逊云科技技术峰会一直都是业界云计算技术风向标，同时也深受开发者以及技术人员的青睐。早在2014年，亚马逊云科技还未正式在中国商用时，便开始了技术布道。而亚马逊云科技技术峰会也不同于其他厂商的会议，会更加注重技术，让与会者更深入地理解云计算的知识，了解如何以最高效的方式使用亚马逊云科技的技术，打造自己的云或云服务。正如亚马逊...

544

阅读约9分钟

2021-07-30

关于威胁者和密码安全的三个误区

密码安全对一个组织来说是至关重要的。访问凭证，包括密码，是进入你的网络的门户。然而，密码仍然是一个安全热点。员工通常是凭证失效的薄弱环节。但是，这可能是由于对威胁者如何实际获取密码信息缺乏认识。一旦这些关于密码的神话被质疑，企业就可以改进围绕密码卫生的安全意识培训。误区一：永远不要写下你的密码事实：几十年来，围绕密码安全最常见的建议是永远不要写下密码。虽...

697

阅读约3分钟

2021-07-30

企业风险远不止勒索软件，盘点当今企业面临的四种安全威胁

近年来种种勒索软件攻击事件都清楚地表明：没有一个系统能在勒索软件面前绝对安全。虽然攻击者说他们不是为了伤害任何人，只是为了赚钱，但其影响是一样的。它可能导致全国各地关键服务的潜在中断。同时，它激起了人们对类似攻击可能在未来更频繁发生的担忧。然而，这些攻击的长期结果是将勒索软件作为政府和企业的首要威胁而受到高度关注。毫无疑问，勒索软件仍然是一个主要的(和不断...

507

阅读约6分钟

2021-07-30

8月1日起，人脸识别技术有了新解释，违规将面临法律风险

近年来，人脸识别技术被广泛使用，大到身份认证，小到小区门禁，帮助很多公司解决了一些难题。但滥用人脸识别技术的现象越来越多，引起了社会公众的恐慌和不满。 7月28日，最高人民法院发布了关于人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定，将于2021年8月1日起实施。该规定明确了法院审理人脸识别技术相关民事案件的适用法律问题，很值得正在使用人脸识...

879

阅读约4分钟

2021-07-30

网安影响持续升温，美国国会出台18项新网络安全法案

多数网络安全新法案都得到了两党支持，法案的出台将推动网络安全资金投入、数据泄露风险减小、加密货币调查等。六个月前，一系列令人震惊的网络安全事件推动拜登政府迅速采取行动，这也促使国会提出新的网络安全法案。在两个多月里，CSO也报告了美国国会繁忙的网络安全议程，立法者已经提出了至少18项额外的法案来支持国家的网络安全能力。一个迹象表明网络安全正成为越来越高的...

865

阅读约9分钟

2021-07-30

伊朗火车系统遭遇网络攻击研究人员发现新威胁因素

据外媒报道，网络安全公司SentinelOne的研究人员在一份新报告中重建了最近对伊朗火车系统的网络攻击并发现了一种新的威胁因素--他们将其命名为MeteorExpress--这是一种以前从未见过的wiper。 7月9日，当地媒体开始报道针对伊朗火车系统的网络攻击，黑客在火车站的显示屏上涂鸦以要求乘客拨打伊朗最高领袖哈梅内伊办公室的电话号码“64411”。 ...

674

阅读约8分钟

2021-07-30

2021年投资者已向网络安全公司投入122亿美元，超20年全年

近年来一系列震惊世界的网络攻击加速了对网络安全初创公司的投资。2021 年刚刚过去七个月，投资者已经向网络安全公司投入了 122 亿美元，这比 2020 年全年还多 20 亿美元以上。云安全初创公司 Netskope 的 CEO Sanjay Beri 在上半年接到一个又一个电话，一封又一封电子邮件。这些信息都来自于想要投资 Netskope 的投资人和基...

570

阅读约5分钟

2021-07-30

中国网民联名调查德特里克堡联署服务器遭网络攻击，IP来自美国

据《中国日报》报道，7月24日，一份要求对位于马里兰州德特里克堡的美国生物实验室进行调查的网络联名书遭到两次据称由美国黑客实施的网络攻击。好消息是服务器经受住了攻击并且造成的损害很小，尽管可能会发生进一步的攻击。发起联名的《环球时报》在网上发表声明，对网络攻击表示强烈谴责，并指出中国用户有权发起联名。《环球时报》表示，更多的人，包括来自其他国家的人，愿意加...

874

阅读约4分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

攻击者通过Argo网络仪表盘对Kubernetes云集群进行攻击

勒索、出售均未果，黑客在网上曝光了盗来的所有EA数据

IBM：数据泄露成本在新冠病毒疫情期间创新高

三大运营商5G偷偷降价，用户：还是民营9元套餐更香

美司法部：SolarWinds黑客去年曾入侵了联邦检察官办公室

神秘APT组织锁定(IIS)Web服务器，擅长规避恶意软件检测

Proofpoint：TA456黑客冒充美女向国防承包商员工发恶意软件

IBM一项安全研究显示数据泄露事件平均消耗成本超过420万美元

十五款安卓安全APP测试结果分析

Google Cloud 加入 SAP RISE 计划

东京奥运火热，日本网络诈骗升温？运营商呼吁小心这些“套路”

Zimbra新漏洞或造成20万家企业数据泄漏

重塑云时代 亚马逊云科技中国峰会上海站有哪些不一样？

关于威胁者和密码安全的三个误区

企业风险远不止勒索软件，盘点当今企业面临的四种安全威胁

8月1日起，人脸识别技术有了新解释，违规将面临法律风险

网安影响持续升温，美国国会出台18项新网络安全法案

伊朗火车系统遭遇网络攻击 研究人员发现新威胁因素

2021年投资者已向网络安全公司投入122亿美元，超20年全年

中国网民联名调查德特里克堡联署服务器遭网络攻击，IP来自美国

资源下载

Mario

腾讯云软件源

Rocky Linux

Sublime Text

欢迎您来访！

重塑云时代亚马逊云科技中国峰会上海站有哪些不一样？

伊朗火车系统遭遇网络攻击研究人员发现新威胁因素