搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10000篇文章

VMware vCenter Server 平台服务控制器不安全反序列化漏洞

具有外部 PSC 的 vCenter Server 6.5 版本中存在不安全反序列化漏洞，在 vCenter Server 上具有管理员访问权限的恶意行为者可能会利用此问题在托管 vCenter Server

2022-10-09

如何守护数据安全？这里有一份RDS灾备方案为你支招

；（2）功能丰富提供逻辑备份、增量备份等备份选择；（3）低成本提供冷备容灾备份方案，降低业务和存储成本；（4）性能可靠根据备份量和备份压力，自动扩展，适应高并发、大流量的备份场景；（5）安全可信

2022-09-05

动作活体检测能力，构建安全可靠的支付级“刷脸”体验

人脸识别目前已广泛应用于手机解锁、刷脸支付、闸机身份验证等生活场景，然而，人脸识别能力虽带来了极大的便利，却无法鉴别人脸是否真实，比如使用高仿真图片、精密石膏或3D建模面具，即可轻松攻破人脸识别算法，单独使用该能力存在极大的安全隐患

2022-07-21

PSF 和 Eclipse 基金会平分 OpenSSF 捐赠的 80 万美元安全资金

其中，"Alpha"将与最关键的开源项目的维护者合作，帮助他们识别和修复安全漏洞，并改善他们的安全状况。"

2022-06-28

Check Point安全报告显示去年企业受到的总体网络攻击量有明显增加

网络安全公司Check Point Research发布了2021年的新数据，显示在他们的客户中，与2020年相比，企业网络每周受到的总体网络攻击有明显增加。

2022-01-12

2021年最值得关注的五大安全话题：你关心的均有上榜

不断泄露的“数据” 2021年的新闻头条显然被Log4Shell、殖民管道、卡塞亚、ProxyLogon/ProxyShell和SolarWinds等重大安全事件占据。

2022-01-04

安全日报 | LastPass 用户密码被泄露、三星 Galaxy 商店存在大量风险软件

NiFi XML外部实体注入(XXE)漏洞 CVE-2021-43855：Wiki.js 跨站脚本漏洞 CVE-2021-43856：Wiki.js 跨站脚本漏洞 Security Incident | 安全事件

2021-12-31

Apache Log4j2远程代码执行漏洞攻击，华为云安全支持检测拦截

华为云安全在第一时间检测到漏洞状况并在官网发布相关公告，在此提醒使用Apache Log4j2的用户尽快安排自检并做好安全防护。

2021-12-11

NSO Group间谍软件调查后续苹果向部分美国国务院雇员发送安全通报

近日有报道称，苹果公司向一些美国国务院雇员发送了安全通报，提醒他们可能已经成为了 NSO Group 间谍软件的攻击目标。

2021-12-04

随着网飞(Netflix)《鱿鱼游戏》电视剧的大热，早前有报道称 Google Play 商店里冒出了数百款应用，且有不少高下载量的 App 被曝存在隐患。与此同时，卡巴斯基研究人员指出：自 9 月份以来，他们已经在网上发现了数十款打着“鱿鱼游戏”旗号的恶意内容，且大多数文件都包含了木马下载器。《鱿鱼游戏》剧照(来自：Netflix) 显然，攻击者试图通过这番伪装来诱骗受害者上钩，试图在他们的设备上安装其它恶意程序。此外有一些所谓的广告软件，实质上是为了窃取信用卡信息而展开欺诈性宣传。在某个案例中，卡巴斯基甚至看到了一款动画游戏。该木马软件的特点是能够在受害者观看时，悄然窃取 Web 浏览器数据，并将之发回攻击者。而且它会创建一个隐藏的快捷方式，以伴随每次系统启动而自启恶意软件。卡巴斯基指出，这些“鱿鱼游戏”主题的恶意 App 多通过第三方应用商店来分发。它们通常会将自己伪装成人畜无害的 App、游戏或电子书，虚假宣称提供可下载的节目片段，但实质上却分发了数据窃取类木马。此外周四的时候，Proofpoint 也表示其研究人员锁定了某个网络犯罪组织，称其正在利用 Squid Game 主题的网络钓鱼邮件，来分发臭名昭著的 Dridex 恶意软件。据悉，Dridex 是一款破坏力极强的网银木马。如被感染，轻则导致数据被盗、重则可能被安装其它恶意软件(比如文件加密类勒索软件)。 Proofpoint 表示，其在本周早些时候发现了数千封电子邮件，攻击者宣称自己与节目制作方有关系，以诱骗想要参演下一部剧集的受害者上钩。基于此，卡巴斯基特别提醒广大网友，希望大家能够在万圣节期间注意提防壁纸主题、在线游戏、第二季预告等网络钓鱼电子邮件。更重要的是，在被要求提供个人信息的时候，务必养成始终认真检查网站真实性、且只通过官方渠道获取影视资源和其它文件的习惯。鸿蒙官方战略合作共建――HarmonyOS技术社区【责任编辑：赵宁宁 TEL：（010）68476606】

2021-10-31

安全专家发现BlackMatter勒索软件漏洞已防止数千万美元的赎金支付

总部位于新西兰的网络安全公司 Emsisoft 一直在悄悄地帮助 BlackMatter 勒索软件的受害者恢复被加密的文件，防止了“数千万美元”的赎金支付，并可能标志着 BlackMatter 事件的永久结束

2021-10-26

美媒合规披露教职网站安全漏洞却遭密苏里州长法律威胁

在媒体记者发现并负责任地披露了安全漏洞之后，密苏里州州长 Mike Parson 却威胁要对其采取法律行动。

2021-10-15

AirTag“丢失模式”存安全漏洞：能引导用户跳转到恶意/钓鱼网站

根据 KrebsOnSecurity分享的一份最新安全报告，苹果允许任何智能手机用户扫描丢失的 AirTag 以定位所有者的联系信息，该功能可能被滥用于网络钓鱼诈骗。

2021-09-29

Systemd 首席开发者：Linux 在磁盘加密和认证启动安全方面存在不足

“但大多数发行版对它们的设置方式并不像它们应该有的那样安全，而且在某些方面可以相当坦率的说是很奇怪。

2021-09-27

捷蓝航空CISO：安全团队应该专注于威胁行为者而非合规性

在世界数据中心大会(Data Center World)的闭幕主题演讲中，捷蓝航空CISO建议安全专家专注威胁行为者而非合规性。

2021-09-17

美国网络安全企业于2016年向阿联酋出售了iMessage漏洞利用工具

《MIT 科技评论》周三援引知情人士的话称：美国网络安全公司 Accuvant 开发一款 iMessage 漏洞利用工具，并将之出售给了为阿联酋工作的美国雇佣兵。

2021-09-16

报告预测：2027年网络安全市场规模将达2735.8亿美元

据外媒报道，根据Reports and Data发布的报告预测，网络安全市场规模将从2019年的1682.7亿美元增长到2027年的2735.8亿美元，年复合增长率为10.2%。

2021-09-13

“捍网”行动ing：2021年九项值得关注的政府网络安全举措

各国政府正越来越多地关注网络安全，并积极出台各项应对网络威胁的举措。如今，网络安全已经稳步上升至全球各国政府的重要议程。这也催生了各项旨在解决威胁个人和组织的网络安全问题的举措。

2021-09-08

微软提供安全云未来Teams商业用户可参加国防部会议

据外媒报道，微软Microsoft 365路线图网站上公布的最新信息显示，微软将允许用户在微软的安全云中匿名加入会议。

2021-08-31

AT&T在十城提供sub-6GHz 5G应急安全接入

据该运营商称，其用于急救人员的5G方法与普通消费者不同，因为公共安全用户在LTE语音通信上拥有优先权和抢占权。

2021-08-17

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

VMware vCenter Server 平台服务控制器不安全反序列化漏洞

如何守护数据安全？这里有一份RDS灾备方案为你支招

动作活体检测能力，构建安全可靠的支付级“刷脸”体验

PSF 和 Eclipse 基金会平分 OpenSSF 捐赠的 80 万美元安全资金

Check Point安全报告显示去年企业受到的总体网络攻击量有明显增加

2021年最值得关注的五大安全话题：你关心的均有上榜

安全日报 | LastPass 用户密码被泄露、三星 Galaxy 商店存在大量风险软件

Apache Log4j2远程代码执行漏洞攻击，华为云安全支持检测拦截

NSO Group间谍软件调查后续苹果向部分美国国务院雇员发送安全通报

安全研究人员：谨防万圣节期间的“鱿鱼游戏”类网络钓鱼邮件

安全专家发现BlackMatter勒索软件漏洞已防止数千万美元的赎金支付

美媒合规披露教职网站安全漏洞却遭密苏里州长法律威胁

AirTag“丢失模式”存安全漏洞：能引导用户跳转到恶意/钓鱼网站

Systemd 首席开发者：Linux 在磁盘加密和认证启动安全方面存在不足

捷蓝航空CISO：安全团队应该专注于威胁行为者而非合规性

美国网络安全企业于2016年向阿联酋出售了iMessage漏洞利用工具

报告预测：2027年网络安全市场规模将达2735.8亿美元

“捍网”行动ing：2021年九项值得关注的政府网络安全举措

微软提供安全云未来Teams商业用户可参加国防部会议

AT&T在十城提供sub-6GHz 5G应急安全接入

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

精选列表

VMware vCenter Server 平台服务控制器不安全反序列化漏洞

如何守护数据安全？ 这里有一份RDS灾备方案为你支招

动作活体检测能力，构建安全可靠的支付级“刷脸”体验

PSF 和 Eclipse 基金会平分 OpenSSF 捐赠的 80 万美元安全资金

Check Point安全报告显示去年企业受到的总体网络攻击量有明显增加

2021年最值得关注的五大安全话题：你关心的均有上榜

安全日报 | LastPass 用户密码被泄露、三星 Galaxy 商店存在大量风险软件

Apache Log4j2远程代码执行漏洞攻击，华为云安全支持检测拦截

NSO Group间谍软件调查后续 苹果向部分美国国务院雇员发送安全通报

安全研究人员：谨防万圣节期间的“鱿鱼游戏”类网络钓鱼邮件

安全专家发现BlackMatter勒索软件漏洞 已防止数千万美元的赎金支付

美媒合规披露教职网站安全漏洞 却遭密苏里州长法律威胁

AirTag“丢失模式”存安全漏洞：能引导用户跳转到恶意/钓鱼网站

Systemd 首席开发者：Linux 在磁盘加密和认证启动安全方面存在不足

捷蓝航空CISO：安全团队应该专注于威胁行为者而非合规性

美国网络安全企业于2016年向阿联酋出售了iMessage漏洞利用工具

报告预测：2027年网络安全市场规模将达2735.8亿美元

“捍网”行动ing：2021年九项值得关注的政府网络安全举措

微软提供安全云未来Teams商业用户可参加国防部会议

AT&T在十城提供sub-6GHz 5G应急安全接入

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

如何守护数据安全？这里有一份RDS灾备方案为你支招

NSO Group间谍软件调查后续苹果向部分美国国务院雇员发送安全通报

安全专家发现BlackMatter勒索软件漏洞已防止数千万美元的赎金支付

美媒合规披露教职网站安全漏洞却遭密苏里州长法律威胁