-
CISA发出警告:Chrome和Excel解析库存在被利用的漏洞
所属栏目:[安全] 日期:2024-01-08 热度:0
目前,美国c和基础设施安全局(CISA)已经将两个识别出来的重大漏洞添加到被利用漏洞(KEV)目录中。 Hackread网站消息,Chrome和Excel解析库存在被利用的漏洞。在发现漏洞之后,美国网络[详细]
-
2023年加密钓鱼诈骗报告:常见网络钓鱼手法大揭秘
所属栏目:[安全] 日期:2024-01-08 热度:0
引言 钱包盗贼(Wallet Drainers)是一种与加密货币相关的恶意软件,在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上,诱骗用户签署恶意交易,从而从他们的加[详细]
-
云配置安全的最佳实践
所属栏目:[安全] 日期:2024-01-08 热度:0
云计算的安全涉及采取措施保护云环境中的数据、应用程序和基础设施免受潜在威胁。以下是 AWS 和 Azure 中与保护云环境相关的云配置关键领域的一些优秀实践。 云计算已成为各种规模企[详细]
-
拥有3700万用户的流媒体平台 Lionsgate 透露用户数据
所属栏目:[安全] 日期:2024-01-08 热度:0
依据Cybernews'研究发现,娱乐业巨头Lionsgate公司泄露了用户的IP地址和他们在其电影流媒体平台上观看的内容的信息。研究人员还发现了记录在案的HTTP GET请求的不明哈希值,这是客户提出[详细]
-
ChatGPT出现严重漏洞 用户可以看到其他人的聊天标题
所属栏目:[安全] 日期:2024-01-08 热度:0
从上周二早起到现在,ChatGPT的记录和保存的历史消息一直是无网络的,因为一个故障让人们可以看到其他用户跟 AI 聊天的简短描述。在 Reddit 上有一位用户发布了一张照片,他称 ChatGPT 聊天[详细]
-
美国医院通过起诉 LockBit,要求云存储公司归还被盗数据
所属栏目:[安全] 日期:2024-01-08 热度:0
一些专家表示,这起事件给其他科技公司提了个醒,特别是如果自身服务或基础设施被网络犯罪分子用于数据存储或其他非法活动的情况下。 据Info risk today网站消息,2023年11月29日,由[详细]
-
数据安全:什么是数据风险评估?
所属栏目:[安全] 日期:2024-01-08 热度:0
作为一项保护措施,组织应定期执行数据风险评估,以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么? 数据风险评估是我国《数据安全法》明确要求的内[详细]
-
医疗保健科技公司遭遇网络攻击,预计影响 450 万客户
所属栏目:[安全] 日期:2024-01-08 热度:0
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件,约 450 万客户的敏感信息被泄露,这一数字占据了其注册会员的一半以上。 Bleeping Computer 网站消息,美国医疗保健技[详细]
-
摧毁最大电信运营商的系统,俄罗斯黑客持续攻击乌克兰
所属栏目:[安全] 日期:2024-01-08 热度:0
此次事件发生后,Kyivstar的移动和数据服务中断,导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。 2023年12月,俄罗斯黑客攻破了乌克兰最大的电信服务提供商Kyivstar[详细]
-
你需要尽早知道的15个开源网络安全工具
所属栏目:[安全] 日期:2024-01-08 热度:0
在本文中,你将找到一个开放源码网络安全工具列表,你一定要查看这些工具。 开源工具代表了技术版图中的一股有活力的力量,体现了创新、协作和可访问性,这些工具是根据透明度和社区[详细]
-
尼日利亚黑客利用BEC欺诈窃取750万美元,或面临最高20年刑期
所属栏目:[安全] 日期:2024-01-08 热度:0
一位名为Olusegun Samson Adejorin的尼日利亚黑客因诈骗马里兰州和纽约州的两个慈善组织在加纳被捕,并面临与商业电子邮件泄密 (BEC) 攻击有关的指控。 上周五(12月29日),一位名为O[详细]
-
接口安全11招,真香!
所属栏目:[安全] 日期:2024-01-08 热度:0
有些特殊的接口,比如用户登录接口,我们需要对该接口做风险控制,尽可能减小被盗号的风险。用户登录失败之后,需要有地方,比如:Redis,记录用户登录失败的次数。 前言 最近知识[详细]
-
隐私保护大事件!Google终结第三方Cookie
所属栏目:[安全] 日期:2024-01-08 热度:0
谷歌本次的Cookie禁令,所针对的是第三方Cookie,即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie,不会影响网站用来存储登录信息等基本内容的Cookie。 2024年刚刚[详细]
-
XSS攻击原理是什么
所属栏目:[安全] 日期:2023-12-29 热度:0
这篇文章给大家介绍的是关于XSS攻击的相关内容,下文会介绍XSS攻击原理及类型,了解XSS攻击对做好相应的防御会有一定的帮助,因此,接下来一起跟随小编看看吧。
XSS又称为CSS,全[详细] -
SQL注入防御有哪些方法
所属栏目:[安全] 日期:2023-12-29 热度:0
SQL注入一种常见的数据库破解手段,,也是全球互联网中最频繁出现的漏洞问题。数据的重要性想必不用多说,由此可见SQL注入的影响有多大,因此做好SQL注入防御很重要,对此下文就给大家分享几[详细]
-
JavaScript原型链污染是什么意思
所属栏目:[安全] 日期:2023-12-29 热度:0
这篇文章我们来了解一下JavaScript原型链污染攻击,对于JavaScript原型链污染有一些朋友不清楚是什么,对此本文就给大家来介绍一下,感兴趣的朋友接下来就跟随小编来了解看看吧!
[详细] -
端口扫描方式有哪一些
所属栏目:[安全] 日期:2023-12-29 热度:0
这篇文章我们来了解端口扫描的相关内容,下文讲给大家介绍nmap探测端口、masscan探测端口、socket探测端口、telnet探测端口、nc探测端口这五种端口扫描方式。感兴趣的朋友就继续往下看吧![详细]
-
web日志安全分析怎样做
所属栏目:[安全] 日期:2023-12-29 热度:0
这篇文章我们来了解web日志安全分析的相关内容,通过对WEB日志进行的安全分析,对于帮助我们做好安全防御和修复都有一定的帮助,因此做好web日志安全分析很重要。那么具体怎样做呢?感兴趣的[详细]
-
跨站脚本攻击有几种
所属栏目:[安全] 日期:2023-12-29 热度:0
跨站脚本攻击有几种?跨站脚本攻击也就是XSS攻击,是比较常见的攻击,主要有持久型跨站、非持久型跨站和DOM跨站这三种类型。那么我们该如何做好防护呢?下面我们一起来看看。
一、跨站脚[详细] -
HTTPS安全性体现在哪里
所属栏目:[安全] 日期:2023-12-29 热度:0
这篇文章我们来了解HTTPS的相关内容,下文将介绍HTTPS安全性的体现,HTTPS的优缺点等等,对大家认识和了解HTTPS有一定的帮助,感兴趣的朋友接下来就跟随小编来看看吧!
HTTP(超[详细] -
xss攻击原理
所属栏目:[安全] 日期:2023-12-29 热度:0
这篇文章我们来了解xss攻击的内容,对于xss攻击我们之前也有了解过,这篇主要给大家介绍xss攻击原理及防御方法,对大家做好xss攻击防御有一定的帮助。那么感兴趣的朋友接下来就跟随小编来了[详细]
-
数据库日志分析有什么用
所属栏目:[安全] 日期:2023-12-29 热度:0
这篇文章给大家分享的是关于数据库日志分析的内容。掌握数据库日志分析的操作还是很重要的,对数据库日志进行分析,能够发现攻击行为,从而做出应对及解决,那么具体怎样进行数据库日志进[详细]
-
数据安全怎么确保
所属栏目:[安全] 日期:2023-12-29 热度:0
数据安全怎么确保,需要知道和做些什么?数据安全的重要性想必不用多说,对于数据安全我们有两层含义是需要了解的,此外,对于保证数据安全性,我们能从以下三方面入手。
一[详细] -
数据库面临的安全风险
所属栏目:[安全] 日期:2023-12-29 热度:0
数据库是企业存储数据信息的重要工具,其重要性想必不用多说,但是数据库服务器会面临很多安全风险,为了确保数据库服务器的安全问题,了解这些安全威胁及防范措施还是很有必要的,对此[详细]
-
漏洞扫描与渗透测试的概念
所属栏目:[安全] 日期:2023-12-29 热度:0
这篇文章我们来了解漏洞扫描与渗透测试的相关内容,下文将介绍漏洞扫描与渗透测试的概念、特点、工作流程、区别等等,感兴趣的朋友接下来就跟随小编来一起了解看看吧!
一、概念
渗透[详细]