最新 最热

炊具巨头Meyer披露了影响员工的网络攻击

美国最大的炊具分销商、全球第二大炊具分销商Meyer Corporation向美国司法部长办公室披露了影响其数千名员工的数据泄露事件。

2022-04-11
0

乌克兰国防系统账号:admin,密码:123456

这段时间,我也在网上陆陆续续了解到有关这一战事所展开的政治、经济、军事等各领域的影响分析。

2022-04-11
0

【火绒安全周报】《城市:天际线》模板因隐藏恶意软件被禁/国际互联网协会数据泄露

《城市:天际线》是一款自由的城市建造游戏。该游戏的创意工坊有两款内容相同的模板,一款是原版,一款自称“改进版”,而这两个模板的作者却是两个人。“改进版”是被注入了恶意代码的盗版模板,会故意制造Bug,导致游戏报错,借...

2022-04-11
0

网络安全

段子归段子,言归正传,对于咱们程序员来说,多多少少了解一些信息安全的技术知识还是大有裨益的,不仅能了解一些计算机和网络的底层原理,也能反哺我们的开发工作,带着安全思维编程,减少漏洞的产生。...

2022-04-02
0

从机关单位群聊保密须知,看高安全办公即时通讯的必要性

最近有一则题为《机关、单位微信工作群保密管理须知》 的推文在互联网上火了,这则《须知》从“建群先审批”、“日常严审核”、“事毕即解散”几个维度,从制度层面,建议机关、单位强化对微信工作群的保密管理。难能可贵...

2022-04-02
1

调查表明近70%经过测试的ServiceNow实例泄漏数据

据报道,一家标准普尔500指数上市公司的SaaS平台由于配置错误而导致数据泄露。SaaS安全提供商AppOmni公司在日前发布的一份调查报告中,指出了在将近70%的已经通过测试ServiceNow实例中发现配置错误的消息。...

2022-04-02
0

Nmap多年积累实操经验分享

下载.jpg全量端口基础方案简单梳理21 FTP弱密码22 SSH弱密码23 telnet弱密码25 邮件伪造,vrfy/expn查询邮件用户信息,可使用smtp-user-enum工具来自动跑53 DNS溢出、远程代码执行、允许区域传送,dns劫持,缓存投毒,欺...

2022-03-30
1

挖矿木马自助清理手册

挖矿木马会占用CPU进行超频运算,从而占用主机大量的CPU资源,严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源,一般都会对全网进行无差别扫描,同时利用SSH爆破和漏洞利用等手段攻击主机。部分挖矿木马...

2022-03-25
0

你该搞清楚的体系化安全思维

结合自己许多安全实战项目和曾经CISP讲师经历,从CISP的体系框架出发。总结下,搞懂安全应该具备的体系化安全思维和知识背景

2022-03-25
1