最新 最热

面试中经常问的安全测试问题

我刚开始接触安全测试的时候,想的最多就说那种在昏暗的灯光下,带着神秘面具的黑客,对着键盘噼里啪啦一顿猛如虎的操作,然后长舒一口气,最后来了句yes,完美收工!...

2021-12-01
0

数据泄露风险如何规避?聊一聊“公有云”安全 | FreeBuf甲方群讨论

各类云服务经历了多年的发展,或许已经具备了丰富的处理经验,以应对日常使用的各类安全问题。然而,这也仅仅是丰满的理想,现实却并非如此,公有云架构往往面临着极大的风险。...

2021-11-29
0

K8s Clinic:如何安全高效地运行 K8s

随着容器的应用,软件打包越来越左移,这意味着(取决于我们的团队组织)开发人员正在承担应用程序容器化的责任。开发人员可能还负责 Kubernetes 配置的某些部分。随着该流程向左转移,开发人员需要支持才能为组织做出正确的决...

2021-11-20
1

数字时代如何管理你的数字隐私

涉及到个人隐私问题,我无法保证读者不滥用,所以隐私信息收集就跳过了。我不可能教别人去搜集隐私啊,对吧?

2021-11-02
0

前端3年以上面试常考问的web安全问题总结

SQL注入攻击的核心在于让Web服务器执行攻击者期望的SQL语句,以便得到数据库中的感兴趣的数据或对数据库进行读取、修改、删除、插入等操作,达到其邪恶的目的。...

2021-10-27
0

3D模型网站Thingiverse用户数据泄露,超5万台打印机可能被劫持

根据Data breach today上周报道,知名3D模型网站Thingiverse泄露了22.8万名用户资料,但相关人员最近发现,这起泄露事件还可能导致约5万台打印机被劫持。

2021-10-21
0

云资源被窃成趋势,3万云账户在暗网泛滥

现今,全球的网络犯罪分子仍在积极寻找各种各样的新技术和新方式,来渗透各个领域的企业和组织。

2021-10-21
0

安全人员提取了Agent Tesla恶意软件的数据,或可挽回一定损失

2021年10月6日,据媒体消息,总部位于洛杉矶的安全公司Resecurity和网络威胁情报部门、研发部门、白帽猎人,一起排除了Agent Tesla C&C中继站通信(C2)的干扰,并且提取了超过950GB的日志信息,其中包括泄露的互联网用户凭证、文...

2021-10-21
0

计算机中的堡垒机是什么 堡垒机的主要任务是什么

有一些人可能对敏感数据的概念感到陌生,其实它就是指泄露后可能会给公司发展带来不利影响的数据,这些数据包括公司员工身份信息、产品价格信息以及公司银行账户信息等,敏感数据处理流程是什么?敏感数据泄露有什么危害或后...

2021-10-18
0