最新 最热

网络安全再迎新规、英美警告APT黑客攻击|11月18日全球网络安全热点

人脸作为敏感个人信息,一旦泄露容易对个人的人身和财产安全造成极大危害,甚至还可能威胁公共安全。但此前,一些小区物业、经营场所将人脸识别作为出入的唯一验证方式;一些手机APP等因用户不同意提供非必要个人信息,而拒绝...

2021-11-18
0

十大对抗勒索软件的最佳实践、Windows 10漏洞被非官方修复|11月15日全球网络安全热点

今年5月的网络攻击中,黑客关闭了怀卡托DHB的数百台服务器,导致一些癌症患者被转移至其他地区,选择性手术被推迟,患者和工作人员的信息被传至暗网。...

2021-11-15
0

FreeSWITCH安全漏洞怎么破?

其实呢,这个出了有一段时间了,如果刚刚看到,肯定是后知后觉,大概,是刚看到了下面一篇中文文章。

2021-11-12
0

Ansible自动化管控之信息安全

其中,小微企业较为关注软硬件资源及后期运维成本,大多采用公有云部署。而大中型企业或金融、政府等行业出于数据隐私和等保合规因素的考虑,较多的采用私有云和混合云部署。...

2021-11-11
1

安卓用户隐私被PhoneSpy入侵、Palo Alto安全设备现零日漏洞|全球网络安全热点

周三,Zimperium zLabs发布了一份关于PhoneSpy的新报告,PhoneSpy是一种间谍软件,旨在渗透在谷歌Android操作系统上运行的手机。

2021-11-11
0

Win10早期版本下月终止服务、百万医疗设备存在漏洞风险|全球网络安全热点

罗马尼亚执法当局宣布逮捕两名作为REvil勒索软件家族成员的人,这对历史上最多产的网络犯罪团伙之一造成了沉重打击。

2021-11-10
0

初级网络安全工程师掌握这几种渗透方法,稳步提升技术成大佬!

渗透测试,通常被称为“笔测试”,是一种模拟现实生活中对您的信息技术系统的攻击以发现黑客可能利用的弱点的技术。无论是遵守ISO 27001等安全法规,获得客户和第三方的信任,还是实现您自己的安心,渗透测试都是现代组织用来...

2021-11-10
1

腾讯云产品服务限制ip请求策略-文字识别示例

本文章介绍如何通过自定义策略限制子账号访问 IP,设置成功后,子账号将通过所设置的 IP 管理主账号下的资源,或者拒绝子账号通过设置的 IP 管理主账号下资源。...

2021-11-10
1

记一次Discuz X3.4后台getshell

Discuz 超过300万站长使用,全球成熟度最高、覆盖率最大的建站系统之一,拥有超过5000款应用。

2021-11-10
1

渗透测试干货,网站如何防止CSRF攻击?

– Cross-site request forgery 简称为“CSRF”,在CSRF的攻击场景中攻击者会伪造一个请求(这个请求一般是一个链接),然后欺骗目标用户进行点击,用户一旦点击了这个请求,整个攻击就完成了。所以CSRF攻击也称为"one click"攻...

2021-11-08
1