-
你明白DCAP和你有哪些关联吗
所属栏目：[安全] 日期：2022-06-28 热度：170
以数据为中心的审计与保护（Data-Centric Audit and Pretection,以下简称DCAP）, DCAP是由Gartner提出的术语，是保护组织隐私的一种手段，它强调特定数据本身的安全性，而非网络、硬件或软件上的安全。DCAP主要的优点之一是，将数据安全应用于待保护的特定[详细]
-
任意用户密码重设 应答中存在影响后续逻辑的状态参数
所属栏目：[安全] 日期：2022-06-28 热度：180
想了解前五篇任意用户密码重置内容，可查看以下传送门： 任意用户密码重置（一）：重置凭证泄漏 任意用户密码重置（二）：重置凭证接收端可篡改 任意用户密码重置（三）：用户混淆 任意用户密码重置（四）：重置凭证未校验 任意用户密码重置（五）：重置凭[详细]
-
NLP系列之自主动手训练中文word2vec模型
所属栏目：[安全] 日期：2022-06-28 热度：95
训练语料 word2vec的算法是公开的，word2vec模型的质量完全取决于训练语料的质量。目前免费开放的预料不多，中文语料更是凤毛麟角。 通常使用搜狐新闻数据即可，该数据来自搜狐新闻2012年6月7月期间国内，国际，体育，社会，娱乐等18个频道的新闻数据，提[详细]
-
人工智能会是工业网络安全的前景吗？
所属栏目：[安全] 日期：2022-06-27 热度：52
一场被称为工业4.0的技术革命，正在推动工业的数字化转型，传统流程和技术正在被智能设备、自动化机器和先进的计算形式所取代。企业在人工智能和自动化方面投入了数十亿美元，相关数据显示，到2025年，仅工业物联网 (Industrial Internet of Things，简称IIo[详细]
-
物联网安全：如何保护边缘设备以最小化网络入侵
所属栏目：[安全] 日期：2022-06-27 热度：67
这并非毫无根据的担忧：正如我们在媒体上看到的那样，越来越多的针对工厂的网络攻击案例使基础设施变得毫无用处，甚至改变其运行，从而带来风险。 过去一年，针对关键基础设施的工业网络攻击大幅增加，攻击火力发电厂、变电站、水处理厂或输油管道。例如最近[详细]
-
注意了！你的苹果系统可能存在这些安全问题
所属栏目：[安全] 日期：2022-06-27 热度：117
研究人员IllusionOfChaos声称早在今年上半，便向苹果通报4项影响作业系统的安全漏洞，但截至上周推出的iOS 15.0，苹果只修补了其中1项漏洞，并且从未提及漏洞发现者IllusionOfChaos。苹果的让态度让这位研究人员感到十分失望，并于上周公布了4项最新iOS 15的[详细]
-
通信和协作解决方案是公共安全的核心要素
所属栏目：[安全] 日期：2022-06-27 热度：54
无论是谁在响应 911 呼叫，在呼叫服务之前、期间和之后都必须进行清晰和直接的沟通。 有效的公共安全响应依赖于这一基本原则。 911 呼叫中心的调度员需要能够快速、安全、清晰地向急救人员传达现场正在发生的事情的信息，并且这些急救人员需要能够与他们可能[详细]
-
大数据环境下如何提高个人信息安全保护
所属栏目：[安全] 日期：2022-06-27 热度：171
借鉴国外个人信息保护做法，提高我国的个人信息安全水平 1.欧盟通过GDPR法案对个人数据进行保护。德国是世界上最早建立个人数据保护的欧盟国家，随后欧盟同成员国之间在充分协调基础上建立了自己的GDPR《一般数据保护法案》。此法案规定，一是数据在欧盟内部[详细]
-
Cring勒索软件针对ColdFusion发起入侵
所属栏目：[安全] 日期：2022-06-27 热度：107
最近，Sophos 发现一个未知攻击者利用 11 年前 Adobe ColdFusion 9 的一个古老漏洞来对 ColdFusion 服务器进行攻击，部署 Cring 勒索软件并进行横向平移。 已经发现了在野攻击成功的案例，但部分数据可以恢复。 ColdFusion 9 服务器运行的是 Windows Server[详细]
-
避免网络攻击的十个优秀实践
所属栏目：[安全] 日期：2022-06-27 热度：85
网络攻击的频率和复杂性都在不断增加，究其原因包括专业型恶意行为者日渐增多、劳动力和保护技术愈发分散，以及可能在不知不觉中充当攻击入口的设备和用户也在日益增加。 本文将帮助安全团队了解如何掌握最新的工具和知识，以应对下一次关键的网络安全威胁。[详细]
-
为什么物联网安全如此关键？
所属栏目：[安全] 日期：2022-06-27 热度：167
针对物联网设备的恶意软件日益增加，网络犯罪分子在攻击中更频繁地利用僵尸网络。特别是在疫情期间，远程工作促使网络犯罪大幅增加，各种网络更加容易受到攻击。 日益增长的物联网恶意软件和勒索软件威胁 大多数新的 IoT 攻击都是由两个著名的 IoT 僵尸网络[详细]
-
利用蓝牙从FUZE获取信用卡数据测验
所属栏目：[安全] 日期：2022-06-27 热度：166
在我分析的过程中，我对FUZE卡进行了X光扫描，并且对其采用的蓝牙协议进行了完整的逆向分析，然后成功发现了一个允许攻击者通过蓝牙窃取信用卡数据的安全漏洞（CVE-2018-9119）。目前我们已经将漏洞信息上报给了FUZE的开发团队（BrilliantTS公司），他们表[详细]
-
Gartner最新数据安全行业报告知晓一下
所属栏目：[安全] 日期：2022-06-27 热度：70
为什么数据安全能够在安全界众多细分市场中脱颖而出，集万千投资商的宠爱于一身？请看Gartner2017年统计数据。 放眼全球，数据安全是2017年绝大多数投资商的心头之好，事实证明他们也得到了丰厚的回报。尽管国内的数据安全市仍处于成长期，很多投资商依然[详细]
-
NLP系列之Word2Vec模型与Doc2Vec模型
所属栏目：[安全] 日期：2022-06-27 热度：164
Word2Vec Word2Vec是Google在2013年开源的一款将词表征为实数值向量的高效工具，采用的模型有CBOW(Continuous Bag-Of-Words，即连续的词袋模型)和Skip-Gram 两种。Word2Vec通过训练，可以把对文本内容的处理简化为K维向量空间中的向量运算，而向量空间上的[详细]
-
NLP系列之词袋模型及TFIDF模型
所属栏目：[安全] 日期：2022-06-27 热度：147
词袋模型 文本特征提取有两个非常重要的模型： 词集模型：单词构成的集合，集合自然每个元素都只有一个，也即词集中的每个单词都只有一个。 词袋模型：在词集的基础上如果一个单词在文档中出现不止一次，统计其出现的次数（频数）。 两者本质上的区别，词[详细]
-
Facebook泄漏5000万用户信息 大数据真是使人又爱又恨
所属栏目：[安全] 日期：2022-06-27 热度：108
最近，一条Facebook泄漏5000万用户信息，身陷数据丑闻危机的新闻占据各大互联网新闻版面。小编看到这些新闻整个人都不好了，应该说只要是看到泄漏、漏洞、爆发安全危机隐私安全等这一系列的字眼，整个人都会不好一次。 因为 我们身处于互联网行业，是一家[详细]
-
如何对已损坏的SQLite数据库取证剖析
所属栏目：[安全] 日期：2022-06-27 热度：180
市面上有许多支持对SQLite数据库分析取证的工具，例如Magnet AXIOM，Belkasoft Evidence Center和BlackBag BlackLight等等。这些工具可以自动解析这些数据库，甚至可以从空闲列表和未分配空间中分割数据。此外，它们还提供了SQLite查看器，取证人员可以手[详细]
-
Twitter不慎以纯文本形式透露用户密码
所属栏目：[安全] 日期：2022-06-27 热度：141
在Twitter之前，GitHub本周早些时候也发布了类似的声明。 就像在GitHub事件中一样，密码以明文格式记录在Twitter的内部服务器日志中。 明文密码是饱受诟病的安全措施，如今的网站往往会使用哈希加盐等方式存储用户的密码，避免密码泄露后被黑客知晓用户真[详细]
-
黑客是怎样监视你的手机的
所属栏目：[安全] 日期：2022-06-27 热度：136
黑客是如何监视你的手机的？ 000前言 最近收到比较多的垃圾信息，想起了恶意软件这种东西可能泄露信息，于是便写下此文。 001实验环境 基础环境：win10，Android studio 3，jd-gui，apktool，dex2jar 应用 ：MyTimer(APP)， php网页(接收信息) 虚拟机： im[详细]
-
何为 增强分析 百度百科尚未收录的数据新概念
所属栏目：[安全] 日期：2022-06-27 热度：93
如果你每天的工作都围绕着商业分析（对企业等机构所拥有的数据进行分析，包括市场数据以及用户行为和喜好等数据，导出对商业决策和商业活动有用的信息；商业分析也是近几年十分热门的新兴专业），那么一定对智能数据发现这个术语不陌生。 01智能数据发现[详细]
-
运用带外数据 OOB 从电子表格获取数据
所属栏目：[安全] 日期：2022-06-27 热度：59
我们粗略的了解了下LibreOffice和Google Sheets，并为它们分别提供了一些PoC。我们特别关注非基于Windows的应用程序，因为在这一领域我们已经做了大量的工作，并且为此积攒了大量的实操经验。 在这篇文章中，我们概述了来自NotSoSecure团队的Ajay (@9r4sha[详细]
-
最新漏洞引发热议 英特尔 全部处理器 遭遇影响
所属栏目：[安全] 日期：2022-06-26 热度：92
具体怎么一回事，我们一起仔细研究研究。 举个例子，通过测量芯片在处理数据时消耗的功率，黑客就能提取出这部分加密数据。 好在功率分析基本上不能远程实现，攻击手段较为有限。 但在Hertzbleed中，研究人员发现，利用动态电压频率缩放（DVFS），电源侧信[详细]
-
RSAC 网络安全成熟度模型认证 CMMC 策划即将推出
所属栏目：[安全] 日期：2022-06-26 热度：98
在RSA Conference 2022的小组会议上，专家小组讨论了美国国防部网络安全成熟度模型认证 (Cybersecurity Maturity Model Certification，CMMC) 计划的意义和机遇。 FCW和国防系统高级编辑劳伦威廉姆斯（Lauren Williams）解释说，如果一个组织想要与美国国[详细]
-
恶意软件竟被上架谷歌商店 下载次数甚至过200万次
所属栏目：[安全] 日期：2022-06-26 热度：87
网络安全研究人员上个月在Google Play商店中发现了广告软件和窃取信息恶意软件，并且至少还有五个在谷歌商店里继续保持上架状态，而它们的下载量已经突破200万次。其中在感染广告软件之后用户设备会显示不必要的广告，这会降低用户体验、耗尽设备电量，甚[详细]
-
网络安全的几个最关键行业
所属栏目：[安全] 日期：2022-06-26 热度：96
通过分析其多个平台上的数万亿个数据点，网络安全服务商Akamai Technologies公司的研究团队通过流行的网络攻击流量和技术发现了有关威胁行为者行为的新发现。这三份报告指出了最突出的安全趋势，并描绘了当前网络攻击格局的准确地图。 每份报告的亮点 1.[详细]
浙公网安备 33038102330459号