美欧就新的跨大西洋数据隐私框架达成原则性协议

本文来源:译者按：在美国总统拜登访欧之际，美欧联合公布了其已经原则上同意了一个新的跨大西洋数据隐私框架，这将促进跨大西洋的数据流动，并解决欧盟法院在2020年7月的SchremsII决定中提出的关切。公号君翻译美欧两方的相关官方声明，供大家参考。欧盟委员会和美国宣布，它们已就新的跨大西洋数据隐私框...

• 
• 
• 

查看全文 freebuf 2022-03-28 0 欧盟总统信息安全沙龙国际网络安全

邱实 牟承晋：美国撤销中国五家网络运营商运营授权的叙事分析

本文来源:2022年3月23日，美国联邦通信委员会（FCC）正式发布“撤销及终止令”（以下简称“撤销令”），撤销及终止太平洋网络公司（PacificNetworksCorp）及其子公司ComNet（美国）公司在美国国内以及国际的运营服务授权，即所谓“214条款”。FCC专员杰弗里•斯塔克斯（Ge...

• 
• 
• 

查看全文 freebuf 2022-03-28 0 电信fcc通信网络运营商

揭秘：乌克兰如何在俄乌冲突中保护关基网络安全？

本文来源:英国金融时报采访了乌克兰和西方官员，披露了乌克兰在俄乌冲突中保护关基网络安全许多未公开的细节；自开战以来，乌克兰的电信网络和能源网络基本上保持了弹性；乌克兰的网络安全体系能力大幅提高，已建立应对网络攻击的流程与行动手册，并能及时从西方获取网络威胁警告和协助支持。1月14日，俄罗斯军队在边境...

网络安全培训

查看全文 freebuf 2022-03-28 0 网络安全乌克兰冲突

2022年网络安全培训火了，缺口达95%，揭开网络安全岗位神秘面纱

本文来源:微软被黑客攻击泄露源代码、巴西国库遭勒索软件攻击、伊朗遭受网络攻击导致全国加油站大规模关闭这一两年来，发生的这些听上去很爆炸的新闻，无一不与网络安全息息相关。网络安全问题日益突出，网络安全工程师等职业逐渐揭开神秘面纱，从以往的小众走向蓬勃发展。网络安全已经成为大学生人群、软件开发等IT技术...

• 
• 
• 

查看全文 freebuf 2022-03-28 0

利用开源情报发现并解释恶意行为

本文来源:介绍目前的主动防御系统能否有效应用的关键，在于是否了解恶意软件的特点，比如它们在目标机器上的各种行为和操作的资源。这篇文章提出了一个基于ATT&CK框架的恶意软件行为分析系统MAMBA(MITREATT&CKbasedMaliciousBehaviorAnalys...

• 
• 
• 

查看全文 freebuf 2022-03-28 0 软件沙箱恶意行为

SQL注入之ModSecurity防火墙绕过

本文来源:研究人员在对网站进行渗透测试时，发现该网站存在SQL注入点，可以绕过 “mod_security” 防火墙。ModSecurity是一个开源、跨平台的web应用程序防火墙(WAF)，用于实时Web应用程序监视，日志记录和访问控制。在网站中使用以下注入语句，会弹出错误提示：site/ejem...

• 
• 
• 

查看全文 freebuf 2022-03-28 0 SQL注入防火墙

15个超强linux工具总结

本文来源:ag：比grep、ack更快的递归搜索文件内容。tig：字符模式下交互查看git项目，可以替代git命令。mycli：mysql客户端，支持语法高亮和命令补全，效果类似ipython，可以替代mysql命令。jq:json文件处理以及格式化显示，支持高亮，可以替换python-mjs...

• 
• 
• 

查看全文 freebuf 2022-03-28 0 linux服务器linux系统

培训员工数字技能成共识 云和网络安全最重要

本文来源:亚太地区大部分组织都认识到自己的员工需要进行数字技能培训，但真正设置了此类计划的组织为数甚少。云和网络安全是需求最为旺盛的数字技术，如果没能补上此类技术缺口，雇主就有可能错失重要的商业利益。具体而言，AWS委托进行的一项研究表明，到2025年，使用会计和CRM（客户关系管理）软件即服务（S...

网络安全培训

查看全文 freebuf 2022-03-28 0

美国漏洞披露政策推动漏洞提交增长十倍

本文来源:Bugcrowd2021年“PriorityOne”报告2020年9月，美国各政府机构收到指令制定漏洞披露政策。此后，漏洞报告激增：2021年前三季度，联邦部门有效漏洞提交数量增加1000%。过去两年来，安全研究人员花费更多时间远程工作，分配给研究活动的时间也随之增加。在2022年1月...

网络安全培训

查看全文 freebuf 2022-03-28 0 信息安全网络安全漏洞

2022年三大SaaS安全威胁

本文来源:以下是我们所看到的三大SaaS安全态势挑战。—、混乱的错误配置管理有一个好消息和一个坏消息。好消息是，越来越多的企业正在使用诸如GitHub、Microsoft365、Salesforce、Slack、SuccessFactors、Zoom等SaaS应用程序，使员工能够在最具挑战性的环境...

黑客培训

查看全文 freebuf 2022-03-28 0