《SASE技术与应用场景白皮书》发布

本文来源:2022年5月19日，由中国信息通信研究院（以下简称“中国信通院”）和中国通信标准化协会联合主办的“2022云管和云网大会”在京召开。大会以“新云管新云网”为主题，会上正式发布《SASE技术与应用场景白皮书》，中国信通院云大所云计算部陈锐豪对白皮书做了详细解读。 《SASE技术与应用场景...

• 
• 
• 

查看全文 freebuf 2022-05-25 0

朝鲜黑客组织Lazarus利用Log4J攻击VMware服务器长达数月之久

本文来源:导读作为朝鲜最著名的黑客组织之一，Lazarus利用称为“NukeSped”的Log4JRCE漏洞在VMwareHorizon服务器上注入后门，以检索信息窃取有效载荷。CVE-2021-44228(log4Shell)是已被跟踪并识别此漏洞的CVEID，它影响了包括...

黑客培训

查看全文 freebuf 2022-05-25 0 log4jlazarus黑客网络安全

网络安全攻防演练中不能忽视的API风险

本文来源:网络安全实战化攻防演练是检验企业网络安全建设效果的有效方式，攻防双方在真实的网络环境中开展对抗，更贴近实际情况，有利于发现企业真实存在的安全问题。尽管很多企业通过持续的攻防演练有效提升了安全防护能力，但随着组织数字化进程的加快以及业务的迅速发展，总有一些跟不上变化的风险点出现。本文梳理总结...

• 
• 
• 

查看全文 freebuf 2022-05-25 0 网络安全api网络安全防护信息安全

中国信通院启动“智信”可信人工智能实践案例征集工作

本文来源:当前，新一代人工智能技术飞速发展，人工智能应用在深度和广度方向不断拓展，正逐步成为信息基础设施的重要组成，对经济发展、社会进步、政治格局等诸多方面也产生了重大而深远的影响。但在发展过程中，人工智能也不断暴露出各类风险隐患，引发国内外信任焦虑，社会对可信人工智能的诉求日益迫切。《“十四五”国...

网络安全培训

查看全文 freebuf 2022-05-24 0 人工智能

【安全头条】以卡养币 马斯克骗局再添新花招

本文来源:1、以卡养币 马斯克骗局再添新花招加密货币马斯克骗局简直可以单独归类了，影响之大花招之多世所罕有。近日，传统的文字仿冒已经入不了黑客的眼，也骗不了混圈久的老人，于是新的方式马上出炉。挖矿不如骗钱，与其用显卡吭哧吭哧费电，不如做点有意义的事——比如DeepFake。黑客在新的骗局中，为马斯...

• 
• 
• 

查看全文 freebuf 2022-05-24 0 比特币马斯克推特

做端点安全产品的企业有哪些

本文来源:网盾带你了解那些做端点安全产品的企业端点安全就是指端点的安全问题。端点是指可以接收信号的任何设备。在商用电脑管理场景中，端点特指员工日常使用的工作设备，包括台式机、笔记本电脑、平板电脑和智能手机。端点还包括传感器和数字标牌等物联网（IoT）设备。端点安全包括战略和技术解决方案，用于保障端点...

• 
• 
• 

查看全文 freebuf 2022-05-24 0

手机订阅中的木马攻击

本文来源:账单欺诈（Billingfraud）是攻击者最常见的收入来源之一。目前有一些已知的移动木马专门秘密订阅用户付费服务。他们通常以用户的名义为合法服务付费，而诈骗者则从收费中抽成。这类型的订阅费往往是从手机余额中收取的。真正想要订阅某项服务的用户通常需要访问内容提供商的网站并点击“订阅”。由...

• 
• 
• 

查看全文 freebuf 2022-05-24 0 木马攻击

新华三magicR100存在未授权访问

本文来源:漏洞描述存在/AJAX/ajaxget接口可以非授权访问，通过ajaxmsg搭配功能函数可以调用读取一些敏感信息版本：<=MagicR100V100R005<=MagciR100V200R00漏洞分析与复现一、固件获取和解包虽然我有物理机，但是我还是从官网下的更新固件包，htt...

• 
• 
• 

查看全文 freebuf 2022-05-24 0 bytesdesktop

如何看待欧盟的DNS全球滥用指南

本文来源:当欧盟在几年前推出《通用数据保护条例》(GDPR)以应用隐私问题时，并未想到GDPR竟然掀起了全球隐私保护运动的浪潮。但在今年初，欧盟发布的《DNS滥用研究》却无人问津。DNS在安全中的重要性无庸置疑，因此本文尝试对这份指南作一个概况解读。DNS是一种分层和去中心化的命名系统，用于识别可通...

黑客培训

查看全文 freebuf 2022-05-24 0 dns域名服务器dns协议dns检测欧盟域名

企业需要优先修补与勒索软件相关的漏洞

本文来源:根据漏洞研究和分析机构CyberSecurityWorks(CSW)公司日前发布的一项威胁研究报告，自从2022年1月发布勒索软件聚焦报告以来，勒索软件漏洞增加了7.6%。在今年第一季度，勒索软件攻击事件几乎每天都成为头条新闻，像Lapsus$和Conti等勒索软件组织十分猖獗。Okt...

黑客培训

查看全文 freebuf 2022-05-24 0 软件企业软件网络安全勒索漏洞