kavin 第528页

三个值得警惕的新兴暗网数据市场

2019年，以Maze为代表的勒索软件组织掀起了“数据加密+数据泄漏”的双重勒索潮流，彻底改变了勒索软件的运营方式。如今，随着数据泄漏勒索的赎金超过数据加密，越来越多的勒索软件开始通过数据泄漏站点要挟受害者，如果受害者...
kavin 2022.12.11 292浏览 0
SASE欲来步伐缓慢

小公司关注SASE，希望借此提升应用访问安全。大企业顾虑SASE稍显欠缺的成熟度、现有安全措施和数字转型投入，反而对SASE持观望态度。过去十年来边缘计算和云基础设施的推广，加上近期远程办公的飞速增长，给传统网络架构和安全模式带来了严峻挑战...
kavin 2022.12.11 492浏览 0
2020年黑客首选10大Windows网络攻击技术

Red Canary近期公布了《 2021 Threat Detection Report》，该报告涵盖了众多顶级网络攻击技术到MITER ATT&CK框架的映射。其中，就2020年黑客首选10大Windows网络攻击技术进行了调研...
kavin 2022.12.11 287浏览 0
网络安全攻防：Web安全之CSRF

CSRF（Cross-Site Request Forgery）跨站请求伪造攻击。CSRF 是伪造请求，冒充用户在站内的正常操作。我们知道，绝大多数网站是通过Cookie等方式辨识用户身份（包括使用服务器端Session的网站，因为Sess...
kavin 2022.12.11 318浏览 0
一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复

在过去的12年中，戴尔的台式机、笔记本、平板电脑等设备的驱动程序中一直存在严重漏洞，会导致系统权限增加。 5月4日，戴尔发布安全公告，称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。从台式机到最新的Alienware和...
kavin 2022.12.11 306浏览 0