king 第323页

未经明确同意出售用户数据，交友应用Grindr被罚650万欧元

12月15日，著名约会交友应用Grindr被挪威数据保护局(DPA)罚款650万欧元(约合人民币4963万)，原因是Grindr“严重”违反GDPR规则，未经用户明确同意向广告商出售位置、IP、年龄等用户个人数据。 G...
king 2022.12.31 337浏览 0
渗透测试：看“道德黑客”如何进行模拟攻击

渗透测试是指安全专业人员在系统所有者的许可下，模拟对网络或计算机系统的攻击以评估其安全性的过程。不过，尽管是“模拟”攻击，但渗透测试员同样会把现实世界中攻击者的所有工具和技术都用到目标系统上，只是他们并不以发现的漏洞或...
king 2022.12.31 291浏览 0
CISA敦促美国联邦机构在圣诞节前完成Log4Shell漏洞修补

美国网络安全和基础设施安全局(CISA)已经向各联邦机构发去警示，敦促其在平安夜前修补受 Log4Shell 漏洞影响的系统。昨日，该机构已将 CVE-2021-44228 和其它 12 个安全漏洞列入“主动漏洞利用目录&rdq...
king 2022.12.31 308浏览 0
大幅降低情报消费门槛奇安信发布威胁情报检测引擎

威胁情报数据是越多越好吗？威胁情报检测产生大量误报怎么办？到底什么样的情报才最合适？安全运营团队不足该怎么办？作为威胁检测的“良药”，自威胁情报被提出以来，这些问题一直困扰着大量用户。由此可见，威胁情报的应用仍然具有较...
king 2022.12.31 307浏览 0
电信运营商正在成为网络攻击活动的目标（附工具列表）

近日，赛门铁克Threat Hunter团队发布安全报告称，有不法组织正在对中东和亚洲地区电信运营商和IT服务商发起网络攻击。截止到目前，此类攻击已经持续了六个月之久，背后有伊朗国家支持的黑客组织MERCURY(又名 MuddyWater、...
king 2022.12.31 274浏览 0