安全第2022页

现代安全运营十问

安全运营中心(SOC)是一种自动化的高效平台，已被众多企业所采纳作为其安全运营的得力助手。但是，在SOC平台的运营过程中，却难免会遇见一些难题。前几日，ISACA网络研讨会成功举行，会议的重点即安全运营中心的治理。本文将会议整理为问答形式，帮...
admin 2022.12.11 333浏览 0
你管这破玩意儿叫 Token?

上周我们在团队内部首次采用了 jwt(Json Web Token) token 这种 no-session 的方式来作用户的账号验证，发现网上很多文章对 token 的介绍有误，所以对 cookie，session, token 作了一...
gtxyzz 2022.12.11 350浏览 0
建筑物联网10大网络安全挑战及其解决方案

在整个冠状病毒大流行期间，物联网(IoT)技术为无数行业提供了重要工具。物联网使医生和其他医护人员能够远程诊断和治疗患者，将重要的医疗设备和药品运送到偏远地区，而具有物联网功能的机器人甚至可以帮助保持医疗机构的清洁，从而降低病毒传播的风险。...
admin 2022.12.11 314浏览 0
FIN7后门工具伪装成白帽工具进行传播

臭名昭著的FIN7犯罪团伙是一个网络金融犯罪团伙，他们利用白帽黑客所使用的Windows测试工具进行传播一个名为Lizar的后门工具。据BI.ZONE网络威胁研究小组称，FIN7首先会伪装成一个合法的组织，售卖一种安全分析工具。研究人员说...
Molet 2022.12.11 382浏览 0
DarkSide勒索软件服务器被查封，运营终止

Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，“由于美国的压力”，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。根据该消息，下列DarkSide基础设施已经无法...
kavin 2022.12.11 313浏览 0