安全第2139页

新型TLS攻击可对安全站点发起跨站脚本攻击，至少影响140万台web服务器

网络安全研究人员披露一种新型网络攻击，这种攻击利用传输层安全(TLS)服务器中的错误配置将HTTPS流量从受害者的Web浏览器重定向到位于另一个IP地址的不同TLS服务端点，从而窃取敏感信息，而静态代码检测有助防范新型TLS 攻击。研...
king 2022.12.09 300浏览 0
数据泄漏并非一次性故障长期影响不得不防

数据资源正在产业数字化的过程中扮演越来越重要的角色，成为驱动AI/ML落地的核心资源，不过另一方面，数据的爆发式增长也为企业的信息安全带来了挑战，有价值的数据资源开始进入黑客的视野。随着勒索病毒的攻击技术和商业模式的不断成熟，因其导致的网...
king 2022.12.09 302浏览 0
当勒索软件攻击时，DigitalMint为受害者提供比特币支付服务

据外媒CNBC报道，研究公司Cybersecurity Ventures称，今年每11秒就会有一家企业成为勒索软件攻击的受害者。他们中的一些人如Colonial Pipeline已经承认他们没有一个计划来应对这种情况。有几家企业甚至从未交...
gtxyzz 2022.12.09 366浏览 0
6大SSH风险以及定期评估如何降低风险

在全球疫情爆发后，安全团队都在努力保持网络安全，现在已经是第二年。随着员工从办公室转移到家中，企业部署了各种远程访问功能，并培训员工如何安全地使用它们。 SSH是远程访问和管理的事实标准，它是所有这些远程努力的核心。SSH由Tatu Yl&...
king 2022.12.09 349浏览 0
新兴勒索组织称四个月攻破30多个组织

据外媒，一个新兴的勒索软件声称利用勒索软件集团的信息在运营以来的短短4个月内已经攻破了30个组织。该组织名为Prometheus，据悉该组织是另一支著名勒索团体Thanos的分支，于2021年2月首次被发现，该软件去年曾被用于对付中东和北非的...
gtxyzz 2022.12.09 302浏览 0