安全第2236页

HTTPS原理看了很多，这个是最清晰的！

随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。图片来自 Pexels 大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA 证书等。但对...
admin 2022.12.07 364浏览 0
高通芯片曝0day漏洞，可致安卓用户内存损坏

在芯片紧缺的时候，高通芯片曝出了0day漏洞，这无疑是雪上加霜。 3月23日，谷歌披露了一个影响使用高通芯片组的安卓终端0day漏洞，攻击者可以利用该漏洞定向发起攻击。目前，该漏洞已修复。该漏洞编号为CVE-2020-11261(CVSS...
kavin 2022.12.07 382浏览 0
网络间谍APT组织伪装成加密货币挖矿活动来发起各种攻击

早在2018 年，由于加密货币挖矿的攻击性低以及隐秘性特点，其迅速成为网络罪犯首选的攻击载体和伪装手段。近日一个名为Bismuth的高级威胁组织最近使用加密货币挖掘作为隐藏其活动的手段并避免触发高优先级警报的方法。加密货币挖掘通常被认为是...
gtxyzz 2022.12.07 366浏览 0
NTT为金融客户基于思科高性能数据中心网络提供私有云解决方案

1、项目背景某国际知名保险公司，为了给国内用户提供高效的服务以及满足银保监会的相关要求，在国内建有生产和灾备两个数据中心，用于支撑公司的关键业务，并由一家IT服务公司提供日常运维。随着公司的业务不断发展及业务的数字化转型，原有数据中心基...
admin 2022.12.07 353浏览 0
Microsoft Exchange Server攻击：告诉防御者的8个经验教训

近期，Microsoft Exchange Server中四个关键的0 day漏洞的披露可谓震惊了整个信息安全社区，而利用这些漏洞的攻击活动的迅速增长也加剧了人们的担忧。据悉，这4个0 day漏洞分别为：CVE-2021-26855、...
kavin 2022.12.07 363浏览 0