安全第2253页

研究人员发现了另一种针对新物联网漏洞的Mirai变种

Palo Alto Networks的安全研究人员发现了另一种针对新物联网漏洞的Mirai变种。 Palo Alto Networks网络安全部门Unit 42的研究人员在2021年2月16日发现了许多利用这些漏洞的攻击，其中包括： Vi...
admin 2022.12.07 370浏览 0
利用第三方应用的各类代码注入技术窃取钥匙串

在macOS上存储密钥是一个巨大的挑战，可以通过多种不安全的方式来完成。我在漏洞赏金评估期间测试了许多Mac应用程序，并观察到开发人员倾向于将密钥放在偏好甚至隐藏的平面文件中。这种方法的问题在于，以标准权限运行的所有非沙盒应用程序都可以访问密...
kavin 2022.12.07 490浏览 0
XDR必备的五大能力

在过去一年多时间里，大小安全厂商都逐渐投入到了XDR(eXtended Detection and Response)这个领域中：一些厂商从终端安全出发，而有些厂商从网络层面出发。无论那种方式都是不错的切入手段，毕竟XDR的价值在于将安全从...
gtxyzz 2022.12.07 340浏览 0
简历买卖、人脸收集，“3.15”揭露的隐私问题只是冰山一角

今年的“3.15”晚会刚刚落下帷幕，就在群众之间引起哗然。此次晚会所关注的权益问题从以往的实体安全转移到了数字安全，而“隐私安全”首次成为了“3.15”的焦点话题。简...
Molet 2022.12.07 354浏览 0
一次远程命令执行引发的应急响应

...
kavin 2022.12.07 517浏览 0