安全第2270页

网站用了CDN，真实IP还会被黑客找出来吗？

众所周知，当网站或APP使用CDN后，会隐藏源站IP地址，一定程度上增加了黑客攻击的难度。有时候，我们要做渗透测试，也会受到CDN虚假IP的干扰，怎么找到网站的真实IP呢? 判断网站是否使用CDN 由于网站开启CDN后，一些内容会被缓存到云...
gtxyzz 2022.12.06 368浏览 0
2021年多数企业计划增加网络安全支出

根据NCC Group对网络安全决策者的最新研究，在过去12个月中，IT预算削减、裁员、网络弹性项目的延迟以及远程工作的增加，都可能增加组织遭受网络攻击的风险。调查显示，2020年40%的受访企业暂停了网络招聘，29%进行了裁员，20%负...
kavin 2022.12.06 343浏览 0
警惕IoT设备后门安全问题

最近，美国安防摄像头公司Verkada确认遭大规模黑客攻击。黑客访问并公布了来自特斯拉和Cloudflare等机构的实时视频源，以及来自各种其他Verkada客户的视频和图像，受影响的场所甚多，包括办公室、仓库、工厂监狱、精神病院、银行和学...
admin 2022.12.06 457浏览 0
恶意软件新王：TrickBot

僵尸网络TrickBot和Emotet是网络犯罪份子发动攻击最常用的初始访问入口，也是大多数勒索软件的主流投放平台，二者拥有媲美硅谷创业公司的“创新”速度，技术迭代很快，多年来让企业安全部门和网络安全公司疲于奔命，束手...
king 2022.12.06 351浏览 0
Microsoft Exchange ProxyLogon PoC漏洞利用公布

近几周来，微软检测到多个利用0 day漏洞利用来攻击微软Exchange 服务器的攻击活动。其中，利用的是微软Exchange服务器中的ProxyLogon漏洞，CVE编号为CVE-2021-26855，攻击者利用该漏洞可以绕过认证方式和冒...
kavin 2022.12.06 359浏览 0