安全第2370页

历史数据泄露汇编集合COMB被发布在网上

据外媒，一个超过30亿的用户凭证被发布在网上，而此次事件由以往多次用户数据违规泄露事件汇编而成，这个汇编集合被称为COMB。该集合属于一个巨大的个人数据存储库，而该数据库并非新的黑客攻击事件和数据泄露事件，而是以往“多次违规事件汇...
kavin 2022.12.04 388浏览 0
网络安全攻防：密码技术之数字证书

数字证书（CA证书）是由可信任的第三方权威机构（CA中心）颁发给个人或企业用户，用来验证身份、数据签名、数据加密等操作。CA证书是整个公钥基础设施（PKI，Public Key Infrastructure）体系的核心，目前国内CA中心由国...
kavin 2022.12.04 343浏览 0
网络安全编程：注册表操作常用API函数

注册表的操作和文件的操作非常类似，也存在打开、关闭、写入、查询等操作，也就是“增、删、改、查”的功能都具备，只是所使用的API函数都是以Reg开头的。 1. 打开和关闭注册表操作注册表需要通过可以操作注册表的句柄，...
kavin 2022.12.04 378浏览 0
2021年小型网络安全团队的安全挑战与应对之道

如何以更少的资源应对更高的风险：自动化、外包、整合、安全培训。尽管许多报告都在讨论大型企业安全团队及其面临的挑战，但小型安全团队呢? 随着风险形势呈指数级增长，小型安全团队与大型企业安全团队面临一样复杂的安全威胁，甚至于，网络犯罪分子清楚...
admin 2022.12.04 326浏览 0
研究人员找到苹果、PayPal等公司的服务器漏洞

安全研究人员Alex Birsan近日发现了一个安全漏洞，该漏洞让他能够在苹果、微软、PayPal 和其他三十多家公司拥有的服务器上运行代码。该漏洞利用了一个相对简单的技巧：用公共软件包替换私有软件包。公司在构建程序的时候，往往会使用其他...
kavin 2022.12.04 363浏览 0