安全第2752页

网络支付安全：事关金融安全和行业未来发展

以前手机丢了，损失的只是一部手机。如今手机丢了，却可能赔上全部身家，甚至背上贷款。前不久，一位网友家人手机被盗后的一连串遭遇引起热议。不法分子利用机主手机卡，进行一系列操作就能绑定机主银行卡办理贷款，进行充值和消费。这一事件再度将互联网金...
kavin 2022.11.25 350浏览 0
利用数字证书的攻击五年内飙升了700%

根据Venafi最新报告《机器身份驱动企业攻击面的快速扩大》的数据显示，过去五年中利用“机器身份”进行网络攻击的数量猛增了700%以上。报告还显示，仅从2018年到2019年，此类攻击就激增了433%，而滥用机器身份...
admin 2022.11.25 387浏览 0
顶不住攻击的压力，Zoom为用户推出了端到端加密

新冠肺炎疫情期间，视频会议软件使用量激增，其中表现最为抢眼的就是Zoom了。Zoom最吸引人的地方就在于“简单好用”，但“简单好用”的代价就是安全漏洞太多，隐私问题无法保障。2020年4月，美...
gtxyzz 2022.11.25 337浏览 0
美国制裁阴影下，GitLab 屏蔽了伊朗人的访问

IS Free Software a Joke? 10月3日起，GitLab开始根据 IP 地址屏蔽伊朗人的访问。之后几天，开始屏蔽伊朗开发者的账号。 10月8日，一个伊朗开发者的账户被封，无法访问自己的项目。当他联络GitLab...
kavin 2022.11.25 387浏览 0
在.NET中隐藏带有只读Web路径的Web shell

在最近一次渗透测试中，我发现了一个容易受到CVE-2020-1147影响的SharePoint实例。我被要求在不运行任何命令的情况下构建Web Shell，以避免任何可能部署在主机上的EDR解决方案。由于目标SharePoint服务器以最小...
admin 2022.11.25 443浏览 0