• 网络安全工程师必须了解的知识:“三保一评”是什么?

    网络安全工程师必须了解的三保一评网络安全保护工作当中的3保1评指的是:分保、等保、关保以及密评。分保是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准,对涉

    2022-05-20 admin 92

  • Conti勒索团伙宣布停运 转为小团伙作案

    虽然面向公众的“Conti News”数据泄漏和赎金谈判网站仍然在线,但 Boguslavskiy 告诉 BleepingComputer,成员用于执行谈判和在其数据泄漏网站上发布“新闻”的 Tor 管理面板现

    2022-05-20 admin 101

  • 常见webshell工具及特征分析

    前言在工作中经常会遇到各种websehll,黑客通常要通过各种方式获取 webshell,从而获得企业网站的控制权,识别出webshell文件或通信流量可以有效地阻止黑客进一步的攻击行为,下面

    2022-05-20 admin 118

  • 3年,美国近200万人信息遭到泄露

    据悉,由于美国德克萨斯州保险部门(TDI)的一个程序问题,近3年来,约200万德克萨斯州人的个人信息遭到泄露。 TDI保险部门透露,根据上周发布的美国国家审计报告,从2019年3月到2022年1

    2022-05-20 admin 63

  • “透明APP”正偷电量、偷流量、偷隐私|微软警告“Cryware”信息窃取恶意软件

    近日,北京周女士的手机莫名其妙地一直弹出广告,而且无法关闭。专业人员检查发现,她的手机桌面上存在一款没有文件名、图标透明的不法软件。“新华视点”记者调查发现,这类不法软

    2022-05-20 admin 81

  • iPhone关机状态下安装恶意软件

    达姆施塔特工业大学安全移动网络实验室(SEEMOO)学术研究人员发现了一种独特方法,能够在手机关机状态下加载恶意软件,感染iPhone。研究人员将在WiseSec 2022:ACM无线移动网络安全

    2022-05-20 admin 97

  • 约两成App存在违规收集个人信息风险 影响超两亿用户

    “要厘清数据所有权、使用权、运营权、收益权等权利,在保障国家网络和数据安全的基础上激发企业创新活力。”在5月17日召开的“推动数字经济持续健康发展”专题协商会上,数据

    2022-05-20 admin 100

  • 赞比亚央行拒绝向勒索软件组织支付赎金

    赞比亚央行遭到了勒索软件组织 Hive 的攻击,但它拒绝为此支付赎金。央行信息和通信技术主管 Greg Nsofu 表示核心系统正常运行,没有多少敏感数据被盗走,可能只有部分测试数据泄

    2022-05-20 admin 83