服务器 / 安全_ASP站长网

Second Order 一款功能强大的子域名接管漏洞安

[安全] 2022-03-17 14:13:48 191人阅读

关于Second Order Second Order是一款功能强大的子域名接管漏洞安全扫描工具，该工具可以通过网络爬虫爬取App，并收集匹配特定规则或以特定形式响应数据的URL地址以及其他数据，以期帮助广大研究人员扫描Web应用程序...[详细]
网络安全犯罪正朝向利用0day漏洞方向发展

[安全] 2022-03-17 14:13:29 158人阅读

据外媒，Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。第四季度的勒索软...[详细]
聊聊了解数字签名，你知道了吗？

[安全] 2022-03-17 14:12:11 187人阅读

什么是数字签名? 数字签名(一种电子签名)是一种数学算法，通常用于验证消息(例如，电子邮件、信用卡交易或数字文档)的真实性和完整性。数字签名创建个人或实体独有的虚拟指纹，用于识别用户并保护数字消息或文档中的...[详细]
修Bug哪家强？谷歌 Linux，比我都修得好

[安全] 2022-03-17 14:11:25 65人阅读

过去三年内，谁家程序员修Bug最强？谷歌如是说。因为在他们最新发布的安全漏洞修复报告中，Linux修一个Bug平均只要15天，所用时间最少：上述数据来源于谷歌在2014年开展的零计划（Project Zero）项目，由谷歌内部...[详细]
供应链攻击是什么？以及如何处理

[安全] 2022-03-17 14:11:05 120人阅读

过去两年对供应链造成了重大破坏。新冠大流行将供应链攻击问题推向了前沿，2020 年中断率上升了 67%，随着全球市场适应新常态运营，问题预计将持续存在。然而，对数字供应解决方案的日益依赖也为供应链攻击的增加奠...[详细]
隐私计算的硬件方案可信执行环境TEE 兼顾数据

[安全] 2022-03-17 14:10:30 58人阅读

随着移动互联网和云计算技术的迅猛发展，越来越多的数据在云环境下进行存储、共享和计算，云环境下的数据安全与隐私保护也逐渐成为学术界以及工业界关注的热点问题。目前阶段，隐私保护技术主要基于密码算法及协议（...[详细]
微软计划加大office宏的开启难度，以阻止恶意软

[安全] 2022-03-17 14:10:06 131人阅读

在恶意office文档中嵌入VBA宏是在钓鱼攻击中分发恶意软件的一种非常主流的方式，包括Emotet、TrickBot、Qbot和 Dridex。微软宣布将在4月开始将启用从互联网下载的VBA宏的方式变难，旨在应对利用VBA宏来分发恶意软件...[详细]
保护 SSH 的三个技巧

[安全] 2022-03-17 14:09:26 147人阅读

SSH(安全 Shell)是一个协议，它使你能够创建一个经过验证的私人连接，并使用加密密钥保护通道，在另一台机器上启动一个远程 Shell。使用这种连接，你可以执行远程命令，启动安全文件传输，转发套接字、显示和服务，...[详细]
如何避免Web应用程序安全测试中的API盲区？

[安全] 2022-03-17 14:08:52 87人阅读

应用编程接口(API)是现代Web应用程序开发的一个重要部分，它们在整个Web攻击面中占有相当大的比重。在现实世界中，企业进行Web应用程序安全测试时覆盖整个攻击面，同时又满足测试准确性和工作流高效集成之类的需求，...[详细]
云计算时代下，企业面临的五个混合云安全困境

[安全] 2022-03-17 14:08:27 166人阅读

自云计算出现至今，它已经帮助很多企业实现数字化、智能化、自动化，尽管有很多文章在唱衰云计算，但近年来，边缘计算、物联网、AI等新兴技术正在推动云计算往更高的方向走。为了让云计算更具灵活性，很多企业会选择...[详细]

首页
上一页
115
116
117
118
119
120
121
122
123
下一页
末页
共 655页6543条