服务器 / 安全_ASP站长网

Confluence服务器被黑客布局AvosLocker Cerber2

[安全] 2022-06-21 14:35:13 141人阅读

近期，勒索软件团伙瞄准了一个远程代码执行 (RCE) 漏洞，该漏洞影响会Atlassian Confluence服务器和数据中心。如果成功利用此OGNL注入漏洞 (CVE-2022-26134)，未经身份验证的攻击者可以通过创建新管理员帐户和执行任...[详细]
PACMAN 一种针对 Apple M1 芯片的新攻击科技

[安全] 2022-06-21 14:34:01 96人阅读

Security Affairs 网站披露，攻击者可以通过一种名为 PACMAN 的新硬件攻击技术，绕过苹果 M1 处理器上的指针认证（PAC），入侵 MacOS 系统。据悉，这项技术是由麻省理工学院计算机科学与人工智能实验室（CSAIL）的...[详细]
MIT 发现苹果 M1 中新型硬件漏洞可不留痕迹攻

[安全] 2022-06-21 14:32:06 161人阅读

麻省理工学院计算机科学和人工智能实验室（CSAIL）的科学家发布了一项研究称，他们发现了一种可以绕过 Apple M1 CPU 上的指针验证机制的新型硬件攻击，称为 PACMAN。根据介绍，M1 芯片使用了指针认证的功能，该功能...[详细]
身份图谱弥补静态身份认证与动态网络攻击之间

[安全] 2022-06-21 14:31:48 147人阅读

威瑞森前不久发布的2022数据泄露调查报告显示，61%的数据泄露可追溯到身份凭证的泄露。其中一个很大的原因是黑色产业链的成熟。一种称之为入口访问经纪人(IAB)的角色，专门从事身份账号的交易，在过去几年中越来越受...[详细]
网络安全之身份鉴别漫谈

[安全] 2022-06-21 14:31:29 167人阅读

身份验证因素根据所谓的身份验证因素，可以对某人进行身份验证的方式分为三类：用户知道的东西、用户拥有的东西和用户的身份。每个身份验证因素都涵盖了一系列元素，用于在被授予访问权限、批准交易请求、签署文档...[详细]
着急旅游？攻击者已经盯上你

[安全] 2022-06-21 14:30:47 132人阅读

在疫情之前，热爱旅行的你可能在波光粼粼的沙滩边、可能在异域风情的丛林中、可能在白雪皑皑的山峰上。但自从疫情来袭，旅行似乎已经成为了一种奢望。当下，各国政府正在逐渐放松管控限制，包括取消旅行限制。正是大...[详细]
物联网设备的新隐私框架使用户能够控制数据共享

[安全] 2022-06-21 14:30:30 138人阅读

新设计的隐私敏感架构旨在使开发人员能够以解决数据共享问题并让用户控制其个人信息的方式创建智能家居应用程序。该系统被卡内基梅隆大学的研究人员称为Peekaboo ，利用家庭集线器以结构化和可执行的方式预处理和...[详细]
远程工作时代的物联网安全

[安全] 2022-06-21 14:29:55 131人阅读

可以说，大流行对企业的最大影响之一是工作习惯的转变，从而导致远程工作物联网安全。在锁定限制的高峰期，远程工作成为常态，即使办公室已经开始重新开放，这仍然是许多员工的首选工作模式。例如，根据皮尤最近的...[详细]
恶意软件Symbiote将感染Linux系统上所有正在运

[安全] 2022-06-21 14:29:29 63人阅读

近期，一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程，窃取帐户凭据并为其背后的操作员提供后门访问权限。据调查，该恶意软件会将自身注入所有正在运行的进程，就像是一个系统里的寄...[详细]
2022年的十大网络威胁

[安全] 2022-06-21 14:28:50 170人阅读

为了发动网络攻击，网络犯罪分子采用多种网络攻击方法，其中包括网络钓鱼、勒索软件、恶意软件、中间人攻击和拒绝服务等。网络钓鱼用于窃取用户凭据和敏感数据，例如信用卡号和社会保险号，或在受害者的计算机上安...[详细]

首页
上一页
34
35
36
37
38
39
40
41
42
下一页
末页
共 655页6543条