NullMixer：迄今为止投放最多恶意软件的投放程序 NullMixer 是导致各种恶意软件家族感染链的投放程序，它通过恶意网站传播，这些网站主要可以通过搜索引擎找到。这些网站通常与非法... 2022-10-1 12:0:0 | 阅读: 34 | 收藏 | www.4hou.com nullmixer 窃取 信息 二进制

GPS干扰器被用来劫持卡车和击落无人机：该如何应对？ 借助GPS的卫星导航和跟踪已成为全球快速发展的物流和货运生态系统中的一个关键环节。公司企业使用GPS来跟踪卡车，并确保卡车准点、货物... 2022-10-1 12:0:0 | 阅读: 26 | 收藏 | www.4hou.com gps 无人机 货物 干扰器 安全

重保专题 | 论重保期间如何“守城作战、防守反击”？ 在以往的重保经历中，你是否曾怀疑过自己，高危端口、服务、IP都关了，防火墙都在公司网络门口“排排坐”了，流量、态势都覆盖了，24H值... 2022-9-30 17:48:18 | 阅读: 16 | 收藏 | www.4hou.com 攻击 安全 流量 监控 入侵

Replicant：在Trezor One硬件钱包上重现故障注入攻击 在过去的四五年里，围绕加密货币钱包的安全性进行了大量研究。大部分研究都集中在故障注入领域，这是破坏嵌入式系统的常见手段，其目的是找到... 2022-9-30 11:45:0 | 阅读: 23 | 收藏 | www.4hou.com 攻击 注入 vcap swd

推特前员工投诉公司存在安全问题 最近，Twitter前安全主管Peiter Mudge Zatko上个月向美国政府提交了一份84页的举报报告，指责他的前雇主在信息安... 2022-9-30 11:10:0 | 阅读: 18 | 收藏 | www.4hou.com 安全 zatko 数据 指控 信息

​网络攻击中常见掩盖真实IP的攻击方式及虚假IP地址追踪溯源方法 导语：在网络空间中,网络攻击源追踪是指当检测到网络攻击事件发生后，能够追踪定位真正的攻击者的主机，以帮助司法人员对攻击者采取法律手段。近二十年，研究人员对网络攻击源追踪技术进行了大量研究。... 2022-9-30 10:5:44 | 阅读: 81 | 收藏 | www.4hou.com 攻击 网络 数据 攻击者 溯源

黑客从Wintermute加密货币做市商狂卷1.62亿美元 Wintermute公司的首席执行官Evgeny Gaevoy影响昨天早些时候宣布，这家知名的数字资产交易公司已遭黑客入侵，损失的D... 2022-9-29 11:40:0 | 阅读: 33 | 收藏 | www.4hou.com wintermute 攻击 黑客 漏洞 profanity

电商平台使用的物流API的安全风险 电子商务平台的物流 API 如果出现安全漏洞，则消费者的个人信息会被大量暴露。物流 API 整合了企业和第三方供应商之间的数据和服务... 2022-9-29 11:10:0 | 阅读: 34 | 收藏 | www.4hou.com pii 信息 安全 3pl

漏洞预警|Spring Data REST 敏感信息泄露漏洞 导语：近日网上有关于开源项目Spring Data REST 敏感信息泄露漏洞，棱镜七彩威胁情报团队第一时间探测到，经分析研判，向全社会发起开源漏洞预警公告，提醒相关安全团队及时响应... 2022-9-28 17:15:13 | 阅读: 38 | 收藏 | www.4hou.com 漏洞 开源 预警 棱镜

一次老版本jboss反序列化漏洞的利用分析 导语：目前ysoserial中的Hibernate利用链是针对Hibernate4及以上版本，本文提出的主要是在实际工作中遇到的jboss4+hibernate3的解决方案。属于对原有ysoseria... 2022-9-28 14:31:5 | 阅读: 24 | 收藏 | www.4hou.com hibernate reflections jboss payload 漏洞

Cuba勒索软件（又名Tropical Scorpius）的最新攻击策略 从2022年5月初开始，Unit42观察到攻击者使用新工具和技术部署Cuba勒索软件。根据Unit42的命名模式，Cuba勒索软件又... 2022-9-28 11:30:0 | 阅读: 27 | 收藏 | www.4hou.com 勒索 romcom tropical scorpius 加密

Windows App 运行控制机制 Smart App Control 的实现分析 本文会详细分析Windows即将推出的最大安全功能——智能应用控制（Smart App Control，SAC）。“智能应用控制”功... 2022-9-28 11:10:0 | 阅读: 18 | 收藏 | www.4hou.com sac windows 安全

干货福利派送中||直面遗憾最好的方式，是“固执”的选择坚持！（附：XCon+XReward讲义下载链接） 9月19日，XCon2022安全焦点信息安全技术峰会在望京昆泰酒店顺利落幕。全天会议历时近12个小时，在大会组委会、25位主、分会场... 2022-9-28 09:49:51 | 阅读: 15 | 收藏 | www.4hou.com xcon 安全 组委 演讲者 组委会

360发布NSA网络攻击后续报告 周鸿祎：城市和基础设施已成网络战目标 导语：9月27日，三六零(601360.SH，下称“360”)公司再次发布报告披露美国国家安全局（简称“NSA”）对西北工业大学和我国基础设施实施网络攻击的细节。... 2022-9-27 15:18:42 | 阅读: 17 | 收藏 | www.4hou.com 攻击 安全 网络 中国

嘶吼专访 | 威努特技术总监郭洋：三分技术，七分管理，是做好工控安全的箴言 威努特作为国内工控网络安全领军者，自成立以来深度研究工业行业，精准对标用户不同需求，八年来坚持高比例研发投入与技术创新，以工业网络“... 2022-9-27 12:0:0 | 阅读: 24 | 收藏 | www.4hou.com 安全 网络 风险 信息

利用泄露的 APP_KEY 和队列利用基于 Laravel 的应用程序 Laravel 是一个广泛使用的开源 PHP Web 框架。它可用于相对轻松地创建复杂的 Web 应用程序，并在许多流行的项目中使用... 2022-9-27 11:40:0 | 阅读: 29 | 收藏 | www.4hou.com 攻击 攻击者 安全 php 控制

奇安信连续四年登榜“北京民营企业百强” 9月26日，北京市工商联召开2022北京民营企业百强发布会。奇安信集团连续四年入选“民营企业百强”“科技创新”及“社会责任”三大榜单... 2022-9-27 10:51:52 | 阅读: 27 | 收藏 | www.4hou.com 安全 网络 安信 数据

“三重提升”保护数据安全 揭秘南阳二院数据交互安全之路 导语：“体检结果、PCR检验、处方点评、病历质控、财务报表等……，医疗数据是医院最宝贵的财富之一，同时也关系到就医群众的个人隐私，因此我们医院在最初开展信息化建设方面的原则就是安全尺度要从严把关。”... 2022-9-27 10:48:55 | 阅读: 26 | 收藏 | www.4hou.com 数据 安全 信息 科室 南阳

安华金和助力徽商银行完善数据安全风险评估能力建设 数字化转型工作已经成为商业银行顶层架构和战略规划的重中之重，数据安全作为其中一项重要工作，关系着数字化转型的成败。面对日益严格的监管... 2022-9-27 10:43:35 | 阅读: 20 | 收藏 | www.4hou.com 数据 安全 风险 徽商

雾帜智能SOAR产品荣获第十一届“省长杯”工业设计大赛数字创意与信息服务类专项赛优胜奖 导语：9月22日，由广东省工业和信息化厅主办，广东省善易交互设计研究院承办的广东省第十一届“省长杯”工业设计大赛数字创意与信息服务类专项赛复赛评审工作在广州顺利举行。... 2022-9-26 17:51:0 | 阅读: 16 | 收藏 | www.4hou.com 安全 协同 信息 广东省 人机