-
Gartner最新数据安全行业报告知晓一下
所属栏目：[安全] 日期：2022-06-28 热度：166
为什么数据安全能够在安全界众多细分市场中脱颖而出，集万千投资商的宠爱于一身？请看Gartner2017年统计数据。 放眼全球，数据安全是2017年绝大多数投资商的心头之好，事实证明他们也得到了丰厚的回报。尽管国内的数据安全市仍处于成长期，很多投资商依然在[详细]
-
NLP系列之Word2Vec模型与Doc2Vec模型
所属栏目：[安全] 日期：2022-06-28 热度：62
Word2Vec Word2Vec是Google在2013年开源的一款将词表征为实数值向量的高效工具，采用的模型有CBOW(Continuous Bag-Of-Words，即连续的词袋模型)和Skip-Gram 两种。Word2Vec通过训练，可以把对文本内容的处理简化为K维向量空间中的向量运算，而向量空间上的相[详细]
-
NLP系列之词袋模型及TFIDF模型
所属栏目：[安全] 日期：2022-06-28 热度：137
词袋模型 文本特征提取有两个非常重要的模型： 词集模型：单词构成的集合，集合自然每个元素都只有一个，也即词集中的每个单词都只有一个。 词袋模型：在词集的基础上如果一个单词在文档中出现不止一次，统计其出现的次数（频数）。 两者本质上的区别，词袋[详细]
-
Facebook泄漏5000万用户信息 大数据真是使人又爱又恨
所属栏目：[安全] 日期：2022-06-28 热度：96
最近，一条Facebook泄漏5000万用户信息，身陷数据丑闻危机的新闻占据各大互联网新闻版面。小编看到这些新闻整个人都不好了，应该说只要是看到泄漏、漏洞、爆发安全危机隐私安全等这一系列的字眼，整个人都会不好一次。 因为 我们身处于互联网行业，是一家专[详细]
-
如何对已损坏的SQLite数据库取证剖析
所属栏目：[安全] 日期：2022-06-28 热度：169
市面上有许多支持对SQLite数据库分析取证的工具，例如Magnet AXIOM，Belkasoft Evidence Center和BlackBag BlackLight等等。这些工具可以自动解析这些数据库，甚至可以从空闲列表和未分配空间中分割数据。此外，它们还提供了SQLite查看器，取证人员可以手动[详细]
-
Twitter不慎以纯文本形式透露用户密码
所属栏目：[安全] 日期：2022-06-28 热度：191
在Twitter之前，GitHub本周早些时候也发布了类似的声明。 就像在GitHub事件中一样，密码以明文格式记录在Twitter的内部服务器日志中。 明文密码是饱受诟病的安全措施，如今的网站往往会使用哈希加盐等方式存储用户的密码，避免密码泄露后被黑客知晓用户真正[详细]
-
黑客是怎样监视你的手机的
所属栏目：[安全] 日期：2022-06-28 热度：199
黑客是如何监视你的手机的？ 000前言 最近收到比较多的垃圾信息，想起了恶意软件这种东西可能泄露信息，于是便写下此文。 001实验环境 基础环境：win10，Android studio 3，jd-gui，apktool，dex2jar 应用 ：MyTimer(APP)， php网页(接收信息) 虚拟机： imag[详细]
-
何为 增强分析 百度百科尚未收录的数据新概念
所属栏目：[安全] 日期：2022-06-28 热度：79
如果你每天的工作都围绕着商业分析（对企业等机构所拥有的数据进行分析，包括市场数据以及用户行为和喜好等数据，导出对商业决策和商业活动有用的信息；商业分析也是近几年十分热门的新兴专业），那么一定对智能数据发现这个术语不陌生。 01智能数据发现 智[详细]
-
运用带外数据 OOB 从电子表格获取数据
所属栏目：[安全] 日期：2022-06-28 热度：82
我们粗略的了解了下LibreOffice和Google Sheets，并为它们分别提供了一些PoC。我们特别关注非基于Windows的应用程序，因为在这一领域我们已经做了大量的工作，并且为此积攒了大量的实操经验。 在这篇文章中，我们概述了来自NotSoSecure团队的Ajay (@9r4shar4[详细]
-
最新漏洞引发热议 英特尔 全部处理器 遭遇影响
所属栏目：[安全] 日期：2022-06-26 热度：88
具体怎么一回事，我们一起仔细研究研究。 举个例子，通过测量芯片在处理数据时消耗的功率，黑客就能提取出这部分加密数据。 好在功率分析基本上不能远程实现，攻击手段较为有限。 但在Hertzbleed中，研究人员发现，利用动态电压频率缩放（DVFS），电源侧信道[详细]
-
RSAC 网络安全成熟度模型认证 CMMC 策划即将推出
所属栏目：[安全] 日期：2022-06-26 热度：125
在RSA Conference 2022的小组会议上，专家小组讨论了美国国防部网络安全成熟度模型认证 (Cybersecurity Maturity Model Certification，CMMC) 计划的意义和机遇。 FCW和国防系统高级编辑劳伦威廉姆斯（Lauren Williams）解释说，如果一个组织想要与美国国防[详细]
-
恶意软件竟被上架谷歌商店 下载次数甚至过200万次
所属栏目：[安全] 日期：2022-06-26 热度：126
网络安全研究人员上个月在Google Play商店中发现了广告软件和窃取信息恶意软件，并且至少还有五个在谷歌商店里继续保持上架状态，而它们的下载量已经突破200万次。其中在感染广告软件之后用户设备会显示不必要的广告，这会降低用户体验、耗尽设备电量，甚至[详细]
-
网络安全的几个最关键行业
所属栏目：[安全] 日期：2022-06-26 热度：112
通过分析其多个平台上的数万亿个数据点，网络安全服务商Akamai Technologies公司的研究团队通过流行的网络攻击流量和技术发现了有关威胁行为者行为的新发现。这三份报告指出了最突出的安全趋势，并描绘了当前网络攻击格局的准确地图。 每份报告的亮点 1. 勒[详细]
-
令无数站长闻风丧胆的 DDoS 攻击究竟是什么
所属栏目：[安全] 日期：2022-06-26 热度：123
DDoS 攻击究竟是什么？ ICMP 用于在 IP 主机、路由器之间传递控制消息，控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息，虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。通过对目标系统发送海量数据包，就可以令目标主[详细]
-
微软修复了已被黑客运用的 Follina Windows零日漏洞
所属栏目：[安全] 日期：2022-06-26 热度：125
微软终于发布了对Follina的修复，这是Windows中被黑客积极利用的零日漏洞。作为微软每月发布的安全补丁的一部分，即所谓的补丁星期二已经发布了对这个高危漏洞的修复，这一漏洞被追踪为CVE-2022-30190。但正如网络安全公司Sophos所指出的，该修复程序并不在[详细]
-
攻击者利用三年前的 Telerik 漏洞布局 Cobalt Strike
所属栏目：[安全] 日期：2022-06-26 热度：60
一个被称为Blue Mockingbird的攻击者针对 Telerik UI 漏洞来破坏服务器，安装 Cobalt Strike 信标，并通过劫持系统资源来挖掘 Monero。 攻击者利用的漏洞是 CVE-2019-18935，这是一个严重的反序列化漏洞，CVSS v3.1评分高达 9.8，可导致在 Telerik UI 库中远[详细]
-
攻击面管理将走向哪里
所属栏目：[安全] 日期：2022-06-26 热度：177
众所周知，被动的网络防御已经沦为一种渐渐失效的安全策略，攻击面管理 (ASM) 是向进攻性或主动式安全方式转变的开始。企业开始意识到，他们可以看到外部远远超出自己边界的情况，尽早洞察内部威胁，并采取适当措施来缓解威胁和降低风险。 主动安全策略意味[详细]
-
有效的物联网安全需要协作和清楚
所属栏目：[安全] 日期：2022-06-26 热度：161
在有物联网设备的紧急情况下，救援人员可以使用收集的数据进行更有效、且更成功的响应。救援人员可以通过占用传感器了解建筑物的占用情况，通过公用设施和交通信号灯传感器了解周围的基础设施，通过可穿戴活动设备了解受害者的健康状况。这些以前无法获得的[详细]
-
区块链技术怎样用于网络和软件安全？
所属栏目：[安全] 日期：2022-06-26 热度：100
在近几年里，人们对比特币的可能性议论纷纷，比特币一直是一个热门话题，但区块链不仅仅是比特币！区块链技术因其通过更高效、更安全地处理交易为金融行业服务的能力而广受赞誉。毫无疑问，网络安全、数据科学和软件工程中的区块链应用正在兴起。 安全黑客肯[详细]
-
好使不贵 几款开源自动化安全测试工具介绍
所属栏目：[安全] 日期：2022-06-25 热度：108
安全测试(渗透测试)可以让企业了解现有网络安全措施的成效或不足，进而帮助其调整安全项目，并主动发现漏洞。但是，安全测试是一项工作量很大的工作，测试团队需要在较短时间内快速完成以下任务： 1、Nmap Nmap是一款不错的自动化安全测试工具。它可以在各大[详细]
-
邮件巨头Zimbra透露严重漏洞 黑客无需密码即可登录
所属栏目：[安全] 日期：2022-06-25 热度：143
据Bleeping Computer报道，邮件巨头Zimbra某些版本的高严重性漏洞的技术细节已经浮出水面，通过利用该漏洞，黑客可以在没有身份验证或用户交互的情况下窃取登录信息，这意味着黑客无需账号密码即可登录用户的邮箱。 资料显示，Zimbra提供一套开源协同办公套[详细]
-
45%的专业人士因为压力大而考虑退出网络安全领域
所属栏目：[安全] 日期：2022-06-25 热度：77
人工智能网络安全服务商Deep Instinct公司日前发布了第三版《SecOps之声》年度报告，主要关注所有行业和角色的1000名企业高管和高级网络安全专业人士不断增加且不可持续的压力水平。研究发现，45%的受访者表示因为压力大而考虑退出该行业，主要问题是来自勒[详细]
-
后量子密码学 更改在线安全
所属栏目：[安全] 日期：2022-06-25 热度：186
当我们谈论密码学时，大多数人经常会联想到秘密组织或地下深层布局。其实，从本质上讲，密码学只是保护和加密信息的一种手段。 例如，网站链接左侧挂锁符号的图标，这个图标表示该站点正在使用HTTPS协议对出入站点的信息进行加密处理，以保护用户的个人详细[详细]
-
攻击面管理 ASM 技术详解和达成
所属栏目：[安全] 日期：2022-06-25 热度：86
对于功能堆叠的刚性防御体系来说，立体化攻击就如同降维打击的存在。所以需要获得攻击者的视角，进行动态的主动防御。这就是攻击面管理诞生的初衷。继《2021安全运营技术成熟度曲线》之后，Gartner又在《新兴技术：外部攻击面管理关键洞察》中进行了一系列详[详细]
-
Forrester 攻击面管理 ASM 不单单是一种工具
所属栏目：[安全] 日期：2022-06-25 热度：101
由于影子IT、并购和第三方/合作伙伴的活动，组织通常不了解其资产状况，安全团队和IT团队努力实现其可见性，以使企业深入了解日益复杂的分布式IT环境。如果没有足够深入的可见性，企业不可能实现应用程序和基础设施依赖映射（AIDM）的理想状态。当然，企业也[详细]
