gtxyzz 第198页
-
找到最奇怪的错误:十款优秀模糊测试工具
在创建应用程序时,程序员会花费大量时间预测用户将如何使用他们的软件以及这些操作会产生什么样的效果。优秀的程序员不仅有着简洁、高效的编码质量,还要考虑到发生意外的情况。但没有人能够预测用户所有的可能操作,尤其是非常规性的操作(比如黑客攻击,...
gtxyzz 2023.01.13 382浏览 0 -
从今天开始,您可以少装一个Agent!
人类对于安全的追求与生俱来,长期以来,我们习惯于借助外力来保护脆弱系统,把易被侵害的部分包裹在一层层的防护堡垒里,比如古时候的战士会穿上盔甲、举起盾牌。当然,当代生活中这样的例子也比比皆是,就像我们经常要给贵重的手机加个“壳”。 网络世...
gtxyzz 2023.01.13 434浏览 0 -
黑客正在利用Zyxel防火墙和VPN中的关键漏洞
黑客已开始利用最近修补的关键漏洞,漏洞编号为CVE-2022-30525,该漏洞会影响企业的 Zyxel防火墙和VPN设备。如成功利用则允许远程攻击者在没有身份验证的情况下远程注入任意命令,从而可以设置反向shell。该漏洞是由Rapi...
gtxyzz 2023.01.13 383浏览 0 -
链家原数据库管理员“删库”9TB数据,造成损失18万,二审维持原判,获刑7年
大数据文摘作品 作者:Mickey 据中国裁判文书网消息,原链家网(北京)科技有限公司数据库管理员韩冰因犯破坏计算机信息系统罪一审被判处有期徒刑七年,二审维持原判。 据文书内容,2018 年 6 月 4 日 ,链家网(北京)科技有...
gtxyzz 2023.01.13 331浏览 0 -
聊一聊MITRE:内部威胁知识库
即使是那些受到雇主信任的内部人员,也会做出一些辜负信任的恶意活动。他们实行恶意行为时,往往会用到一些策略、技术以及过程(TTP)。对于这些已知的TTP,自我定位为内部威胁情报中心的MITRE认为:是时候汇总出一个统一的“字典”了。 二月...
gtxyzz 2023.01.13 332浏览 0