kavin 第300页

  • ICT :网络犯罪分子当下的重点攻击目标

    ICT :网络犯罪分子当下的重点攻击目标

    根据 Darktrace 发布的最新报告, ICT 超过金融业成为 2021 年全球网络犯罪分子较常针对的领域, ICT 攻击目标包括电信提供商、软件开发商和托管安全服务提供商等。同时,黑客攻击备份服务器的趋势也越来越明显,他们试图通过删...

    kavinkavin 2023.01.01 361浏览 0
  • 如何使用aDLL自动识别DLL劫持漏洞

    如何使用aDLL自动识别DLL劫持漏洞

    关于aDLL aDLL是一款功能强大的代码分析工具,可以帮助广大研究人员以自动化的方式识别并发现DLL劫持漏洞。该工具可以分析加载至内存中的源码镜像,并在加载过程中搜索DLL,并且利用了微软Detours代码库来拦截针对LoadLibrary...

    kavinkavin 2023.01.01 356浏览 0
  • Log4j安全漏洞事件引发安全行业的几点思考

    Log4j安全漏洞事件引发安全行业的几点思考

    临近元旦,本来大家应该沉浸在一个安静祥和的节日氛围中,但由于有史以来最严重的漏洞CVE-2021-44228(Log4Shell)的出现,整个安全行业立即进入“全年无休模式”。是什么让这个漏洞变得如此特别和可怕?有多大...

    kavinkavin 2023.01.01 355浏览 0
  • 英国国家打击犯罪局披露5.85亿个泄露密码

    英国国家打击犯罪局披露5.85亿个泄露密码

    据外媒,英国国家打击犯罪局(NCA)近日向Have I Been Pwned(一个索引安全漏洞数据的网站,简称HIBP)披露了超过5.85亿个被泄露的密码。在今年5月美国联邦调查局(FBI)展开和HIBP的类似合作之后,NCA成为第二个正式...

    kavinkavin 2023.01.01 381浏览 0
  • 首席信息安全官的真正角色—将技术理解与说服艺术相结合

    首席信息安全官的真正角色—将技术理解与说服艺术相结合

    1.首席信息安全官角色的基本要素是什么? 每个人对首席信息安全官(CISO)这个职位都有着不同的看法,但人们通常谈论的是监督企业安全计划的管理人员。最初的看法是,首席信息安全官专注于使用安全技术阻止对企业的违规行为,尽管这是其工作的一部分,...

    kavinkavin 2023.01.01 460浏览 0