安全防护

诈骗者正利用虚假的YouTube谷歌搜索结果行骗

据Bleeping Computer网站7月20日消息，网络安全公司 Malwarebytes批露了利用虚假YouTube谷歌广告搜索结果进行的诈骗行为。在该骗局中，用户在谷歌中搜索“Youtube”相关的关键字时，最靠前的搜索结果会...
kavin 2023.01.18 390浏览 0
物联网碎片化带来了哪些挑战？

Hive 以其物联网设备系列而闻名，但其最近宣布将不再支持自己的安全设备。物联网碎片化带来了哪些挑战，Hive 宣布了什么，这如何证明缺乏长期支持的危险？物联网碎片化带来了哪些挑战？随着全球物联网设备的数量远远超过 200 亿，很明显...
king 2023.01.18 419浏览 0
头号威胁：勒索软件上演“开挂”模式

勒索软件（ransomware）是一种恶意软件，通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。新冠疫情的发生加速了数字化时代的到来，使企业、机构等各种业务运营模式发生了重大改变...
admin 2023.01.18 351浏览 0
如何获取 Spring heapdump 中的密码明文

Actuator是Spring Boot提供的应用系统监控的开源框架。在攻防场景里经常会遇到Actuator配置不当的情况，攻击者可以直接下载heapdump堆转储文件，然后通过一些工具来分析heapdump文件，从而可进一步获取敏感信息。...
kavin 2023.01.18 464浏览 0
阿里云安全中心之漏洞修复优秀实践

一、云安全中心简介云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、镜像安全扫描、合规检查等安全能力，实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地服务器。对多种网络和主...
king 2023.01.18 485浏览 0