安全第210页

离职也逃不掉，Uber协助司法部起诉前CSO

近日，Uber就2016年一起黑客攻击事件与美国司法部达成不起诉协议，其代价就是，Uber同意帮助美国司法部起诉其前首席安全官Sullivan。 2016年，黑客对Uber进行攻击，访问了私有源代码存储库并窃取了访问密钥，约有5700万...
gtxyzz 2023.01.18 426浏览 0
IBM研究报告：企业平均数据泄露成本达到历史新高

IBM最新研究报告表明，企业数据泄露的平均成本已达到历史最高水平，更多的时候，企业在数据泄露后会选择提高产品或服务的价格以弥补损失。在其年度数据泄露成本报告中，IBM Security表示，全球数据泄露的平均成本为435万美元。这比去年的4...
king 2023.01.18 354浏览 0
“无文件”恶意软件的最新藏匿处

在2022年2月，卡巴斯基实验室的研究人员首次观察到将shellcode放入Windows事件日志的技术。该技术允许在文件系统中隐藏“无文件”最后stager的木马。这种对活动中事件日志的关注不仅限于存储 shellcode。 Dropp...
king 2023.01.18 388浏览 0
Chrome 0 day漏洞被用于监控活动

Chrome 0 day漏洞被用于Candiru监控恶意软件。研究人员发现以色列监控软件厂商Candiru使用谷歌Chrome 浏览器0 day漏洞来监控位于中东地区的记者和特殊人群。 CVE-2022-2294漏洞是Chrome浏...
kavin 2023.01.18 400浏览 0
新兴的标准及技术将消除审计疲劳

2009 年 8 月24日，全球领先的安全厂商迈克菲（McAfee）公司近日宣布，***版迈克菲安全期刊（McAfee Security Journal）2009年夏季刊已经出炉。该刊重点关注风险与法规遵从的现状、应用、历史状况和不合理性...
admin 2023.01.18 379浏览 0