安全第233页

美国大学发布重磅报告，揭露政府持续监视民众的阴谋

近日，美国乔治敦大学隐私与技术法律中心发布《美国的天罗地网：21世纪数据驱动下的驱逐》的报告，揭露了美国入境和海关执法局建立监控系统，绕过法律近乎全息监控美国公民。这也意味着执法局已经从一个普通的政府单位，发展成一个更庞大的国内监视机构。...
Molet 2023.01.18 362浏览 0
你的物联网智能设备正在监视你

你有没有感觉到有人在看着你？然而当你转过身，却发现什么都没有。不过，这取决于你在哪里，你可能没有完全想到它们。每天都有数以亿计的东西在感知你，它们无处不在，就藏在你的电视机、冰箱、汽车和办公室里。这些东西对你的了解比你想象的还要多，而且它们中...
gtxyzz 2023.01.18 375浏览 0
一文了解“账号预劫持”（account pre-hijacking

帐户劫持（Account hijacking）是控制他人账户的行为，目的通常是窃取个人信息、冒充或勒索受害者。账户劫持作为一种常见的攻击类型，执行起来却并不容易，为了成功实施攻击，攻击者必须提前弄清楚受害者的密码。不过，研究人员已经发现了...
admin 2023.01.18 379浏览 0
流行的ICS平台的关键漏洞可能触发RCE

工业控制系统（ICS）使用的一个流行平台存在严重的漏洞，该漏洞允许攻击者未经授权访问设备、实行远程代码执行（RCE）或拒绝服务（DoS）攻击，并且还可能会威胁到关键基础设施的安全。根据本周发表的一篇博文，思科Talos的研究人员在开源...
king 2023.01.18 403浏览 0
微软：IIS 扩展正越来越多地用作 Exchange 后门

据Bleeping Computer网站7月26日消息，微软 365 Defender 研究团队在当天公布的一项研究调查中表示，攻击者正越来越多地使用恶意 Internet 信息服务 (IIS) Web 服务器扩展，对未打补丁的 Exchan...
gtxyzz 2023.01.18 386浏览 0