安全第2652页

79.2%受访者觉得自己信息被过度收集了

国家计算机病毒应急处理中心近期在“净网2020”专项行动中通过互联网监测发现，多款游戏类移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。如今，扫二维码点餐、下载APP都经常被要求...
Molet 2022.11.28 294浏览 0
Platypus攻击可从Intel CPU中窃取数据

近日，研究人员发现一种名为Platypus的新的攻击活动，可以对Intel 处理器的RAPL接口进行攻击。RAPL 表示运行平均功率限制(Running Average Power Limit)是一个允许固件或软件应用监控CPU和DRAM...
king 2022.11.28 345浏览 0
应对攻击的分阶段渗透测试完全手册

您是否听说过鱼叉式捕鱼(spearfishing)?它是一种针对特定公司或人群的，以窃取敏感信息或控制网络为目的的，电子邮件类欺骗攻击。根据一项最新的研究表面，每年发生在全球各处的，针对各类企业的黑客攻击事件中，有95%都与鱼叉式捕鱼有关。...
Molet 2022.11.28 379浏览 0
盘点：2020年最酷的10家网络安全初创公司

应对明日威胁近几年涌现了一批出色的网络安全公司，致力于解决各种网络安全问题，从自动遵守复杂的全球隐私法规，到保护应用安全以及将应用从网络中隔离出来，发现黑客最有可能从哪发起攻击。其中，我们挑选了自2018年以来成立的、外部融资金额至少在1...
Molet 2022.11.28 357浏览 0
知名漏洞数年未被修复，Windows 系统还存在多少隐患？

2019 年 5 月，微软首次披露了影响 Windows RDP 服务的 BlueKeep 漏洞。然而在一年半后的现在，仍然有超过 245,000 个 Windows 系统未打补丁，并且容易受到攻击;这一数量约占第一次扫描中发现的易受 B...
Molet 2022.11.27 475浏览 0