安全第2799页

人民的名义：解读欧洲云计算的“隐私革命”

7月份欧盟法院废止《欧美隐私盾牌》协定之后，欧盟与美国之间的数据主权和隐私保护之争全面升级，而此间美国对Tiktok的封杀威胁更是让中美之间的隐私保护、域外云数据监管与网络安全问题走到了聚光灯下。美国、欧盟、中国的隐私与云数据监管之间的&ld...
kavin 2022.11.24 358浏览 0
Fitbit间谍软件可通过表盘窃取个人数据

近日，Immersive Labs Researcher的安全研究人员利用松垮的Fitbit隐私控制功能开发了一个恶意间谍软件表盘(概念验证)。证明利用开放的开发者API，攻击者可以开发出可访问Fitbit用户数据的恶意应用程序，并将其发送...
gtxyzz 2022.11.24 398浏览 0
新技术：通过指纹跟踪技术追踪恶意软件开发者

我们经常会遇到一些臭名昭著的恶意组织，他们使用相同的恶意软件针对不同的受害者。在这种情况下，关注焦点通常是受害者公司的团队不同版本的开发软件。最近的一个例子是星际风暴恶意软件的变种，它从针对Windows和Linux发展到感染Android...
admin 2022.11.24 371浏览 0
基于CA签名的统一SSH登陆密钥管理

为了安全便捷的管理和维护服务器，禁止SSH密码登陆，并用证书认证是比较好的选择。其方法是用户生成密钥对，其私钥严格保管不泄露，将公钥添加到服务器上用户对应的authorized_keys文件，然后就可以用证书方式进行登陆，在证书生成的时候，也...
king 2022.11.24 349浏览 0
众多防毒软件有漏洞，可被攻击者用来提升特权

有网络安全研究人员发现，之前一些防毒软件中都有安全漏洞，可以让攻击者提升他们的特权从而使恶意软件可以在系统内隐藏更久，就连Windows自带的Defender也是一样。根据网络安全研究机构CyberArk的一份报告显示，这些防毒软件普遍都...
Molet 2022.11.24 407浏览 0