随着政企用户数字化转型的深入，也带来了更多的未知网络安全风险。平时，企业网络安全人员全天值守，遇到问题也能够快速处理。国庆8天小长假将至，为了让网络安全人也有一个愉快的假期，奇安信根据近年来的网络安全...
09月29日276 views评论用户
网络安全
国庆节安全防护指南：政企用户网络安全七大常见风险盘点
09月29日276 views评论用户
网络安全
09月29日276 views评论用户
网络安全
域渗透——使用MachineAccount实现DCSync
0x00 前言在之前的文章《域渗透——DCSync》提到过DCSync的利用条件：获得以下任一用户的权限：· Administrators组内的用户· Domain Admins组...
09月28日306 views评论dcsync
用户
英伟达商店Bug泄露用户信息
更多全球网络安全资讯尽在邑安全近日，有用户反映英伟达网上商店存在漏洞，用户会在页面上随机看到其他顾客的邮箱地址和个人信息。一位Reddit用户发布了一张截图并声称这是其他用户的地址以及“部分遮盖”的信...
09月28日162 views评论bug
用户
Windows操作系统基线核查
一、身份鉴别1.1应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换对用户进行鉴别也就是登录时需要你输入用户名、口令的行为。针对本地登录，使用Win+R组合键打...
09月24日464 views评论密码
用户
微软Bing服务器暴露6.5 TB用户搜索记录数据
事件概述WizCase 研究人员发现与Microsoft Bing 有关的服务器泄露了搜索引擎的移动应用用户的敏感数据，包括搜索记录、设备详情、GPS 坐标等。该数据泄露事件共泄露了6.5 TB的日志...
09月24日212 views评论数据
用户
某个专属SRC的一次漏洞挖掘
以下文章为捡垃圾安全大队成员，某表哥的投稿。系漏洞平台报送的漏洞，特此告知。记录下挖洞过程。收集好久找到一个专属src的管理系统。大概长这样（重码不好意思- -）有个操作手册，下下来看看，发现一个有用...
09月23日845 views评论密码
漏洞
为美国大选保驾护航，Twitter将重点保护相关账户的安全
Twitter宣布，将在美国大选期间采取新的安全措施来保护相关的帐户。受保护的帐户类型有：美国行政部门和国会、美国州长和国务卿、总统竞选活动、政党和带有Twitter选举标签的候选人 、美国众议院，美...
09月21日190 views评论密码
用户
共窃取1680万美元！美国司法部对两名俄罗斯黑客提起诉讼
对话京东安全首席架构师：电商平台构建安全防护体系关键点
近年来，在不断发展的互联网技术和因疫情而兴起的“宅家经济”的共同推动下，电商平台已成为各大零售企业争相“抢滩登陆”的主战场。为了吸引更多消费者关注和购买，各类福利如促销活动和优惠券也随着上线。然而，随...
09月19日350 views评论安全
用户
ubuntu 设置默认root用户
Ubantu操作系统：Ubuntu是一个以桌面应用为主的Linux操作系统，其名称来自非洲南部祖鲁语或豪萨语的“ubuntu"一词，意思是“人性”“我的存在是因为大家的存在"，是非洲传统的一种价值观。...
09月17日316 views评论linux
用户
等保测评2.0：应用访问控制
1. 说明本篇文章主要说一说应用测评中访问控制控制点的相关内容和理解，以及Scada软件的一些介绍。 2. 测评项a)应对登录的用户分配账户和权限；b)应重命名或删除默认账户，修改默认账户的...
09月15日1,056 views评论权限
用户
“THIEF BOT”银行木马，针对土耳其银行的恶意攻击
作者 | 暗影实验室 恒安嘉新（北京）科技股份公司概述:最近我们在国外一个名为ThiefBot黑客论坛上发现了一则宣传新型android银行木马的广告。该银行木马主要针对土耳其目标银行应用进行页面覆盖...
09月14日195 views评论木马
用户
103