人工智能在自动化安全方面的潜力是有希望的,但在建立决策和自主执行方面还有很长的路要走。让少年儿童开车,大多数人会认为是危险的。然而,如果车辆被限制在固定路径,且有着安全护栏的范围内,典型的如游乐园里的...
匿名者组织声称黑进了俄罗斯国防部网站
Security Affairs 网站披露,“匿名者”黑客组织声称已成功入侵俄罗斯国防部网站并泄露了 305925 人的数据信息。据悉,这些人中可能包含部分俄罗斯新动员起来赴乌克兰作战的士兵。“匿名者...
国外科技巨头跟踪iphone用户信息,数百万用户受影响!
关键词iphone、Meta根据网站站长之家消息:Meta公司正面临一项新的集体诉讼,指控其跟踪和收集iPhone用户的个人数据,尽管苹果公司的功能和政策旨在阻止这种类型的跟踪。8月有报道称,通过Fa...
元宇宙世界,你信不信面部动态特征会泄漏你敏感信息
如今社会已经不可遏止地向元宇宙时代迈进。可能很多人会觉得元宇宙是虚拟的、不现实的,所以对此表示怀疑。然后很多新生事物,就是在很多人的怀疑中逐渐壮大。事实上,“元宇宙”已经不再是一个概念性的词汇,而已经...
美国关键基础设施软件供应链安全指南的十大谬误
美国网络和基础设施安全局(CISA)等机构联合发布的软件供应链安全指南遭到了软件开发业界人士的广泛批评,企业网络安全专家凯利肖特里奇认为这份指南脱离实际甚至非常危险,任何实施该指南的企业都将面临灾难性...
达梦数据库 漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统,简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞...
Cisco和Uber接连被黑 | MFA疲劳攻击引发的思考
近期,Cisco和Uber两家巨头企业相继被黑客攻破导致严重数据泄露事件。通过互联网上的公开资料和安全专家分析,这两起攻击中黑客利用的都是MFA疲劳攻击突破企业防线渗透到内网。什么是MFA疲劳攻击?攻...
构建以新能源为主体的新型电力系统框架研究
原文作者:舒印彪原文标题:构建以新能源为主体的新型电力系统框架研究原文链接:https://kns.cnki.net/kcms/detail/detail.aspx?dbcode=CJFD&d...
洞见简报【2022/9/24】
2022-09-24 微信公众号精选安全技术文章总览洞见网安 2022-09-240x1 使用 Impacket 远程执行代码Enginge 2022-09-24 23:10:29“人年老时...
洞见简报【2022/9/23】
2022-09-23 微信公众号精选安全技术文章总览洞见网安 2022-09-230x1 跨站脚本攻击XSS-识别XSS环境(四)H君网安白话 2022-09-23 22:08:120x2&...
与网络安全风险作斗争:如何从现在开始
在最近一系列备受瞩目的网络安全事件和加剧的地缘政治紧张局势之间,很少有比这更危险的网络安全环境了。这是影响每个组织的危险——自动攻击活动不会区分目标。这种情况在很大程度上是由于漏洞不断增加,每年发现数...
NSA揭示OT攻击的“黑客手册”
美国政府的两个顶级安全机构发布了一份详细的新报告,概述了运营技术 (OT) 和工业控制系统 (ICS) 所有者可以采取哪些步骤来保护关键基础设施。这些资产越来越成为热衷于获得政治和经济优势的 APT ...
4097