在本节中,将解释如何操作WebSocket消息和连接,描述WebSocket可能出现的各种安全漏洞,并给出一些利用WebSocket漏洞的示例。操纵WebSocket握手以利用漏洞一些WebSocke...
优化顶层设计框架,守护工业领域数据安全
数据安全是数据发挥生产要素价值的前提条件,在《中华人民共和国网络安全法》《中华人民共和国数据安全法》《工业和信息化领域数据安全管理办法(试行)》《工业数据分类分级指南(试行)》等一系列法律和政策文件中...
行程卡下线,健康码将退出舞台,我们的数据该如何处理?
再过几个小时,通信行程卡就要正式下线了。12月12日,“通信行程卡”微信公众号发布了“关于下线‘通信行程卡’服务的公告”,根据国务院联防联控机制综合组有关要求,12月13日0时起,正式下线“通信行程卡...
API漏洞导致的数据泄漏事件频发,互联网企业如何保障API安全?
近年来,互联网行业蓬勃发展,由网页时代步入了APP、小程序时代,云原生、微服务、低代码等新技术打破了传统的IT治理架构,作为用户与应用之间的交互通道,API的数量激增,所承载的功能也更加复杂,在现代应...
未然通讯社:全球网络风险处于高水平
往期推荐未然通讯社:黑客400万美金出售576个公司的网络权限未然通讯社:Fodcha僵尸网络卷土重来并疯狂开展DDoS攻击未然通讯社:云服务配置错误致使微软可能泄露2.4TB用户敏感数据原文始发于微...
1500个APP暴露Algolia API密钥,影响超300万用户
1500个APP暴露Algolia API密钥,影响超300万用户。 Algolia 成立于2012年,是一个面向开发者的搜索功能API接口,为网站及APP的开发者提供搜索功能接口,可以为其...
深度分析 | 万字详解数据安全关键技术之数据脱敏
点击上方蓝字谈思实验室获取更多汽车网络安全资讯数据脱敏是数据安全领域落地场景较为成熟的技术手段,在数据深层次、大范围的共享开放的今天,数据脱敏在不影响数据使用的前提下保护敏感隐私数据,已成为数据安全建...
未然通讯社:黑客400万美金出售576个公司的网络权限
往期推荐未然通讯社:Fodcha僵尸网络卷土重来并疯狂开展DDoS攻击未然通讯社:云服务配置错误致使微软可能泄露2.4TB用户敏感数据未然通讯社:英特尔Alder Lake CPU泄露5.97GB源代...
五大常见云配置错误与缓解措施
近日,据外媒报道,云配置错误致使微软或泄露2.4TB用户敏感数据,该新闻将我们的目光引向云配置错误。据悉,云配置错误可以使攻击者未经授权地访问系统功能和敏感数据,这可能会导致严重的数据泄露,甚至可能导...
2023年5大网络安全趋势
近年来,我们看到网络安全的话题从 IT 部门转移到了董事会。随着攻击的激增和潜在的惩罚(无论是监管还是失去客户信任)的增加,它已成为每个组织级别的优先事项。我们经常将网络安全视为黑客与犯罪分子与安全专...
FBI 卧底多次钓鱼执法,一夫妇泄露核潜艇机密被判入狱
据美国司法部网站消息,一夫妇因试图窃取核潜艇设计机密并出售,于11月9日正式被判刑入狱。据称,44岁的被告乔纳森·托贝在任职海军核工程师期间,具备访问海军核推进装置机密信息,包括军事敏感的设计元素、性...
成功执行数据安全风险评估的3个步骤
前面,我们整理了国外的《数据安全风险评估清单》,也就是希望从只言片语中寻找国外关于数据安全风险评估的蛛丝马迹,今天我们继续分享国外有关数据安全风险评估的另一篇博文。在国外,包括 GDPR 在内的众多合...
56