超过30%的24岁以下员工承认,会直接绕过某些企业安全策略来完成工作。惠普近期发布的调查研究表明,试图改善远程办公员工网络安全状况的IT团队面临危险而有争议的境况。 HP Wolf Secu...
git数据泄露
漏洞介绍Git是一个可以实现有效控制应用版本的系统,当大量开发人员使用git进行版本控制,对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。漏洞危害攻击...
Quantum Locker的分析
Quantum Locker 于2021 年 7 月首次被发现。从那时起,研究人员观察到它被用于勒索攻击。在某些情况下,勒索时间 (TTR) 甚至不到 4 小时,使防御人员几乎没有反应的时间。要点Ti...
CISO如何验证信息安全项目的高效实施?
2018年底,万豪酒店宣布旗下喜达屋的一个顾客预订数据库被黑客入侵,可能有多达5亿人次预订喜达屋酒店客户的详细个人信息遭到泄露。经过一段时间调查后,万豪集团将遭到信息泄漏的客户数量修正为3.83亿。此...
[调研]2021年30.8万个数据库暴露 美国和中国占大头
文章来源:数世咨询2020年7月,研究人员发现超过1万个不安全数据库暴露在网上,无需通过任何安全身份验证即可公开访问其中10亿多条记录。如今,Group-IB的IT安全研究人员披露令人震惊的数据,揭示...
gitlab漏洞系列-项目设置中UI逻辑漏洞导致项目数据泄露
背景复现步骤声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景 此漏洞由joaxcar小...
《数据防泄露技术指南》发布 提升数据安全管理能力
2022年4月26日《数据防泄露技术指南》发布会顺利召开。本次会议由中国信息协会信息安全专委会主办,中国信息协会信息安全专业委员会数据安全工作组、北京天空卫士网络安全技术有限公司联合承办。国家信息中心...
【安全圈】加拿大宜家数据泄露!涉近10万顾客个人信息
关键词个人信息泄露、宜家当地时间5月6日,宜家(IKEA)加拿大公司表示已经将该公司大约9.5万名客户的个人信息数据泄露事件通报给加拿大的隐私监管机构。宜家(IKEA)加拿大公司在致受影响客户的一封信...
3 款监控个人数据泄露的工具
数据泄露事件的急剧增加令人担忧。它通过暴露导致声誉、信任和金钱损失的敏感数据继续影响企业、政府和个人。尽管在保护数据和执行安全策略方面取得了技术进步,但网络攻击者仍然设法部署其有害意图并破坏安全参数。...
《孙子兵法》的数据安全实践
信息技术日新月异,数据已成为数字经济发展的核心生产要素,是国家重要资产和基础战略资源。随着数据价值的愈加凸显,数据安全风险与日俱增,数据泄露、数据贩卖等数据安全事件频发,为个人隐私、企业商业秘密、国家...
《数据防泄露技术指南》发布,提升数据安全管理能力
4月26日,《数据防泄露技术指南》发布会顺利召开。中国信息协会信息安全专委会和天空卫士联合发布《数据防泄露技术指南》。本次会议由中国信息协会信息安全专委会主办,中国信息协会信息安全专业委员会数据安全工...
wholeaked:一款能够追责数据泄露的文件共享工具
关于wholeaked wholeaked是一款功能强大的文件共享工具,该工具基于go语言开发,可以帮助广大系统管理员和安全研究人员在组织发生数据泄露的时候,迅速找出数据泄露的“...
114