物联网 (IoT) 安全依赖于多层保护,可从物联网设备的硬件基础一直延伸到执行环境。不过,对于任何联网设备来说,威胁依然存在,针对云连接的典型物联网应用要求也可能让物联网设备和云服务暴露在新攻击之下。...
CVE-2020-8554:Kubernetes中间人攻击漏洞
12月4日,Kubernetes 产品安全委员会公开了一个新的Kubernetes漏洞——CVE-2020-8554。该漏洞是中危漏洞,影响所有的Kubernetes 版本,而且目前仍然没有修复。漏洞...
专题·网络安全服务 | 为企业数字化转型提供高质高效的网络安全服务
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│ 润联智慧科技有限公司 郭勇一、我国网络安全服务业发展现状智研咨询发布的《2019-20...
【云原生安全】从分布式追踪看云原生应用安全
摘要在基于微服务的云原生架构中,客户端的一次服务调用,会产生包括服务和中间件在内的众多调用关系。对这些大量复杂的调用过程进行追踪,对于微服务的安全性分析、故障定位、以及性能提升等,有着重要的作用。一、...
研究 | 浅析网约车服务个人信息保护
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│中国电子技术标准化研究院 陈舒 何延哲根据《网络预约出租汽车经营服务暂行办法》第二条的规...
安全技术 | 域渗透之SPN
点击上方蓝字关注我们Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。在内网中,SPN扫描通过查询向域控服务器执行服务发现,可以识别正在运行重要服务的主机,如终端,交换机等。SP...
周一谷歌多项服务宕机1小时 数亿用户受到影响
文章来源:安全学习那些事2020年12月15日,本周一,谷歌的多项服务出现无法访问的宕机问题,持续了大约 1 个小时左右。随后谷歌发布公告,表示本次宕机是由于“内部存储配额问题”导致的。虽然本次宕机的...
Exchange漏洞攻略来啦!!
一、发现 Exchange在渗透测试中,当进行信息收集与环境侦察时,发现与识别 Exchange 及其相关服务,可以有多种方法与途径。1、地址遍历在公网上寻找 Exchange 邮件服务器可以通过访问...
IOT漏洞研究:Web服务
路由器、防火墙、NAS和摄像头等由于功能复杂,为方便交互一般都会提供web管理服务,和服务器web相比,IOT的web功能较为简单,也就避免了一些复杂功能存在的漏洞,但是由于嵌入式设备的硬件瓶颈,设备...
Windows 7 & Windows Server 2008 R2 0day漏洞分析
近日,安全人员ClémentLabro使用安全检查工具发现了Windows 7和Windows Server 2008 R2中的零日漏洞,该漏洞暂未分配CVE编号。 背景Clément使用的...
gRPC 通信框架实现存在数据泄露等安全问题
gRPC 是一个高性能、开源和通用的 RPC 框架,面向移动和 HTTP/2 设计。目前提供 C、Java 和 Go 语言版本,分别是:grpc, grpc-java, grpc-go. 其中 C 版...
护网行动中的安全产品优化
0x00、前言伴随着新基建项目的不断演进,IT信息安全业务也在不断的变化,从前几年的只销售安全单品、安全服务、安全解决方案到现今的销售基于IT基础设施的安全服务。这种安全服务,安全能力不仅仅包含安全产...
17