网络安全 - 第 280 | CN-SEC 中文网

安全文章

SRC实战 | 某系统后台登陆绕过任意读取文件

前言：这几天在挖某公司src，记录一下遇到的有趣的漏洞后台是这个样子一个BPM系统首先试了试0day（admin/123456）提示账号和密码不正确这种情况要么是我账号输错了，要么就是输入账号正确，密...

05月15日47 views评论

阅读全文

安全新闻

丰田超200万用户信息泄漏长达10年

5月15日，星期一，您好！中科汇能与您分享信息安全快讯：01丰田超200万用户信息泄漏长达10年近日，丰田汽车公司披露的数据泄露事件使200多万客户的信息暴露了长达十年之久。据悉，丰田汽车公司披露了一...

05月15日30 views评论

阅读全文

安全新闻

网络安全公司 Dragos 遭受勒索软件攻击，拒绝支付赎金！

Bleeping Computer 网站披露，网络安全公司 Dragos 近期遭遇了勒索软件攻击，一个网络犯罪团伙试图突破 Dragos 的防御系统，渗透到其内部网络，以期对设备进行加密。 ...

05月15日38 views评论

阅读全文

安全闲碎

黑客组织命名真是越来越离大谱 | 大喵看世界

Andy GreenbergWIRED高级撰稿人报道黑客攻击、网络安全和监控等内容，曾获得杰拉尔德-勒布国际报道奖、专业记者协会的西格玛-德尔塔奇奖和海外新闻俱乐部的科尼利厄斯-瑞安优秀奖。南瓜沙暴（...

05月15日127 views评论

阅读全文

安全闲碎

iPhone提取的顺序与方法

原文始发于微信公众号（网络安全与取证研究）：iPhone提取的顺序与方法

05月15日44 views评论

阅读全文

取证分析

华为手机取证方法介绍

原文始发于微信公众号（网络安全与取证研究）：华为手机取证方法介绍

05月14日93 views评论

阅读全文

取证分析

关于SIM卡取证分析介绍

原文始发于微信公众号（网络安全与取证研究）：关于SIM卡取证分析介绍

05月14日43 views评论

阅读全文

企业安全

以较小的预算保护组织的六种方法

许多公司现在必须以更少的人力和技术资源来保护他们的系统免受更复杂的威胁。Cobalt 的2022 年渗透测试状况报告发现，90% 的人手短缺团队都在努力监控漏洞和安全事件。受访者表示，当网络安全事件确...

05月14日38 views评论

阅读全文

管窥网络安全的未来技术形态

随着现代社会的高度数字化和信息化程度，网络安全问题已经成为各个行业和组织面临的重要挑战之一。随着企业规模和网络架构的不断扩大，网络安全风险也不断增加，传统的手动检测和防御已经难以应对日益复杂的安全威胁...

05月12日安全新闻30 views评论

阅读全文

云安全

CISA零信任成熟度模型（译文）

摘要：2023年4月，CISA发布了ZTMM（Zero Trust Maturity Model）2.0版本，按照联邦行政命令《改善国家网络安全》（EO 14028）和美国白宫办公厅（OMB）备忘录《...

05月12日40 views评论

阅读全文

安全新闻

2023年企业网络安全领域的七大挑战

对于安全团队来说，上一个“轻松”的年份是什么时候？当然不是去年。这十年、甚至这个本世纪都不轻松。回顾过去，每年都遭遇了值得关注的新颖网络攻击。不需要搬出水晶球就能预测2023年还会是同样的情况。要说...

05月12日52 views评论

阅读全文

企业安全

如何建立强大的网安社区？CISO扮演什么角色？

对企业来说，向监管机构或安全漏洞共享平台报告安全事件可能是一件充满挫败感的事。从现实角度出发，企业投入时间、精力和资源来对抗入侵，同时让公司各部门和利益相关者了解最新情况，防止敏感信息泄露，企业仅仅在...

05月11日42 views评论

阅读全文

在线咨询

微信