关键词恶意木马安全人员 Malwarebytes 日前发现,一款知名开源密码管理器 KeePass 在谷歌搜索中惊现“网址相同”的“山寨官网”,用户进入这一“山寨官网”后,下载到的是恶意木马。▲ 图源...
网络安全的世界里如何培养良好的安全习惯
很多人喜欢看《天道》,《天道》里有关丁元英制造神话的故事,我们发现其实并没有神话,而只是丁元英一步步设计让每一个参与的人,务实性的去承担自己的责任。网络安全其实也一样,只要真实的去把已有的内容认真落实...
2023年最好用的密码管理器 TOP 9
对于大多数人来说,记密码是一件十分困难的事情,一个合格的密码至少需要包含大小写字母、数字以及标点符号,并且不低于8个单位长度。当需要记的账号密码多起来后,记密码就成为一件非常恐怖的事情。于是,懒得记密...
远程办公应具备的11个安全工具
疫情之后,远程办公时代,员工所面临的安全挑战已扩展至他们的个人设备,比如LastPass最近遇到的网络攻击就源于一位devops工程师的家用电脑。国外安全专家提出,企业需要为自己的员工找到保护远程办公...
可泄露用户密码,Bitwarden 密码管理器浏览器扩展发现新漏洞
关键词泄露密码3 月 11 日消息,根据安全机构 FlashPoint 官方博文,在密码管理器 Bitwarden 的浏览器扩展程序中发现了一个高危漏洞,可以泄露用户的密码信息。恶意网站可以利用该漏洞...
犯罪分子使用谷歌广告针对Bitwarden密码库进行攻击
随着企业和消费者开始在每个网站使用独特的密码,使用密码管理器来跟踪所有的密码已经变得非常有必要。然而,除非你使用像KeePass这样的本地密码管理器,否则大多数密码管理器是基于云的,管理器允许用户通过...
用密码保护好你的网络
从良好的密码习惯开始一个好的密码提供了一种简单的方法来 抵御绝大多数网络威胁。让我们看看密码习惯可以最大限度地减少密码弱点的影响并帮助提高组织的安全性。走远点!使用 12-16 字符的数字字...
LastPass称攻击者获得了用户信息和密码库数据
©网络研究院2022年8月的LastPass漏洞给该公司及其一些用户带来了潜在的灾难性后果:攻击者带走了未加密的客户数据和客户保险库数据的备份副本。这个消息来得不是时候,因为企业正在减少活动,员工和用...
密码状态企业密码管理器中报告的严重安全漏洞
Passwordstate 密码管理解决方案中披露了多个高严重性漏洞,未经身份验证的远程攻击者可利用这些漏洞获取用户的明文密码。“成功利用允许未经身份验证的攻击者从实例中泄露密码,覆盖数据库...
良好的网络安全习惯知多少?
这是来自美国cisa网站,美国中央情报局发布的有关网络安全的良好习惯,希望大家借鉴并保持这种安全习惯,对自己的网络安全有所帮助。识别物理访问设备的人可能很容易,比如你的家人、室友、同事、附近的人等。但...
如何培养良好的安全习惯
我们可能很容易识别实际接触到你的电子设备的人:比如你的家庭成员、室友、同事、附近的人和其他人等。但是识别能够远程访问你设备的人就不那么简单了。然而只要你的设备连接到了互联网,就有可能存在会有人访问你的...
简单粗暴消灭弱密码,NCSC力荐三随机词法
弱密码是所有安全人士和IT系统管理人员最为头疼的“牛皮癣”问题之一,弱密码之所以有着顽强的生命力,主要原因是容易记忆,但这也意味着弱密码很容易被攻击者猜到或者“撞”到。虽然NIST等机构都推出过密码强...
4