2024年10月9日,DumpForums一个亲乌克兰的黑客论坛,近日声称成功攻击了俄罗斯网络安全巨头Dr.Web,窃取了超过10TB的敏感数据。该攻击始于2024年9月14日,Dr.Web在遭受网络...
20种绕过DLP的技术
本文阅读大约需要3分钟;1、加密:使用端到端加密技术对敏感文档进行加密,然后扫描加密后的文档以避免文本检测。范例: 使用 VeraCrypt 对包含客户信息的整个硬盘进行加密,然后通过邮件发送加密后的...
数据安全防护中的常见数据泄露途径
关注兰花豆说网络安全,了解更多网络安全知识01引言随着数字化时代的到来,数据已成为企业和组织的核心资产之一。然而,数据安全问题日益严峻,各种数据泄露途径也层出不穷。如何有效防止数据泄露,保障数据安全,...
损失高达1860亿美元,API风险防不胜防
近日,Imperva 发布的《API和机器人攻击的经济影响报告》 ,指出组织每年因脆弱或不安全的API(应用程序编程接口)和机器人自动化滥用而损失940亿至1860亿美元。该报告强调,这些安全威胁占全...
2023年API安全六大威胁和五个最佳实践
API(应用程序编程接口)在现代软件开发中占据着重要地位。API推动了应用程序、容器和微服务之间的数据和信息交换,彻底改变了Web应用的工作方式,催生了大量数字商业模式,因此API也被喻为数字经济的“...
Apache Ivy 注入漏洞可导致攻击者提取敏感数据
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Apache Ivy 中存在一个 XPath 盲注漏洞,可导致攻击者提取数据并访问仅限运行 Apache Ivy 的机器访问的敏感信息。该漏洞位于 A...
加密故障:网络安全的一大隐患
本文阅读需要2分钟;在当今的数字化时代,敏感数据的保护比以往任何时候都更加重要。2021 年 OWASP Top 10 将加密故障列为一个重大漏洞,组织必须解决这个问题才能保护其应用程序的安全。本文将...
打破误区:那些年我们误解的HTTP GET安全问题
大家好,我是v浪。今天我们来探讨一个REST API设计中的常见问题:在读取操作中,使用HTTP POST还是GET方法更安全?这个问题源于一些组织长期以来禁止使用GET请求的做法。但是,这种做法往往...
Jenkins 中发布安全公告,修复多个安全漏洞
Jenkins 项目发布了安全公告,敦促用户立即更新其安装,因为发现了多个漏洞。这些漏洞可能允许攻击者窃取敏感数据、绕过安全限制,甚至完全控制 Jenkins 服务器。最严重的漏洞包括:CVE-202...
记一次攻防演练总结(2)
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢...
Storm-0501 勒索组织攻击手法浅析
Storm-0501 勒索组织除了常规的APT攻击手段,还利用窃取的凭据横向移动到云环境并部署后门,本篇简要分析一下该组织的攻击手法。背景:Storm-0501 是从2021年开始活跃的勒索组织,攻击...
英伟达高危漏洞威胁全球数百万AI应用
近日,英伟达容器工具包(NVIDIA Container Toolkit)曝出一个高危漏洞,威胁全球数百万AI系统和应用,包括所有通过该工具包访问GPU资源的大量云端和本地AI应用程序。该漏洞编号为C...
56