近日,有媒体曝出,国内45亿个人信息被公开泄露,造成不少网友的恐慌。这些数据主要为数以亿万计的网购用户的个人快递信息,包括真实姓名、电话与住址等敏感信息,并且已出现公开查询渠道。本次数据泄露的数量规模...
超165万服务器目录公开暴露在互联网
1 概述近期微步在线网络空间测绘系统针对全球暴露在互联网上的服务器进行的扫描探测分析,从中发现了大量服务器目录公开在互联网上。针...
网络浏览器安全隐患及防范措施
浏览器是我们通往数字世界的窗口。现如今,无论是办公还是在日常生活中,我们都会通过浏览器来搜索资料、访问内容,收发邮件等。但同时,浏览器也是攻击者的目标。攻击者把浏览器当成了凭证、cookie、网络搜索...
数据库平台系统安全防护措施研究
随着现代社会基础网络的快速发展,海量数据依托社会日常活动而诞生,为实现大批量数据的快速传递、交流和便捷管理,数据库平台系统得到了快速发展。数据库平台系统可使业务系统内的所有数据实现共享和交换,并保证各...
Gartner数据安全平台DSP战略路线图初览
数据安全平台(DSP,Data Security Platforms)的概念来源于Gartner的《2021数据安全技术成熟度曲线》,DSP定义为以数据安全为中心的产品和服务,旨在跨数据类型、存储孤岛...
G.O.S.S.I.P 阅读推荐 2023-01-12
今天为大家推荐的论文是来自IEEE S&P 2023的How IoT Re-using Threatens Your Sensitive Data: Exploring the User-Da...
直播回顾 |【原引擎】解密企业:如何保护云原生下的API安全?
API发展十分迅速,但相关的安全防护措施并没有明显的更新。随着API安全的潘多拉魔盒被逐步打开,API生产力的发展与API的安全需求之间形成主要矛盾。在传统的网络架构中,内外网一般有明确的网络边界,安...
数据安全运营——风险告警识别、解决经验和思考
本人刚开始接触数据安全不久,目前在甲方做数据安全运营已有半年多,本篇文章主要总结经验分享一下在甲方做数据安全运营对于风险告警识别、解决经验的一点小经验。由于国内数据安全标准目前还没有发布,每个公司对于...
红队攻防 | 云上横向移动:利用脆弱容器实施攻击
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
谈谈数据泄露那些事
理论基础 数据泄露它其实是一种网络攻击,其中敏感、机密或受保护的数据在未经数据所有者同意的情况下暴露给未经授权的人或团队。这些数据可以被网络犯罪分子复制、传输、查看、窃取和用于...
The Good, the Bad and the Ugly in Cybersecurity——2022
回顾2022,针对网络安全领域有着积极进展和全新挑战。我们按照The Good, the Bad and the Ugly系列总结去回顾过去12个月Cybersecurity相关动态。The Good...
2022年最流行的暗网威胁监控工具盘点分析
暗网已经成为非法攻击和网络犯罪活动的温床,网络犯罪分子正在大量利用从暗网获取的商业数据和个人信息。这不仅给企业隐私数据保护带来巨大风险,还会给组织造成严重的二次攻击伤害,损害企业的品牌商誉和用户信任。...
57