文章来源:数世咨询2020年7月,研究人员发现超过1万个不安全数据库暴露在网上,无需通过任何安全身份验证即可公开访问其中10亿多条记录。如今,Group-IB的IT安全研究人员披露令人震惊的数据,揭示...
数据库静态脱敏解决方案
数据库静态脱敏解决方案一、客户需求与背景随着企业业务的快速发展,企业每年都要新增、优化大量的业务系统,在进行业务系统开发、优化时,企业业务部门需要给第三方软件服务商提供大量内部数据集合,满足系统开发与...
数据安全:14 个有关大数据安全实践参考
由美国能源部与国土安全部合作,美众多单位参与制定的该网络安全能力成熟度模型(C2M2)第二版于2021年发布,成熟度模型涉及与信息技术(IT)和运营技术(OT)资产及其运营环境相关的网络安全实践的实施...
【GitHub】规范渗透测试报告中的漏洞名称以及修复建议
版权author:Echociphermail:[email protected]:https://www.jianshu.com/u/1f2643f05298Pentest-Wiki规范渗...
美国国防部因网络钓鱼损失超 2350 万美元
更多全球网络安全资讯尽在邑安全美国司法部 (DoJ) 宣布,现年 40 岁的加利福尼亚州居民 Sercan Oyuntur 因与网络钓鱼活动有关的多项罪名被定罪,该网络钓鱼活动对美国国防部 (DoD)...
突发奇想挖了一下以前的某系统
一.背景 好像现在开头不说句好久不见,都有点说不过去了,毕竟拖更都成了常态了,各位师傅勿怪,毕竟哪里有那么多骚东西啊,有肯...
数据库异常智能分析与诊断
总第507篇2022年 第024篇DAS(Database Autonomy Service, 数据库自治服务)面向研发和DBA,是一款为用户提供数据库性能分析、故障诊断、安全管理等功能的数据库自治服...
PC客户端(CS架构)靶场搭建过程
0x01 参考链接https://cloud.tencent.com/developer/article/1516707https://github.com/yaoxiaodai/cs-checkli...
10 分钟理解微服务、容器和 Kubernetes
什么是微服务?什么是微服务?你应该使用微服务吗?微服务与容器和 Kubernetes 有什么关系?如果这些事情在您的日常生活中不断出现,并且您需要在 10 分钟内进行概述,那么这篇博文适合您。从根本上...
数据库在云上?谈谈 AWS 云数据库的攻防手法
文章首发于: 火线Zone社区(https://zone.huoxian.cn/) 0x00 前言 在平时攻防的过程中,经常会碰到数据库在云上的情况,本文将以 AWS 中的云数据库为例,主要谈谈在面对...
医疗软件公司因泄露近50万患者敏感数据被罚款150万欧元
编辑:左右里近日,法国数据保护监管机构 (CNIL)根据欧盟《通用数据保护条例》(GDPR)相关条款,对医疗软件供应商 Dedalus Biology 处以了150 万欧元的罚款。 Deda...
微软云 云数据库攻防,可对数据库进行恶意操作
文章首发于Zone社区(https://zone.huoxian.cn/)0x01 前期侦查1、访问凭证泄露在信息收集阶段,通过传统攻防下的信息收集方式,收集到目标的数据库账户密码、微软云平台账户密码...
49