第3107页

基于Autohotkey的密码窃取器正在针对美国和加拿大的银行发起攻击

AutoHotkey 是一款免费的、Windows平台下开放源代码的热键脚本语言。研究人员发现黑客正在传播一种用AutoHotkey (AHK)脚本语言编写的新证书窃取器，这是自2020年初开始的一项持续活动的一部分。美国和加拿大的金融...
kavin 2022.12.01 370浏览 0
全球超过十万个Zyxel设备被曝存在后门

超过10万个Zyxel 防火墙、虚拟专用网等设备包含一个硬编码的管理员级别帐户，该帐户可以使攻击者通过 SSH或Web管理面板对设备进行访问。荷兰安全研究人员发现了该后门，并建议设备所有者在允许的情况下尽快更新系统。安全专家表示：&ldqu...
kavin 2022.12.01 377浏览 0
Joker’s Stash网站被警方攻陷

Joker’s Stash原本是一个网络犯罪分子用来出售支付卡的网站，在执法部门查封了它的一个域名之后，使该网站受到了沉重的打击。 Joker’s Stash是一个非常受欢迎的网络犯罪场所，它专门用来买卖支付卡的数据...
kavin 2022.12.01 308浏览 0
悬镜安全 & Freebuf 荣耀发布《2020 DevSecOps行业洞察报告》

12月29—12月30日，CIS 2020网络安全创新大会在上海成功举办，本次大会由FreeBuf、赛博研究院、上海市信息安全行业协会联合主办。悬镜安全联合Freebuf咨询在大会“DevSecOps实践与技术专场&r...
king 2022.12.01 348浏览 0
物联网安全：数据库隐私保护

01 数据库的隐私威胁模型目前，隐私保护技术在数据库中的应用主要集中在数据挖掘和数据发布两个领域。数据挖掘中的隐私保护（Privacy Protection Data Mining，PPDM）是指如何在能保护用户隐私的前提下进行有效的数据...
king 2022.12.01 360浏览 0