第3341页

以Volodya恶意组织为例谈一谈如何通过查找恶意开发者的线索来寻找漏洞（上）

在过去的几个月中，checkpoint公司的漏洞和恶意软件研究团队共同专注于对恶意软件内部的漏洞利用，尤其是漏洞利用开发者本身的研究。本文会从一个事件响应示例开始，构建一个最全面的Windows开发者分析，本文研究人员将这些黑客统称为&ldq...
king 2022.11.26 407浏览 0
NitroPDF文档大规模数据泄露，谷歌、苹果、微软全中招

Nitro是一种用于创建、编辑和签名PDF和数字文档的应用程序，作为服务的一部分，Nitro提供了一种云服务，客户可以使用该云服务与参与文档创建过程的同事或其他组织共享文档。 10月21日，Nitro Software向澳大利亚证券交易所发布...
gtxyzz 2022.11.26 416浏览 0
深度调查：推特被黑细节还原，安全缺陷令人震惊

近期，纽约金融服务管理局发布了7月15日推特安全事件的调查报告，全面还原黑客攻击的细节与全过程。毫无复杂技术的攻击手段爆出推特平台存在的惊人安全缺陷。 1. 事件概要 2020年7月15日，一名17岁的黑客及其同伙入侵了推特(Twitter...
Molet 2022.11.26 404浏览 0
Windows DNS服务器曝"蠕虫级"漏洞，已存在长达17年

漏洞介绍 SigRed漏洞的高危害性在于其是可蠕虫的，也就是可以自传播的，无需用户交互就能传播到易受攻击的设备上，允许未经身份验证的远程攻击者获得针对目标服务器的域管理员特权，并完全控制组织的IT基础架构。漏洞运行机制攻击者可以通过将恶...
kavin 2022.11.26 389浏览 0
为什么您的云应用程序需要更好的数据保护

随着云应用程序使用的增加，灾难性数据丢失事件的可能性继续攀升。中小型企业正在将大量数据迁移到云中，并且这些数据现在比以往任何时候都分布在更多的应用程序中。但是，随着企业向云中添加更多关键业务功能并尝试使更多应用协同工作，其数据风险将越来越大。...
king 2022.11.26 528浏览 0