网络安全学院
Web安全
系统与内网安全
工控安全
CTF
站务管理与产品
vulhub
移动安全
硬件安全
Java
72小时快讯
欢迎来到我的新文章。有许多方法可以防止在Linux中进行调试。在本文中，我们将跳过最常用和最简单的方法。这个过程的基本逻辑；如果使用Ptrace进行跟踪操作，则将使用ptrace对其进行检测。考虑到存在这样的控件： #include <stdio.h> #include <sys/ptrace.h> int main() { if { printf("Debugging Dedected , Fuck You !\n"); return 1; } printf; return 0; } 在这里，我们看到ptrace系统调用检查名为PTRACE_TRACEME的参数是否为Debug的子进程。我为此找到的解决方案是使用LD_PRELOAD。然后当我们用gdb运行它时 printf； 我们收到此消息。因此，我们成功绕过了Control。
MS-OVBA文件格式 在深入了解VBA清除之前，了解Microsoft有关VBA宏（MS-OVBA）规范的某些组件很重要。我们专注于使用CFBF文件格式的Microsoft Office 97文档中的MS-OVBA，而不是Microsoft Excel“ .xlsx”和Microsoft W...
漏洞名为 CVE-2020-25159，行业标准通用漏洞评分系统将该漏洞评为严重等级为，并影响 之前发布的所有版本的EtherNet / IP适配器源代码堆栈。RTA的ENIP堆栈广泛应用于工业自动化系统中。Brizinov向发布安全公告的美国代理商CISA报告了堆栈溢出问题。“受影响的产品容易受到基于堆栈的缓冲区溢出的攻击，这可能使攻击者发送特制的数据包，从而可能导致拒绝服务或代码执行。”操作员必须更新到ENIP堆栈的当前版本以解决该漏洞。还应认识到VPN仅与连接的设备一样安全。
近日，一个网络犯罪组织利用黑盒攻击技术从至少35台意大利atm机中窃取了资金。意大利执法机构证实，该网络犯罪组织利用ATM黑盒攻击，在短短7个月内盗取了约80万欧元。7月，ATM机器的领先制造商Diebold Nixdorf向客户发出了警报，警告所有银行ATM黑匣子或累积奖金攻击的新变种。比利时的Agenta银行在一次积宝攻击后被迫关闭143台ATM之后发布了警报。这是比利时当局第一次在该国观察到这种犯罪行为。
由于巴西医院工作人员的失误，超过1600万巴西COVID-19患者的个人和健康详细信息在网上意外暴露。该电子表格包含用于多个系统的登录凭据，包括用于管理COVID-19患者数据的E-SUS-VE和Sivep-Gripe应用程序。该档案库包含属于政府代表的数据，包括巴西总统贾尔·博尔索纳罗，七位部长和17位省长。用户与巴西报纸Estadao分享了他的发现，该报纸已通知巴西卫生部和医院。该电子表格已迅速从GitHub中删除，并且系统的密码和访问密钥已更改。
医疗健康网络数据安全监管力度不断提升，覆盖面扩大 医疗健康网络数据安全自律公约应运而生 执行机构 中国互联网协会互联网医疗健康工作委员会作为公约执行机构，在行业主管部门的指导下负责组织签署和实施本公约。参与原则 各级各类医疗卫生机构和相关企事业单位自愿签署本公约后成为公约成员机构，受本公约约束，遵守执行本公约内容。
国际刑警组织，IB集团和尼日利亚警察部队的网络犯罪联合调查导致逮捕了尼日利亚国民，他们被认为负责散布恶意软件，在全球范围内进行网络钓鱼活动和广泛诈骗。在BEC攻击中，诈骗者冒充公司高管或其他受信方，并试图诱骗负责付款或其他金融交易的员工将钱汇入虚假账户。尽管调查仍在进行中，但到目前为止，已经确定了约50,000名目标受害者。俄罗斯BEC小组Cosmic Lynx于今年夏天初被Agari的研究人员发现。
丹麦最大的新闻通讯社Ritzau遭到勒索软件攻击，使勒索软件脱机，但拒绝支付赎金。网络攻击袭击了Ritzau的100台服务器中的四分之一,这些服务器已经被损坏。该机构确认已拒绝了赎金要求，但未透露金额。Ritzaus Bureau A / S是由Erik Ritzau于1866年成立的丹麦新闻社。该机构在外部安全公司及其保险公司的帮助下对该事件进行了调查。
我们一般将安全防护软件划分为：云WAF、硬件waf、主机防护软件、软件waf等。 在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payload，从而可以和各种WAF进行对...
研究人员在使用Windows安全工具时发现了Windows 7和Windows Server 2008中的零日漏洞。专家确认，该漏洞影响Windows 7和Windows Server 2008 R2操作系统。该漏洞影响RPC端点映射器和DNSCache服务的两个配置错误的注册表项。该机制在Windows 7和Windows Server 2008中仍然可用，并且允许开发人员加载自己的DLL文件以使用自己的工具监视性能。尽管两个Windows操作系统都已在今年2020年1月终止支持，但扩展安全更新将覆盖它们，直至2023年1月，这意味着即使完全ESU更新的计算机目前也受到此问题的影响。
近期举办的第六届中国互联网法治大会数据安全论坛上，中国互联网协会已累计组织中国电信、中国移动、中国联通、阿里、腾讯、百度、京东、360、爱奇艺等133家基础电信企业和重点互联网企业签署了《电信和互联网行业网络数据安全自律公约》。《自律公约》的签署将进一步强化行业自律和共治，促进企业自觉对标对表有关法律法规和政策标准要求，加强网络数据安全保护，共同营造健康安全网络生态，助力数字经济高质量发展。
网络安全公司Sophos正在通过电子邮件通知客户有关安全漏洞的信息，该公司已于11月24日意识到这一事件。“在2020年11月24日，Sophos被告知了用于存储与Sophos Support联系的客户信息的工具中的访问许可问题，” 阅读电子邮件。“在Sophos，客户隐私和安全始终是我们的首要任务。我们正在与所有受影响的客户联系。”
根据《国家政务信息化项目建设管理办法》（以下简称《办法》）（国办发[2019]57号）密码应用与安全性评估要求，依据《中华人民共和国密码法》及商用密码管理规定，中国密码学会密评联委会组织编制的《政务信息系统密...
2020年11月26日，阿里云应急响应中心监测到 Drupal 官方发布安全更新，修复了 Drupal 远程代码执行漏洞。漏洞描述 Drupal是使用PHP语言编写的开源内容管理框架。阿里云应急响应中心提醒 Drupal 用户尽快采取安全措施阻止漏洞攻击。影响版本 Drupal < Drupal < Drupal < Drupal < 安全版本 Drupal Drupal Drupal Drupal 安全建议 升级Drupal至最新版本。设置Drupal禁止用户上传如.tar、.、.bz2、.tlz等格式的压缩包。
2020年11月26日，圆通速递员工泄露消费者个人信息案件引发社会持续关注。今年7月，圆通速递有限公司河北省区内部员工与外部不法分子勾结，利用员工账号和第三方非法工具窃取运单信息，导致40万条个人信息泄露。河北邯郸警方今天介绍，相关6名犯罪嫌疑人已经全部落网，将于近期以“侵犯公民个人信息罪”被起诉。
根据2020年11月19日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告，全国信息安全标准化技术委员会归口的GB/T 39276-2020《信息安全技术 网络产品和服务安全通用要求》等11项国家标准正式发布。具体清单如下： 以上标准均自2021年6月1日开始实施，包括《个人信息安全影响评估指南》。
上一篇文章“2020年软件测试趋势报道：彻底实现持续测试（中）”介绍了持续测试实现框架中的实现基础（测试数据管理、DevOps工具链集成、服务虚拟化）和中间过程中的“基于风险的测试分析”。今天接着介绍实现框架中的其...
超过25家勒索软件即服务门户网站正为其他犯罪组织提供勒索软件租赁服务。借助此类产品，非技术流犯罪团伙即使不知道怎样编码，不懂得如何处理高级密码学概念，也能传播勒索软件。RaaS层级 11月16日，网络犯罪情报公司Intel 471发布报告称，目前大约有25种RaaS产品在地下黑客市场挂牌出售。某些情况下，这些门户或产品是否健在都尚未可知，或许其缔造者在尝试失败之后就放弃了。
大家好，今天来聊一下分组密码相关漏洞。分组密码，属于对称密码算法中的一种，其将明文分成多个等长的模块（block），然后使用指定的加密算法和对称密钥对每个分组分别加密解密，最终经过组合得到密文或明文。本文...
介绍 Phoenix键盘记录器于2019年7月首次出现，短时间内便在网络犯罪分子中快速流传开来，它具有许多信息窃取的功能，这些功能甚至已经超出了按键记录的范畴，所以有人倾向于将其归类为间谍软件。 要点 多来源数据窃...
在线暴露 1600 万巴西 COVID-19 患者详细信息
2天前
由于巴西医院工作人员的失误，超过1600万巴西COVID-19患者的个人和健康详细信息在网上意外暴露。该电子表格包含用于多个系统的登录凭据，包括用于管理COVID-19患者数据的E-SUS-VE和Sivep-Gripe应用程序。该档案库包含属于政府代表的数据，包括巴西总统贾尔·博尔索纳罗，七位部长和17位省长。用户与巴西报纸Estadao分享了他的发现，该报纸已通知巴西卫生部和医院。该电子表格已迅速从GitHub中删除，并且系统的密码和访问密钥已更改。[ 原文 ]
阿里、腾讯等 133 家企业签署《自律公约》，共同营造健康安全网络生态
3天前
近期举办的第六届中国互联网法治大会数据安全论坛上，中国互联网协会已累计组织中国电信、中国移动、中国联通、阿里、腾讯、百度、京东、360、爱奇艺等133家基础电信企业和重点互联网企业签署了《电信和互联网行业网络数据安全自律公约》。《自律公约》的签署将进一步强化行业自律和共治，促进企业自觉对标对表有关法律法规和政策标准要求，加强网络数据安全保护，共同营造健康安全网络生态，助力数字经济高质量发展。[ 原文 ]
推荐作者
网安概念上市公司
更多
| 名称 | 最新价 | 涨跌额 | 涨跌幅 |
|---|
| 安恒信息 | 240.000 | -6.50 | -2.64% |
| 云涌科技 | 109.680 | -0.87 | -0.79% |
| 安博通 | 77.350 | -0.40 | -0.51% |
| 奇安信 | 105.010 | -3.69 | -3.39% |
| 山石网科 | 36.600 | -0.10 | -0.27% |
| 安控科技 | 3.050 | 0.02 | 0.66% |
| 飞天诚信 | 22.150 | 0.15 | 0.68% |
| 左江科技 | 59.450 | 0.14 | 0.24% |
| 国民技术 | 9.020 | 0.01 | 0.11% |
| 顺网科技 | 18.310 | 0.39 | 2.18% |
赞助商/合作伙伴
鲁公网安备 3701010200080号