【安全头条】沃尔玛否认遭勒索软件攻击
- 根据他们发给安全媒体的声明，沃尔玛安全团队全天候监控系统，但并未观测到任何异常。截至目前，至少5000人上当受骗，损失超过336万美元。警方公布了400多个钓鱼网站域名，呼吁在这些网站上捐过款的马上检查自己的受损情况并报告给警方。律师认为，这九人违反乌克兰刑法，最高可被处以15年有期徒刑。
一颗小胡椒
一颗小胡椒
最全的Python开发库！
- Web 框架主要用于网站开发，可以实现数据的交互和业务功能的完善。使用 Web 框架进行 网站开发的时候，在进行数据缓存、数据库访问、数据安全校验等方面，不需要自己再重新实现，而是将业务逻辑相关的代码写入框架就可以。
系统安全运维
全国网络安全等级测评与检测评估机构名单
- 2022年06月29日，网络安全等级保护测评网发布最新全国网络安全等级测评与检测评估机构目录，截至目前全国共计 223家 。
等级保护测评
等级测评
网络安全
等级保护
LLVM PASS类pwn题入门
- 同时IR也是一个编译器组件接口。LLVM的IR有三种表示形式：内存格式，只保存在内存中，人无法看到。不可读的IR，被称作bitcode，文件后缀为bc。可读的IR，介于高级语言和汇编代码之间，文件后缀为ll。而LLVM PASS就是去处理IR文件，通过opt利用写好的so库优化已有的IR，形成新的IR。而LLVM PASS类的pwn就是利用这一过程中可能会出现的漏洞。
一颗小胡椒
科技创造信任——2022可信区块链生态大会暨首届信任科技大会大幕将启
- 加强Web3.0前瞻研究和战略预判，对未来互联网基础设施建设具有重要意义。亮点3：可信区块链标准体系2.0发布标准对于产业而言具有共识、总结和引领等作用。亮点5：第七批可信区块链测试观察发布“可信区块链系列评测”作为行业领先的区块链评测体系，由中国信通院组织评测工作。本次大会将发布第七批“可信区块链”评测结果，并对行业发展最新动向进行深度分析。
中国信通院CAICT
科技
区块链
大数据
生态产业
涉案金额超8800万美元！Avaya员工因销售盗版许可证被起诉
- 根据起诉书，Avaya的客户服务人员Brad Pearce利用他的系统管理员权限生成了数千万美元的ADI软件许可证密钥，并将其出售给Hines和其他客户，而Hines和其他客户又将其出售给全球的经销商和最终用户。Brad Pearce据称还利用其系统管理员权限劫持了Avaya前员工的帐户，以生成额外的ADI软件许可证密钥。目前，该三名被告在美国俄克拉荷马州面临14项电汇欺诈和洗钱罪的指控。
看雪学苑
盗版
FBI警告：诈骗犯用Deepfake远程应聘美国公司居家办公岗位
- 公告指出，FBI 互联网犯罪投诉中心 (IC3)最近收到的用Deepfake和「被盗个人身份信息」 (PII) 申请各种远程工作和在家工作职位的投诉有所增加。
新智元
应用程序接口 (API) 防护技术发展研究及对策建议
- 应用程序接口（Application Programming Interface，API）是一些预先被定义的接口或协议，用来实现和其他软件组件的交互。
CCIA网安产业联盟
Hackthebox - Paper 靶场实战
- STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。
一颗小胡椒
2022大数据十大关键词
- 为进一步加速推动我国数据智能转型进程，推动“十四五”期间数据智能产业交流与合作，由中国信息通信研究院、中国通信标准化协会指导，中国通信标准化协会大数据技术标准推进委员会（CCSA TC601）主办的2022大数据产业峰会于6月28日在京召开。
大数据标准委员会
百年名校因勒索软件而永久关门
- 周五，林肯学院宣布，由于新冠肺炎和网络安全问题带来的财务困境，它将永久性关闭大门。这对于全国各地不成比例地成为勒索软件攻击目标的学术机构来说无疑敲响了警钟。这也是为什么一些大学现在正在采取新的显著措施来保护自己免受勒索软件攻击的威胁。
安全圈
勒索软件
美FCC 成员要求苹果谷歌下架 TikTok
- 6月30日消息，美国联邦通信委员会(FCC)委员共和党成员布伦丹·卡尔(Brendan Carr)表示出于数据安全方面的考虑，他已呼吁苹果和谷歌从他们的应用商店中移除中国短视频程序抖音的海外版TikTok。
安全圈
防范未授权访问攻击的10项安全措施
- 8监控登录活动企业组织应该能够通过监控来发现异常的登录活动。10及时更新应用软件版本未及时对存在漏洞的系统进行修补是对业务安全构成最大威胁的原因之一，同时也是最容易被企业组织忽视的一个问题。Red Cross公司最近遭到网络攻击就是由于未及时修补的漏洞造成的。
安全牛
信息安全
网络安全
防火墙
企业面临的下一个重大威胁：固件攻击
- 根据HP Wolf Security的最新报告，随着劳动力的去中心化和混合办公模式的流行，端点安全的管理模式被彻底打破。大多数IT领导者都表示，防御固件攻击比以往任何时候都更加困难。
GoUpSec
固件攻击
关于数据安全治理，必须要知道的内行经验
- 数据安全的核心问题是“动态监管”、“动态维护”、“动态管理”。技术上的check list是做不了这个事情的，必须是运营+管理+评估的体系，才能把数据安全运行起来，才能看到效果。 数据安全治理服务方案要快速实践和落地，帮助用户简单入门并且快速见到效果，然后慢慢把复杂的体系建立起来。
数说安全
数据安全
【技术分享】使用scapy进行ARP攻击
- ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。通过ARP欺骗可以对内网数据进行嗅探，在内网渗透中往往也是重要的一部分。网关收到此ARP将ARP表中普通用户的MAC更新为攻击者MAC。
一颗小胡椒
用户账号实名新规：是否必须收集“身份证号”实施认证？
- 2022年6月27日，国家网信办发布《互联网用户账号信息管理规定》，其中第九条规定“互联网信息服务提供者为互联网用户提供信息发布、即时通讯等服务的，应当对申请注册相关账号信息的用户进行基于移动电话号码、身份证件号码或者统一社会信用代码等方式的真实身份信息认证”，此条引发了行业普遍的疑惑。
网络法实务圈
