Ta 的创作

基本资料 Ta 的文章 409 Ta 的话题 34 Ta 的翻译 0 Ta 的改进 26

Ta 的互动

Ta 的回复 44 Ta 的收藏 Ta 的点赞

Ta 的关系

Ta 的关注 0 Ta 的粉丝 3
注册于：6个月前 ，最后活跃于：9小时前

创建的文档：

《GB/T 34978—2017 信息安全技术 移动智能终端个人信息保护技术要求》
《信息安全技术 移动智能终端数据存储安全技术要求与测试评价方法》
《GB/T 34976—2017 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法》
《信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》
《GB/T 35101—2017 信息安全技术 智能卡读写机具安全技术要求（EAL4增强）》
《GB/T 34990—2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法》
《GB/T 34953.1—2017.信息技术 安全技术 匿名实体鉴别 第1部分：总则 》
《信息安全技术 网络用户身份鉴别技术指南》
《信息安全技术 网络安全等级保护测试评估技术指南》
《GB/T 36644—2018 信息安全技术 数字签名应用安全证明获取方法》
《信息安全技术 时间戳策略和时间戳业务操作规则》
《GB/T 36624—2018 信息技术 安全技术 可鉴别的加密机制》
《GB/T 34953.2—2018 信息技术 安全技术 匿名实体鉴别 第2部分：基于群组公钥签名的机制》
《GB/T 15843.6—2018 信息技术 安全技术 实体鉴别 第6部分：采用人工数据传递的机制》
《GB/T 36643—2018 信息安全技术 网络安全威胁信息格式规范》
《GB/T 36637—2018 信息安全技术 ICT供应链安全风险管理指南》
《GB/T 36651—2018 信息安全技术 基于可信环境的生物特征识别身份鉴别协议框架》
《GB/T 28449—2018 信息安全技术 网络安全等级保护测评过程指南》
《信息安全技术 指纹识别系统技术要求》
《GB/T 37076—2018 信息安全技术 鉴别与授权 访问控制中间件框架与接口》
《GB/T 36629.3—2018 信息安全技术 公民网络电子身份标识安全技术要求 第3部分：验证服务消息及其处理规则》
《GB/T 15851.3—2018 信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制》
《GB/T 37092—2018 信息安全技术 密码模块安全要求》
《信息安全技术 射频识别系统密码应用技术要求 第3部分:密钥管理技术要求》
《GB/T37033.2-2018信息安全技术射频识别系统密码应用技术要第2部分:电子标签与读写器及其通信密码应用技术要求》
《GB/T 37033.1—2018 信息安全技术 射频识别系统密码应用技术要求 第1部分:密码安全保护框架及安全级别》
《GB/T 36968—2018 信息安全技术 IPSecVPN 技术规范》
《GB/T 15852.3—2019 信息技术 安全技术 消息鉴别码 第3部分:采用泛杂凑函数的机制》
《GB/T 38249—2019 信息安全技术 政府网站云计算服务安全指南》
《GB/T 35273—2020 信息安全技术 个人信息安全规范》
《GB/T 38561—2020 信息安全技术 网络安全管理支撑系统技术要求》
《GB/T 38558—2020 信息安全技术 办公设备安全测试方法》
《GB/T 38542—2020 信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架》
《GB/T 38556—2020信息安全技术动态口令密码应用技术规范》
《GB/T38541-2020信息安全技术 电子文件密码应用指南》
《GB/T 17901.1-2020信息技术 安全技术 密钥管理 第1部分：框架》
《GB/T 385400-2020信息安全技术-安全电子签章密码技术规范》

Andrew 发布的文章： 个人博客

安全警告：PLEASE_READ_ME 勒索软件攻击 8.5 万台 MySQL 服务器
| Ta 的博客 | 创建于 1个月前 | 阅读数 882 | 评论数 0
2 0
影响 10 万网站的 XSS 漏洞在 KingComposer WordPress 插件中被修补
| Ta 的博客 | 创建于 6个月前 | 阅读数 194 | 评论数 0
1 0
微软推出免费 Linux 取证和 Rootkit 恶意软件检测服务
| Ta 的博客 | 创建于 6个月前 | 阅读数 342 | 评论数 0
1 0
Orbit Fox WordPress 插件存在严重漏洞，允许用户接管网站
| Ta 的博客 | 创建于 17小时前 | 阅读数 36 | 评论数 0
0 0
思科修复 CMX 软件中的高危漏洞
| Ta 的博客 | 创建于 3天前 | 阅读数 87 | 评论数 0
0 0
更多文章

Andrew 发布的话题：

DXC 子公司 Xchanging 遭勒索软件感染，数量不详的客户受到影响
| Ta 的博客 | 创建于 6个月前 | 阅读数 100 | 评论数 0
1 0
AiIoT 网络安全有？
| 问答 | 创建于 1周前 | 阅读数 11 | 评论数 2
0 2
汽车安全性的三大支柱是？
| 问答 | 创建于 1周前 | 阅读数 18 | 评论数 1
0 1
如何保护密钥？
| 问答 | 创建于 1周前 | 阅读数 19 | 评论数 1
0 1
卫星网络安全相关有？
| 问答 | 创建于 1周前 | 阅读数 21 | 评论数 1
0 1
更多话题

Ta 的动态：

Andrew
Andrew 发布了文章
[安全风险通告] XStream 多个高危漏洞安全风险通告

风险通告近日，奇安信CERT监测到 XStream官方发布安全更新，修复了XStream服务端请求伪造漏洞（CVE-2020-26258）和 XStream任意文件删除漏洞（CVE-2020-26259）。当用户...
1个月前
Andrew
Andrew 发布了文章
五项检查有效避免 SaaS 安全配置错误

企业依赖SaaS应用执行无数功能，例如协作、市场营销、文件共享等等。但问题是，企业往往缺乏配置这些应用的资源，无法阻止网络攻击、数据渗漏及其他风险。 SaaS安全配置...
1个月前
Andrew
发表了评论
企业管理和保护的数据量正在快速增长。廉价存储和工作人员过度劳累导致的拖延也加剧了这个问题。这是糟糕的安全性和糟糕的遵从性。 忘记删除和重新格式化。删除仅释放被...
Andrew
什么是数据销毁？

1个月前
Andrew
Andrew 发布了文章
微软：VS 代码更新带来了一系列功能以及 5242 个已修复的问题

微软的新VS Code 1.52是2020年的最终版本，直到2月初才会发布。 微软流行的开源Visual Studio Code（VS Code）代码编辑器背后的团队已经发布了针对macOS，Windows 10，Ar...
1个月前
Andrew
发表了评论
以安全模式重启计算机，并重复安装反恶意软件应用程序； •使用命令提示符以安全模式重新启动计算机，然后安装反恶意软件程序；•恢复系统设置；•禁用受影响的Web浏览器；•...
Andrew
如何在 Windows OS 上对抗加密恶意软件？

1个月前
Andrew
Andrew 发布了文章
国家级 APT 组织利用 SolarWinds 软件大范围供应链攻击预警

背景 美国时间2020年12月13日，据路透社报道，知情人士表示，有外国政府支持的黑客一直在监控美国财政部以及一个负责互联网和电信政策机构的内部电子邮件往来。 据三位知...
1个月前
Andrew
发表了评论
可以使用多种方法来查找Mac病毒并将其从系统中删除。其中一些被认为不具有攻击性，因此您可以尝试使用手动删除方法将其卸载 。 但是，如果要确保属于网络威胁的每个组件...
Andrew
如何从系统中删除 Mac 病毒？

1个月前
Andrew
发表了评论
安装具有实时保护功能的强大安全软件，并随时对其进行更新； 定期更新您的操作系统和已安装的软件； 请注意网络钓鱼电子邮件：要求您启用宏的附件很危险，并且可能导致勒...
Andrew
如何保护网络免受勒索软件感染？

1个月前
Andrew
Andrew 发布了文章
安全警告：PLEASE_READ_ME 勒索软件攻击 8.5 万台 MySQL 服务器并出售 25 万个数据库

这次攻击背后的勒索软件已经侵入了至少85,000个MySQL服务器，并且目前正在出售至少250,000个数据库。 研究人员警告了针对MySQL数据库服务器的勒索软件活动。迄今为止，这...
1个月前
Andrew
Andrew 发布了文章
Njrat 运营商利用 Pastebin C2 隧道来避免检测

Palo Alto Networks 42部门的研究人员报告说，njRAT远程访问特洛伊木马（又名Bladabindi）背后的运营商正在利用Pastebin命令和控制隧道来避免检测。 “从2020年10月开始收...
1个月前
Andrew
Andrew 发布了文章
专家发布用于 Kerberos Bronze Bit 攻击的 PoC 漏洞利用代码

Kerberos Bronze Bit攻击的概念验证漏洞利用代码在线发布，它使入侵者可以绕过身份验证并访问敏感的网络服务。 Kerberos Bronze Bit 攻击的概念验证利用代码于本周在网上...
1个月前
Andrew
发表了评论
HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于...
Andrew
HAProxy 是什么？

HAProxy是什么？
1个月前
Andrew
Andrew 发布了文章
浅谈 URI 中的任意文件下载

引言 文件下载是比较常见的业务。常见的接口格式为/download?fileName=xxx.png,整个过程若没过滤目录穿越符号…/或者未对下载的路径进行处理限制。当传入的filename参数为...
1个月前
Andrew
Andrew 发布了文章
安全专家披露微软团队可蠕虫漏洞使用户完全丧失机密性和完整性

安全专家披露了有关Microsoft Teams中一个可蠕虫，跨平台漏洞的技术细节，该漏洞可能允许隐蔽攻击。 来自Evolution Gaming的安全研究人员Oskars Vegeris已发布了有关企业...
1个月前
Andrew
Andrew 发布了文章
OpenSSL 受 “高严重性” 安全漏洞影响，请立即更新

OpenSSL项目警告TLS / SSL工具包中存在“高严重性”安全漏洞，该漏洞使用户容易受到拒绝服务（DoS）攻击。 该漏洞是空指针取消引用，成功利用该漏洞可能会触发拒绝服务条件...
1个月前
1281 声望
文章
409
粉丝
3
喜欢
4

Andrew

9小时前
© 2020 WANGAN.COM 帮助网安从业者成长；关注产业发展,做网络安全忠诚卫士！