2022年04月08日
组织机构部署的安全信息和事件管理系统，以确保网络安全，减少攻击者入侵的可能性(SIEM)实时收集、分析和预警进出网络的行为，SIEM该系统将涉及大量的日志收集设备。但也有另一种可能性，攻击者可以对抗SIEM系统中的日志收集设备形成虚假日志，干扰SIEM安全行为监测的目的。本文将探讨内网攻击者如何对日志收集设备发起虚假日志攻击。本文仅分享思路，不代表实战观点。1. 理论思路要对SIEM系统日志收集设备形成虚假日志有两个主要步骤：
2022年04月08日
曾经，“没有人知道你是互联网上的狗。”现在，“你站在桥上看风景，看风景的人在楼上看你。”我们无处藏身。由于不可思议的隐私泄露，Netflix被同性恋用户起诉。20062000年，公司发布了约50万用户的1亿份租赁记录，包括用户的评分和评分日期，并奖励了100万美元，希望通过软件设计吸引工程师提高其电影推荐系统的准确性。Netflix在这样做之前，数据已经匿名了，但这个名字“匿名”同性恋用户还是被认出。匿名化不能保护隐私数据？
2022年04月08日
新冠肺炎的流行导致了在家工作的巨大变化。即使是那些抵制变革多年的人——根据这一新常态，雇主和雇员都被迫接受。Gartner报告肺炎后至少一段时间内，41%的员工可能需要远程工作，而病毒感染前的比例为30%。虽然周一到周五的办公文化总是在变化，但物理办公室还没有消亡——有些员工不得不在办公室工作很长一段时间，而其他员工则使用更多的混合模式，在家里和办公室之间分配时间。因此，无论员工采用哪种模式，减少与新冠肺炎的接触是所有雇主的首要任务，物联网都有助于
2022年04月08日
谷歌于2020年9月正式发布Android 11，迎来了安卓系统更新的新浪潮，但国内市场仍充斥着大量的安卓系统Android 5.0、6.0、7.0这些剩余的安卓设备将给内网带来巨大的安全风险。根据维基百科安卓版历史相关章节的信息，安卓8.0在之前的版本中，谷歌已经停止了相应的安全补丁更新。https://en.wikipedia.org/wiki/Android_version_history根据Android studio 安卓版本库存在开发工具中的统计数据约为60%8.0以上版本。htt
2022年04月08日
中国国家互联网应急中心(CNNIC)根据2020年上半年中国互联网网络安全监测数据分析报告，中国海外网络攻击持续增加，美国是中国网络攻击的大来源国。9月29日，外交部发言人王文斌在例行新闻发布会上表示态度。王文斌说，中国注意到了这份报告。报告反映了中国在网络安全领域面临的一些突出挑战。首先，中国仍然是网络攻击的主要受害者之一，疫情期间的网络攻击也在增加。其次，美国是中国网络攻击的大来源国。从境外计算机恶意程序捕获次数、境外恶意程序控制服务器数量、境外拒绝服务攻击等方面(DDoS)次数、向中国境内
2022年04月08日
9月是网络安全领域各种研究报告频繁发布的月份。通过这些报告，网民和网络安全行业从业者可以更全面、更深入地了解近年来我国网络安全行业的发展、变化、热点和趋势“网络安全攻坚战”做好准备。2020全国网络安全宣传周举行9自14月14日起，2020年全国网络安全宣传周在全国31个省、自治区、直辖市开展，各地举办了各种形式的学习宣传活动。全国网络安全宣传周“网络安全靠人民，网络安全靠人民”以主题为主题，通过奖励答案、在线展览、课程学习、在线评价等活动，丰富了
2022年04月08日
默认配置可能会有很多安全漏洞。为了您的网络安全，以下是6种需要仔细检查的产品和服务。当涉及到连接到企业网络的设备时，“开箱即用”它看起来像一个诱人的承诺，但众所周知，它也很危险。想象一下，设备可以处理所有的网络协议和握手，而无需人工干预，这似乎非常方便和高效，但当人们沉浸其中时“开箱即用”当忘记改变一些众所周知的默认设置时，这种便利很快就会演变成一个致命的漏洞。当谈到危险的默认设置时，大多数人会立即想到管理员的账户名和密码。毫无疑问，如果这些设备上
2022年04月08日
超过247000台Microsoft Exchange尚未针对服务器CVE-2020-0688远程代码授权后执行(RCE)修复漏洞会影响所有支持的漏洞。Exchange服务器版本。CVE-2020-0688 RCE漏洞存在于Exchange控制面板(ECP)在组件中(在默认配置中使用)，使潜在攻击者能够使用任何有效的电子邮件远程接管易受攻击Exchange服务器。作为2020年2月补丁的一部分，微软在周二发布了这个安全问题，并将其标记为“更有可能被利用”可用性指数评估
2022年04月08日
你可能会问，为什么不简单地使用实际上不涉及工作簿的代码，以及避免网络流量的主要原因。当然，你可以简单地添加宏，它将添加每行代码到一个新文件中，以避免网络流量，但这将使任何分析文档的人都很明显，他们会在查看时立即看到新的代码宏。使用这种方法使分析恶意文档有点困难，但当然不是很多。注：只操作文档oledump或olevba这种工具将返回宏。此时，您将看到该宏正在从特定列中提取代码并使用它Shell()执行代码，但代码显然非常可疑：此外，如果我们导航到代码所在地BG1，我们不会马上看到任何可疑的东西：
2022年04月08日
默认配置可能会有很多安全漏洞。为了您的网络安全，以下是6种需要仔细检查的产品和服务。当涉及到连接到企业网络的设备时，“开箱即用”看起来就像一个诱人的承诺，但殊不知，其同时也是危险所在。试想一下，设备能够在无需人工干预的情况下处理所有网络协议和握手，这看似非常方便高效，但是，当人们沉浸在“开箱即用”当忘记改变一些众所周知的默认设置时，这种便利很快就会演变成一个致命的漏洞。当谈到危险的默认设置时，大多数人会立即想到管理员的账户名和密码。毫无疑问，如果这