2022年04月08日
预测分析正在彻底改变网络安全的未来，越来越多的数字安全专家正在使用预测分析算法来改进其风险评分模型。随着网络安全风险的恶化，预测和分析的功能变得越来越重要。正如行业专家所指出的，网络犯罪分子不再局限于擅长编程的极客，而是对国家行为者和商业间谍的威胁。这意味着预测和分析变得越来越重要。预测和分析算法的目的之一是设定恢复点目标。许多人不知道他们的组织是否受到网络攻击，是否成为自然灾害和全球疫情蔓延的受害者，或任何最终可能导致他们组织破产的事件。但即使不是IT专业人士也可以学习如何组织和管理潜在的破坏
2022年04月08日
本文讨论了一些最佳的身份验证应用程序和选项。虽然设置过程可能需要一些时间，但一旦双因素认证启用，一切都是安全的。 如果您想确保您的在线账户的安全，请添加双重身份验证（2FA）这是你可以采取的最重要的安全措施。尽管没有安全措施100％但是2FA对重要账户的访问有很大的帮助。顾名思义，2FA在登录过程中增加了另一层身份验证。这意味着除了
2022年04月08日
0x01 漏洞披露在研究Desktop Central漏洞的过程中，我们在推特上找到了一位研究人员的帖子，该研究人员于2020年3月5日披露了Desktop Central的RCE漏洞。Zoho ManageEngine Desktop Central 10允许远程执行代码，漏洞的原因是FileStorage类的getChartImage这个漏洞和CewolfServlet，MDMLogUploaderServlet Servlet有关。对CVE-2020-10189的研究还显示，可以在Shod
2022年04月08日
Gartner对2020年乃至未来可能出现的一系列安全趋势的预测主要包括九大趋势，预计将对整个行业产生广泛影响和巨大变化。趋势1：扩大检测和响应能力，提高检测的准确性和安全效率。我们通常将扩展的检测和响应缩写为XDR。就像市场上的许多技术创新一样，XDR现有的工具和服务无法满足市场的需求。XDR与SIEM或SOAR关键区别在于数据的使用和实现数据的系统可用性。XDR系统中的所有数据都已标准化，这意味着XDR在不同的系统中实现数据的一致性和可读性。这可能包括终端点，Web、电子邮件、身份和数据分析
2022年04月08日
一、背景最近，我一直专注于它macOS在持久领域，一些低级用户可以修改的文件被特别选择，这些文件可能会影响用户交互。我发现终端用户经常交互的位置之一是Dock。通过研究，我发现有一个plist负责控制Apple Dock应用程序的可视化呈现。这里没有太多的突破，因为终端用户经常通过图形界面（GUI）来修改这一plist。在查看了plist在中值之后，我想探索是否可以改变这些值，以便使用恶意应用程序来代替合法的应用程序。本研究的突破之一是DockPersist.js，我把它纳入Persistent
2022年04月08日
事实上，鉴于安全监控网络信息安全问题，早在2011年就引起了行业重点机构和企业的关注，由公安部第一研究所和中兴微电子领导SVAC标准就包含了从视频编解码源头进行动态加密，防止信息泄露及盗取。没有信息安全就没有国家安全。当公共视频监控已经实现跨部门、跨区域、跨行业联网应用时，其信息安全问题必须作为首要问题给予重视。“只要有信息网络，安全漏洞就会永远出现”相关网络安全专家表示，打击网络信息安全犯罪络信息安全犯罪是无法治愈的，只是治愈症状而不是根本原因。建立更严格的标准，加强产
2022年04月08日
基于最近，我开始使用它Facedancer挖掘的工具USB主机堆栈中的漏洞。本文首先介绍了我的Fuzzing测试方法，然后给出完全更新Windows 8.1 x64漏洞的实际示例。本文的目的不是重新定义USB Fuzzing测试，不是对我的Fuzzing完整描述测试架构，但从Fuzzing测试漏洞报告的完整步骤。0x01 Fuzzing 方法我的Fuzzing结构基于Facedancer和Umap一些功能被添加到工具中： &
2022年04月08日
ElcomSoft最近，研究人员发现了一种加密方法，破解了未知屏幕锁定密码保护iPhone方法。这种方法支持两个旧版本iPhone机型iPhone 5和5c，需要一个Mac可以完成破解。这种方法绝对只需要相应的软件；不需要焊接、拆卸或购买额外的硬件。你需要的是iOS Forensic Toolkit（新版本https://www.elcomsoft.com/eift.html），一台Mac计算机和USB-A至Lightning数据线。在本文中，我们将演示如何iPhone 5和5c破解设备上的密码
2022年04月08日
研究人员在Facebook instagram 安卓和iOS 版本APP 发现了一个高危漏洞，攻击者可以拒绝用户访问APP，完全控制用户账户，甚至使用手机设备监控用户。漏洞细节漏洞存在于instagram 在图像处理方法中，技术上将漏洞作为溢出漏洞（CVE-2020-1895），当instagram 试图在发送更大的文件时触发漏洞。攻击者可以通过向攻击目标发送精心伪造的图片来触发漏洞。有漏洞的函数是read_jpg_copy_loop，整数溢出会在解压过程中引起。Read_jpg_copy_lo
2022年04月08日
没有Wi-Fi或者不需要Wi-Fi中国电信科普的关键不在于省电，而是安全，因为只要开着就行Wi-Fi会发出信号，被子Wi-Fi探针检测到。去年的315晚会上，你可能还记得央视曝光了。Wi-Fi探针设备看起来像路由器，犯罪分子会在公共场合安装各种手段来探测密集人群Wi-Fi。假如消费者的手机WiFi打开时，手机会向周围发出寻找无线网络的信号。探针盒发现这个信号后，可以快速识别用户的手机MAC地址，然后转换成IMEI号码，然后转换成手机号码。结合大数据，这些信息可以获得消费者的家庭住址、身份证号码、