2022年04月08日
随着物联网市场的蓬勃发展，预计到2030年将有241亿个活跃的物联网设备，世界也将变得更加互联。但是，随着不断的连接，大量的共享数据变得越来越容易被黑客和恶意行为者利用。以前可能曾经用来保护消费者的基本安全措施在防止这类攻击方面并不总是有效。
不幸的事实是，对于许多公司而言，物联网安全是一个被忽视的必要条件，并且仅在数据泄露或受到法律影响的情况下才会被提及。我们最近在加拿大智能锁制造商塔普洛克(Tapplock)身上看到了这一点，塔普洛克在4月份因其对安全措施的过失而不得不承担后果。据联邦贸易
2022年04月08日
本文转载自微信公众号 小姐姐味道」，转载本文请联系 小姐姐味道公众号。
公司有几台机器，最近cpu一直在疯转，就像是吃了春药，一直在发热。由于机器实在是太多，有这么几台安全性防护没有到位，就一直躺在角落里疯狂运转。
直到统一的监控脚本接管了这几台机器，异常情况才得以浮出水面。最后发现了多个奇奇怪怪的进程，发现是一个挖矿脚本。下载下来学习了一下，发现脚本的编写者，有着较高的水平。虽然在别人机器进行挖矿行为是不道德的，但掩盖不了脚本编写者的风骚操作。
挖矿，是计算机技术界最让人迷惑的行为之一，但它
2022年04月08日
Web应用程序防火墙(有时也简称为WAF )可以通过监视和过滤Internet与网站之间的HTTP通信来保护网站。
一个WAF 可以防止网站受跨站请求伪造的喜欢(被攻击CSRF)，本地文件包含(LFI)，SQL注入，跨站点脚本(XSS)，等等。
70%—80%的应用程序中有待利用的严重漏洞，消除这些漏洞至关重要。
企业必须使用一系列专门针对OSI的每个级别的工具(第3层网络级别的过滤和第7层应用程序级别的过滤)来针对多种不同的攻击媒介提供整体防御。
应用程序和密码设置永远不会完全完
2022年04月08日
零信任，顾名思义“永不信任、始终验证”，最早雏形源于2004年成立的耶利哥论坛(Jericho Forum)，其成立的使命是为了定义无边界趋势下的网络安全问题并寻求解决方案。2010年约翰·金德维格(John Kindervag)首次提出了零信任安全的概念，走到今天，已经十年时间。这期间，零信任安全理念在国外被广泛应用。
2019年，工信部公开征求对《关于促进网络安全产业发展的指导意见(征求意见稿)》的意见中，零信任安全首次被列入网络安全需要突破的关键
2022年04月08日
玩个游戏也能被黑客盯上?电脑设备一不小心就沦为“肉鸡”。僵尸网络潜藏在人们的日常生活中，表面看似波澜不惊，实则暗潮涌动。
三年内感染规模超10万
“双枪”木马是针对windows系统的大规模恶意木马。自2017年7月开始活动，在过去三年中，“双枪”木马影响范围较小，但是随着规模的逐步扩大，如今，该木马病毒已经已经活跃于国内各大社交网站和游戏论坛。
“双枪”木马主要是通过网络共享诱饵应用程序进行分发，
2022年04月08日
Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。Google给该漏洞分配的CVE编号为CVE-2020-0096，漏洞等级为高危。由于该漏洞与2019年发现的StrandHogg漏洞非常相似，Promon将该漏洞命名为——StrandHogg 2.0。
StrandHogg 2.0 VS StrandHogg
Strandhogg
Strandhogg是2019年发现的一个安卓安全漏洞，恶意app利用该漏
2022年04月08日
说明
事件监听机制可以理解为是一种观察者模式，有数据发布者(事件源)和数据接受者(监听器);
在Java中，事件对象都是继承java.util.EventObject对象，事件监听器都是java.util.EventListener实例;
EventObject对象不提供默认构造器，需要外部传递source参数，即用于记录并跟踪事件的来源;
Spring事件
Spring事件对象为ApplicationEvent，继承EventObject，源码如下：
publicabstractclassA
2022年04月08日
还记得去年银行卡余额神秘消失事件吗?幕后黑手“安卓系统的维京海盗” Strandhogg漏洞至今还让人心有余悸。
近日，安全研究人员披露了一种新型安卓严重漏洞，该漏洞编号为CVE-2020-0096，因其与Strandhogg漏洞相似，又被称为“StrandHogg2.0”，影响超10亿台安卓设备。在原来的“StrandHogg1.0”之上，可以执行更复杂的提权攻击。
“维京海盗”StrandHog
2022年04月08日
2020年5月25日是欧盟正式发布实施通用数据保护条例(GDPR)的两周年纪念日。然而GDPR这个刚满两岁的条例还有很长的路要走，两年来有关遵守该条例的数据表明，理想的条例遵守情况与现实发展之间存在重大脱节。
一、理想和现实的巨大落差
在GDPR开始之前，有78%的公司自信地认为他们已准备好满足数据要求，但实施后只有28%的公司遵守GDPR，可见遵守GDPR和类似GDPR的法律(如CCPA和PDPA)并不像最初想的那样容易，还有大量公司远远未达到GDPR合规要求，仍需要不断改进。
造成这种落差的
2022年04月08日
网络犯罪分子正竭尽全力从冠状病毒大流行及混乱中受益。他们诱骗用户的陷阱是发布伪装成COVID-19最新消息的恶意间谍程序。
网络安全研究人员在2020年3月底发现了正在进行的网络间谍活动，他们将其命名为Project Spy。
根据他们的评估，通过Project Spy，攻击者正在利用冠状病毒的紧张形势传播，Wabi Music，Concipit 1248和Concipit Shop等应用程序会利用用户的不知情，让间谍软件感染Android和iOS设备。
这些间谍程序会在应用程序执行功能时