2022年04月08日
任天堂又数据泄露了?常规操作。
不同的是，此次源代码泄露的历史可以上溯到 Super NES 时期。泄露代码的规模巨大，以至于被形容为“Gigaleak”。
此次泄露内容包含了 Super NES、Game Boy 和 N64 平台马里奥、马里奥赛车、塞尔达，F-Zero 和口袋妖怪系列游戏的可编译代码和素材。其中还有此前从未曝光的游戏内容和声音文件。
虽然任天堂拒绝置评，但相关游戏的开发者已经确认了泄露代码的真实性。
只能说，尽管任天堂一再被摸底，但如此大量的源代码泄
2022年04月08日
来自技术、金融、零售和其他领域的 50 多家知名公司内部软件源代码泄露!
瑞士开发人员 Tillie Kottmann 从微软、迪士尼、摩托罗拉、华为海思等公司获取了源代码，并发布在 GitLab 上的公共在线存储库中，任何人都可以访问该代码。
Tillie Kottmann 还在其 Twitter 账户上发布了指向在线存储库的链接。
50 多家公司代码被泄露
泄漏代码的公共存储库中包括微软、Adobe、联想、AMD、高通、摩托罗拉、华为海思、联发科技、GE家电、任天堂、Roblox、迪士尼
2022年04月08日
【51CTO.com快译】如今，无论是以API为主营服务(API-first)的公司，或是单页面应用/JAMStack，都通过各种丰富的API对外公布着大量的数据。不过，由于这些数据能够被直接地访问到，而且绕过了浏览器的预防机制。因此，我们需要担心的不再是SQL注入和XSS等“入向”问题，而是敏感数据记录可能被窃取等API“出向”安全性问题。此外，由于API被设计为能够向单个客户端提供大量的API访问，因此诸如验证码(Captchas)和浏览器指纹
2022年04月08日
很多朋友们对于登录必然遇到的验证码这个事情很不理解，增加用户操作的冗余性，直接登录很方便，为什么web端登录要添加个验证码?直到上周，一家做业务安全的公司给出我们现在Web网站的安全报告，我才意识到：验证码的本质属性安全性，除了防止恶意破解密码、刷票、羊毛党、论坛灌水、爬虫等行为外，还是用户与网站信息安全的有力保障。
下面是我们安服技术人员给的从安全角度看，为什么Web登录需要验证码?
因为你的WEB站有时会碰到客户机恶意攻击。其中一种很常见的攻击手段就是身份欺骗，它通过在客户端脚本写入一些代
2022年04月08日
加密算法我们整体可以分为：可逆加密和不可逆加密，可逆加密又可以分为：对称加密和非对称加密。
一、不可逆加密
常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2加密算法，SHA加密算法的安全性要比MD5更高，而SHA2加密算法比SHA1的要高。其中SHA后面的数字表示的是加密后的字符串长度，SHA1默认会产生一个160位的信息摘要。
不可逆加
2022年04月08日
Dave数据遭泄露，影响750万用户
Dave是为客户提供透支保护和预借款服务的一家公司，近期该公司遭受数据泄露攻击，一份包含Dave 750万用户记录的数据库被攻击者在网上拍卖，随后被免费发布在黑客论坛上。
作为一家金融科技公司，Dave允许用户关联个人银行账户，可以根据用户账单金额提前借款给客户，从而避免出现透支。用户只需要额外支付一定费用，便可获取最高100美元的贷款额度，但在还款前不能继续贷款。
上周五，一位攻击者在某黑客论坛上免费发布了包含7,516,691个Dave用户记录的数据
2022年04月08日
是的，你没看错，Emotet恶意软件竟然也被别人黑了!近日，有人为了拿Emotet僵尸网络来开涮，竟然直接入侵了Emotet恶意软件的分发站点，并替换掉了Emotet原本所使用的恶意Payload以及GIF图片。
研究人员发现，这一次针对Emotet恶意软件的攻击活动在过去的几天时间里一直都在进行，而这一次的攻击活动也导致Emotet垃圾邮件活动暂停了一段时间，因为他们需要想办法重新拿回自己Emotet分发网站的控制权限。
大家应该都知道，Emotet的发行和传播依赖于这些被黑客攻击的网站，网
2022年04月08日
近日，VMware公布了首份美国网络安全威胁报告《威胁之下的扩展型企业》的调研结果，调研结果源自对250位美国首席信息官、首席技术官与首席信息安全官的调查走访。此次研究发现，过去12个月内美国境内的网络攻击量和漏洞均呈增加态势，导致企业在网络防御方面的投资不断加大，平均每家美国企业采用的网络安全工具已超过9种。
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。
来自美国受访者的主要调研结果包括：
调研发现
2022年04月08日
根据工信部云计算发展的三年行动计划，到2019年我国云计算产业规模预计达到4300亿元，因此云安全问题在未来几年将愈发重要。今天小编给大家分享4个要点，建立可靠的云安全生态，希望对你有帮助。
1、排名和补救
警报疲劳是网络安全是领域的危险现象。在理想情况下，组织需要很大限度地减少误报，并迅速识别重大风险和违规行为。那么，IT员工有效地确定最紧急的风险的优先级并应对它?首先，可以选择和外部专家合作，设计计划以创建并启用关键任务安全检查和策略。其次是采用新技术平台，通过连续自动化使识别，分类和
2022年04月08日
数据存储安全性的最大挑战之一是阻止网络入侵者访问关键的存储资源。为确保数据安全，组织必须跟踪其数据的位置以及可以访问的人员。此外，也需要定期更新安全策略。
满足数据存储安全的最佳实践将有助于减轻网络攻击的威胁，组织首先需要制定全面的纵深防御和分层保护策略。
管理和技术咨询机构Booz Allen Hamilton公司高级副总裁Tony Sharp说，“组织必须识别进入其存储环境的所有逻辑路径和连接，并确保对所有接口都具有适当的权限，其中包括特权和零信任访问模型。”他补充