2022年04月08日
美国以所谓的TikTok不安全为由，对中国软件进行封杀。但是近期却被报道美国一家企业将自己开发的软件，嵌入大量手机应用程序中，对全球手机用户信息进行窃取。并且相关人员表示，该美国企业倒卖信息，被窃取的信息流向美国政府。美国的双标已经到了令人发指的地步。以“国际警察”身份自居，借维护安全、民主，插手他国内政。一方面打着世界和平的幌子，一方面却做着威胁世界的危险行为。
美企Anomaly Six与美国政府关系密切
《华尔街日报》表示，美国企业Anomaly Six是由两
2022年04月08日
响应信息自由(FOI)要求的英国大学中有三分之一承认是勒索软件攻击的受害者。
这些代表了该国超过25%的大学。这些事件发生在过去十年中，大部分发生在2015年至2017年。过去十年中，一些教育机构遭受了至少两次文件加密攻击，其中2013年以来记录了40多次。
一个大学遭受了数十次袭击
数字公关和SEO代理商TopLine Comms于6月29日向英国的134所大学提交了FOI请求，询问他们是否记录了勒索软件攻击，何时发生，是否支付了赎金。
该公司负责人卢克·布达(Luke B
2022年04月08日
以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。
一、测试方法
目的是使用白盒(灰盒)方法在现场进行内部基础设施渗透测试。
这意味着对用于测试的工具没有任何限制，并且范围信息也预先共享。
唯一的黑盒部分是，一开始并未提供网络访问权限。
因此，在对网络访问控制进行初步评估(NAC旁路，WiFi评估等)之后，通常会将测试者列入网络白名单，以便执行实际测试而不会在网络级别受到阻碍。
然后从网络上的员
2022年04月08日
智能手机、智能音箱等产品的流行，极大的便利了我们的生活，但同时也给我们带来很多隐私上的烦恼。最近，亚马逊语音助手Alexa便在隐私问题上受到了人们的质疑。
本周四，网络安全公司Check Point的研究人员发布了一份报告，详细介绍了他们在亚马逊Alexa上发现的安全问题。Alexa在隐私保护上做得并不到位，黑客可以获得用户与Alexa的对话记录，而且在用户不知情的情况下黑客可以在Alexa设备上安装相关功能。
对于此份报告，亚马逊发言人在一份声明中表示：“我们对设备的安全问题十
2022年04月08日
本文转载自微信公众号「黑光技术」，作者 helight 。转载本文请联系黑光技术公众号。
前言
针对 API 的管理，非常重要的一点就是做 API 监控。前段时间看了 Nginx 社区发布的一本关于 API 流量管理的书，感觉书中的内容还不错，结合我在实际应用中的经验，今天就来梳理一下 API 的监控的一些方法。
看了原文书感觉国外这些技术人在做事之前还是很有条理的，另外最近在也在读一本社区管理的书，其中他们就把社区研究的层次分为了 3 层：框架(Frameworks)，理论(Theori
2022年04月08日
本文转载自公众号“读芯术”(ID：AI_Discovery)。
2020年6月的某一天，笔者花了13.87美元，通过流行的送餐服务Doordash点了杯珍珠奶茶，喜滋滋地等它到家。下单时，笔者期待着和Doordash之间小小的放纵会持续下去。
笔者并没有明确地将这种服务与自己其他在线账户绑定。也许外卖骑手因此会翻白眼，也许Doordash的推荐系统会各种“利诱”，建议笔者在几天内重复订单。但笔者认为只是购买不会产生太大的影响。
但我错了。Door
2022年04月08日
红薯刚种下，就得挖出来了?
今日DeFi领域再次发生一起魔幻事件，呼声极高的红薯项目一经上线，流动性矿工们就开始疯狂涌入。短短8个小时内，Yam Finance中锁仓总价值就超过2亿美元。COMP挖矿带动了DeFi产业出圈，而YAM直接带动了DeFi头部项目集体上涨，堪称“一飞冲天”。
然而短短36小时内，眼见它高楼起，高楼塌。数亿美元因为一个小小的漏洞，消失于无形。本以为反应迟钝的自己损失了一个亿，没想到保住了自己的五块钱。
好好的小红薯，究竟承受了什么?
事件背景
2022年04月08日
尽管兄弟国际(Brother International)是许多IT产品的供应商，从机床到头戴显示器到工业缝纫机，但它最出名的是打印机。在当今世界，这些打印机不再是独立的设备，而是物联网的组成部分。
Robert Burnett是Brother的B2B产品和解决方案总监，他是公司大客户实施的负责人。伯内特(Burnett)专注于与打印机相关的物联网安全性错误，并分享Brother处理前五种错误的建议。
5：不控制访问和授权
伯内特说，在过去，成本控制是管理谁能使用机器以及他们的工作何时完成
2022年04月08日
以色列国防部宣布，挫败了针对该国国防制造商的外国威胁组织的一次网络攻击企图。
以色列国防部周三宣布，它挫败了外国威胁者针对该国国防制造商的网络攻击。
据官员称，该攻击是由“一个名为'Lazarus'的国际网络组织发起的。LazarusAPT与朝鲜有关，该组织的活动在2014年和2015年激增，其成员大多在他们的定制产品中使用了恶意软件。攻击。该组织与几种主要的网络攻击有关，包括2014年的Sony Pictures黑客，自2016年以来的几次SWIFT银行攻击以及2017年的Wa
2022年04月08日
在过去一年中，Zoom的用户量迅速增长，从2019年初的1000万活跃用户增长到2020年中期的2亿多。
Zoom的流行使其成为黑客，攻击者和安全社区的重要目标。本文的研究重点是识别Zoom中的安全漏洞。研究结果表明，一些严重的安全漏洞会影响Zoom的运行和开发基础架构，Zoom Linux应用程序以及Zoom的端到端加密实现。
识别出的漏洞列表
(1) 暴露的公共Kerberos身份验证服务器;
(2) Zoom Production Server上的内存泄漏;
(3) Zoom Produ