2022年04月08日
有小道消息称，土耳其黑客组织“图兰军”(“Turan Ordusu”)又开始面向中国蠢蠢欲动。尽管目前尚未发现其直接公开扬言再次攻击中国的信息，不过，从该组织最新的动态来看可以发现：这真的是一个不消停的极端民粹黑客组织。
Turan Ordusu被许多中国人注意到，主要是因为今年年初，其高调地宣布一次攻击计划。1月21日晚23:00左右，他们宣称将于22日下午15:00(当地时间)，集中对中国站点进行ddos攻击，并在网页下方提供了相关的部分攻
2022年04月08日
在早春的时候，确保用户能够在家安全地访问必要的应用程序是其首要任务。现在，3-4个月过去了，在家工作似乎还会继续……至少会持续一段时间。下面是你接下来6个月及以后需要做的事情。
“我们应该如何调整我们的网络安全控制，以应对在家工作(WFH)的新现实?”这个问题是首席信息官和安全主管们的头等大事。在谈到后COVID时代的网络安全时，每个首席信息官都需要回答以下的三个关键问题:
在我的IT环境中，使用模式和架构有了什么变化?
这
2022年04月08日
随着技术的迅速发展，互联网经历了从最早的拨号上网进行信息交换，到如今万物互联的时代，网络安全也从早期通过木马病毒攻击，造成个别企业用户受影响，进一步演变为影响关键信息基础设施安全、关系国民经济发展和国家安全的重要因素。
与此同时，《中华人民共和国网络安全法》、《国家网络空间安全战略》等一系列法律及纲领性文件的颁布，网络安全的重要性及地位不断提升。2019年12月1日网络安全等级保护相关国家标准正式实施，标志着我国网络安全等级保护制度进入了全新时代。进入2020年后，为进一步指导及推动标准落地，我
2022年04月08日
未授权访问账户密码是最热门的网络黑市商品之一，其价格并无定数，很多时候取决于其重要性和买方愿意付出多少。但在某些情况下，攻击者私下向网络犯罪分子支付很高的价格，购买机密数据或者目标网络的失窃账户，以大大减少网络入攻击的复杂性和风险，安全研究人员xorl近日根据从各种网络犯罪论坛收集的数据，对近期访问受害者网络的失窃账户价格进行了小范围研究。
以上是暗网黑市论坛的账户销售截图。这些帖子偶尔会出现在Exploit，RaidForums等地下论坛中。本次调研收集了100个满足以下条件的“
2022年04月08日
据俄罗斯媒体Kommersant报道，一个含有数百万美国选民个人信息的数据库出现在俄罗斯的暗网上 。这一消息对于即将进行选举期的美国来说，令人担忧。
一位ID为“ Gorka9”的用户在一个匿名论坛表示，可以免费访问密歇根州760万选民的个人信息。此外，暗网上还出现康涅狄格州，阿肯色州，佛罗里达州和北卡罗来纳州等200万至600万选民详细信息的数据库。泄露信息包括姓名，出生日期，性别，选民登记日期，地址，邮政编码，电子邮件，选民登记号和投票站号码。
软件公司Info
2022年04月08日
本文转载自微信公众号「老胡爱分享」，作者 hoohack。转载本文请联系老胡爱分享公众号。
如果面试官问你，线程安全的类有哪些，究竟什么是线程安全?你怎么回答呢?我们整天说线程安全，但你真的知道什么是线程安全吗?
什么是进程
从学术上理解，进程就是包含上下文切换的程序执行时间总和 = CPU加载上下文+CPU执行+CPU保存上下文。
另一个简单的理解，进程就是程序的一次执行，比如看看一下这个图，每一个运行中的程序就是一个独立的进程，进程是相互独立存在的。
什么是线程
线程就是CPU执行那一部
2022年04月08日
本文转载自微信公众号「Bypass 」，作者Bypass 。转载本文请联系Bypass公众号。
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
1、ngrok
ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。
官网地址：
https://ngrok.com
使用步骤：
(1)进入ngrok官网注册账号，并下载ngrok。
(2)在目标机
2022年04月08日
NTT Ltd. 近期发布《2020全球威胁情报报告》，揭示出尽管企业努力建构网络安全防护，攻击者仍能继续以更迅速且自动化的方式对其进行攻击。关于如今的新型冠状病毒疫情 (COVID-19)，报告也指出由于网络罪犯希望在这个全球性危机中获利，企业正面临各种挑战，因此安全设计及网络防护变得极为重要。
数据显示，2019年超过半数（55%）的攻击是由网络应用及特定应用攻击组成的，较去年上升了23%，其中20% 的攻击针对内容管理系统（CMS）套件，另有超过28% 的攻击以支持网页的技术为目标。那些
2022年04月08日
9月1日开始，新的TLS证书的寿命将从之前的27个月(825天)变为398天。
为了提高安全性，苹果、谷歌和Mozilla将拒绝在各自的浏览器中使用创建日期已超过13个月(或398天)的公开数字证书。
过去十年，SSL/TLS证书的使用寿命显著缩短。2011年，由认证机构和浏览器软件供应商组成的认证机构/浏览器论坛CA/B将证书有效期从最早的8-10年缩短至5年。
2015年，又由5年缩短至3年，到2018年则缩短为2年。
而在2019年，虽然投票否决了将证书有效期减少至一年的提议，但该措施却
2022年04月08日
“您好，我是***服务中心，请问您目前还有深圳……”
一听“深圳”，条件反射之下，我迅速挂掉电话。
这是半个月内接到的第四通同内容骚扰电话。追溯事件的起因，是之前无意中在搜索引擎上点击了“深圳落户条件”相关的网页。携带浏览痕迹的Cookies勾勒出我的用户画像，或许打上“想在深圳落户”的标签，然后上传到相关数据库。当然，电话号码也已经是公开的秘密。这些数据反馈给广告供应商，