2022年04月08日
调查显示，91%的人明知在多个账户上使用相同的密码存在很大安全风险，但仍有66%的人在这么做。
如今在网络黑市购买目标企业员工账户密码几乎成了网络攻击的标准操作，可以大大降低攻击难度和风险。根据Verizon的《数据违规调查报告》，有81%与黑客相关的违规行为都利用了被盗密码或弱密码，只需一名员工的弱密码就可以撬开重兵把守、重金打造的企业网络安全防御体系。
IT安全从业人员都知道强身份验证和密码管理良好习惯的重要性，但由于可用性或易用性问题，密码“卫生习惯”很难养成，而好
2022年04月08日
每次我们使用信用卡/借记卡付款时，收款机都会使用EMV通信协议来处理付款。该协议由Europay、Mastercard和Visa等公司开发，目前在全球超过90亿张卡中使用。
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻击(MITM)，进行欺诈性交易。
通过一个模型来模拟商家机器、用户卡和银行的真实情况，研究人员找到2个主要漏洞。首先，他们开发了一个
2022年04月08日
对于我们任何人来说，儿童就是我们“最关键的资产”。为了给与他们妥善的保护，我们一直在努力了解他们在哪里以及他们在做什么，尤其是在令人烦恼的青少年时期。我们还会采取措施保护他们度过童年的地方。我们安装了摄像头、锁和警报系统来监控他们的活动，并保护外围安全，确保我们最宝贵的“内部人员”不会脱离“安全围栏”。这些概念并不新鲜;它们只是我们所生活的世界的产物。
对于尝试保护任务关键数据的组织而言，这些概念同样适用。客户信息、商业秘
2022年04月08日
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。
很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。
比如松哥最近看到的一段代码：
protectedfinalUserDetailsretrieveUser(Stringusername,UsernamePasswordAuthenticationTokenauthentication)thr
2022年04月08日
疫情肆虐全球的上半年，网络钓鱼攻击增加了600%，勒索软件攻击增加了148%，FBI报告的网络犯罪暴增了300%。而企业的检测与响应能力和速度，却并没有成比例增加，这也使得各种DR解决方案成为当下企业的安全投资热点。
网络检测和响应(NDR)解决方案能够帮助企业增强威胁响应能力，提高网络安全的可见性和威胁免疫力。
要为业务选择合适的网络检测和响应解决方案，企业需要考虑的因素有很多，以下，我们整理了几位网络安全专家对NDR选型给出的建议供企业参考。
Mike Hamilton，CI Securi
2022年04月08日
透视锁血，上天入地，八百里开外一枪淘汰对手，视力好得像是开了“天眼”……你是否在游戏中遇到过这类对手，技能如同“开挂”一般？先别急着羡慕他们，因为，这些“千里眼”和“神枪手”的玩家可能真的是“开挂”了，而且其背后，还潜伏着一整个“游戏外挂”团队。
在网络游戏竞技的过程中，具有“透视”、“自瞄
2022年04月08日
企业的网络安全能力更多的是一种管理能力，面对疫情和数字化云端转型带来的新挑战：攻击面增长、IT复杂化、碎片化、影子化，企业网络安全部门面临的最大挑战就是对动态风险的集中化有效管控。而网络安全策略管理技术则好比企业的空中和地面一体化交通指挥系统，协调管理本地和云端安全策略，为安全团队、网络IT团队和云计算运营团队提供一个统一的，对应用、网络、负载和设备高可视化的安全管理平台，让IT与安全无缝协同，其重要性不言而喻。本文从网络安全与风险管理现状、需求出发，深入介绍了NSPM的概念、构成、格局、优缺点
2022年04月08日
SAML是一种目前应用非常广泛的单点登录协议，如果你运行SAML服务器并与许多其他站点集成，那么几乎可以肯定你使用的是不安全的设置。SAML安全面临的最大威胁不是怪异的XML边缘案例或黑客窃取你的签名密钥，而是低质量的第三方实现，这允许你的用户登录到你认为他们无法访问的应用程序。要确保SAML断言只适用于正确的应用程序，请为每个应用程序或服务提供者使用惟一的签名密钥。
这个问题并不是SAML独有的，签名的JWT和其他SSO的使用(比如OIDC中的使用)也可能遇到类似的问题，即缺少令牌验证。
S
2022年04月08日
挪威议会(Storting)董事总经理玛丽安·安德雷森(Marianne Andreassen)说，攻击者已经泄露了挪威议会(Storting)代表和雇员有限数量的电子邮件账户。
根据今天早些时候在议会网站上发表的一份声明，黑客在进入电子邮件收件箱后，从每个被黑客攻击的电子邮件账户中窃取了数量不详的数据。
目前，调查人员尚未发现攻击者从泄露的存储电子邮件帐户中漏出了什么样的数据。
议会正与有关安全当局密切合作，调查这起袭击事件。安德雷森说，挪威议会行政当局向挪威警察安全局(PS
2022年04月08日
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Mall索要赎金，一边在黑客论坛上出售其数据。
尽管目前尚不清楚从公司窃取了多少数据，数据的性质和范围，但据网络安全公司Cyble称，攻击背后的黑客都是通过“John Wick”和“Kelvin Sec”的在线ID来进行攻击的。
Cyble还指出，黑客在Paytm Mall