2022年04月08日
控制流保护(CFG)是Windows我们可以用这个例子来分析一种安全机制，目的是检查间接调用的目标地址是否是减少执行流重定向的有效函数。0x01 CFG如何工作通过这个例子，我们使用它MSVC编译一个编译器exe文件，看调用main()之前生成和执行了什么代码：call__scrt_get_dyn_tls_init_callbackmovesi,eax...movesi,[esi]movecx,esicallds:__guard_check_icall_fptrcallesi函数 scrt_ge
2022年04月08日
密码是当代计算机系统的基石，已经使用了数千年。当与他人共享信息时，密码作为身份识别方法，使信息在个人之间成为密码。什么样的密码是好密码？一个好的密码可能只是一个6到8个字符的单词或短语。但我们现在有了最小长度标准。熵是一个可预测的测量。这个操作背后的数学并不复杂，但让我们以一种更简单的方式检查：可能的密码数量，有时也被称为“密码空间”。如果一个字符的密码仅包含一个小写字母，则只有26种可能的密码(“ a”至“ z”)。我们将
2022年04月08日
2018年7月至2020年6月，Akamai还观察到其客户遭受了106亿次Web应用攻击超过了1.52亿次针对游戏行业，绝大多数攻击属于SQL注入(SQLi)攻击。Akamai安全研究员兼《互联网安全报告》作者Steve Ragan表示：“虚拟战斗和真实攻击之间的界限已经消失。犯罪分子不断攻击游戏和玩家，以入侵账户、窃取个人信息和游戏资产并从中获利，并获得竞争优势。重要的是，游戏玩家、游戏发行商和游戏服务必须与这些恶意活动相结合，使用技术、警惕性和良好的安全习惯。”报告指
2022年04月08日
过去，网络安全没有得到用户的足够重视，行业发展缓慢。近年来，一方面，工业和信息化部、国家发展和改革委员会对网络安全行业的政策支持越来越大；另一方面，互联网应用领域的发展越来越广泛和深入，导致对网络安全的需求越来越大。5G以网络、人工智能、工业互联网、大数据中心等为代表的一系列新基础设施逐渐成为创新热点。网络安全产业已成为保障“新基建”重要的安全基石，“新基建”各领域的深入发展，将为网络安全企业的发展提供新的机遇。网络安全行业政策密集出台201320
2022年04月08日
近些年，从3.15智能锁存在的各种安全隐患不断暴露在各种媒体平台上。即使是智能锁应用中流行的指纹、人脸识别等技术也无法幸免。例如，在国家智能门锁产品的风险监测中，专家可以通过相机轻松打开门锁，拍摄同一测试对象脸部不同角度的照片，打印黑白照片。国家市场监督管理局还专门对智能门锁发布了质量安全警告，明确指出具有人脸识别功能的智能门锁具有较高的安全风险，具有指纹识别功能的智能门锁具有较高的指纹残留风险。在最近的购物狂欢节上，智能锁的销量同比增长了100%。智能门锁正在进入国内家庭。可以断言，智能门锁将
2022年04月08日
Claroty2020年上半年公开表示ICS超过70%的漏洞可以远程使用，这突出了对互联网的保护ICS设备与远程访问连接的重要性。“Internet Connection Sharing，英文简称ICS中文意思是:因特网连接共享。Windows系统用于家庭网络或小型系统Internet一种网络提供Internet连接共享服务。实际上相当于网络地址转换器。该报告包括Claroty世界漏洞数据库研究团队(NVD)发布的365个ICS漏洞评估，工业控制系统网络应急响应团队(ICS-CER
2022年04月08日
苹果于2012年9月发布iPhone5，搭载iOS 6.0；目前可用于此设备iOS最新版本是iOS：10.3.4。2013年9月，Apple发行了两款iPhone： iPhone 5s，首次配备硬件安全协会处理器（Secure Enclave）以及指纹读取器iPhone 5c。随着iPhone 5c苹果试图进入廉价手机市场引起了争议。然而，由于价格合理，并被移动运营商广泛接受，这款2013年型号已成为美国运营商销售的最受欢迎的廉价手机之一。iPhone 5c成为苹果生产的最后32位iPhone，
2022年04月08日
VentureBeat 报道称，谷歌已正式将威胁检测功能引入该公司旗下的 Chronicle 网络安全平台承诺为企业提供与自身规模相当的威胁分析服务。它最初诞生于 Alphabet 内部 X 部门项目于2018年 年成为独立的网络安全企业，去年6月被 Google Cloud 所吸纳。(来自：Google)为提高企业客户对潜在竞争对手的吸引力，Chronicle 致力于提供更全面的网络安全技术。其核心是通过机器学习算法分析大量数据，更快地识别安全威胁。起初 Chronicle 更儿终于进
2022年04月08日
苹果发布了iOS和iPadOS操作系统的更新修复了许多安全问题。通过此安全更新，Apple 解决了 AppleAVD，Apple Keyboard，WebKit和Siri各种产品和组件中的11个漏洞。在已修复的漏洞中，最严重的是CVE-2020-9992，它允许攻击者在系统上执行任何代码。高危漏洞– CVE-2020-9992来自IBM X-Force安全研究人员发现了一个重要的漏洞，使攻击者能够改善苹果iOS和iPadOS从而影响设备的权限。因为这个漏洞IDE设备支持组件中的错误可
2022年04月08日
随着网络风险的不断发展，财产保险公司(等传统保险公司)越来越不愿意承担网络攻击造成的物理损失。英国审慎监管局(PrudentialRegulationAuthority)与伦敦劳合社(Lloyd‘s)监管机构领导所谓的监管机构“沉默的网络”这意味着劳动合作社的所有保险公司都必须尽快明确包括或排除恶意和非恶意的在线保险。随着市场的发展，大多数产品线都选择了后者，这使得许多以前依赖网络覆盖的被保险人被纳入全额保险政策，覆盖范围存在巨大差距。预计其他监管机构也将效仿