2022年04月08日
域名系统(DNS)是Internet的基础之一，但是网络之外的大多数人可能没有意识到他们每天都在使用它来完成工作，查看电子邮件或在智能手机网上冲浪。
系统域名是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
DNS服务器如何工作
域名系统(Domain Name System,DNS)是Internet上解决网上机器命名的一种系统。
2022年04月08日
API让天下没有难做的生意，黑客也是这么认为的。在企业数字化转型如火如荼的今天，API已经远远超出了技术范畴，互联网商业创新和传统企业数字化转型都离不开API经济或者API战略。API连接的不仅仅是系统和数据，还包括企业职能部门、客户和合作伙伴，甚至整个商业生态。与此同时，日益严峻的安全威胁，使得API正在成为网络安全的下一个前沿阵地。
API使一切都变得更加容易，从数据共享到系统连接到关键功能的交付，但API也使攻击者(包括恶意机器人)更容易进行攻击。API的应用激增，正刺激网络犯罪分子越来越
2022年04月08日
近年来，无论是大公司还是小公司都受到数据泄露的影响。企业所有者、高管和首席信息官面临这样一个现实：他们随时都可能成为安全漏洞的目标。这些事件除了会导致财务和生产力损失外，还会危及企业的信誉。
数据保护和网络安全对于保护您的企业免遭数据泄露至关重要。全球各地都在制定新的法律来规范个人信息的收集、保留、使用、披露和丢弃。因此，区分数据保护和网络安全以及为什么需要两者都很重要。
什么是数据保护?
组织需要保护关键信息不受泄露和由此造成的损失。随着您收集和存储的数据量不断增加，保护您的数据免受入侵的重
2022年04月08日
SentinelOne最近发布了一份关于企业的安全报告——《了解企业中的勒索软件》，这是一份全面的企业安全指南，可帮助组织理解、计划、响应和防范这种目前普遍存在的威胁。
这篇文章就是选取了其中的部分章节，还原了一个关于如何减少攻击面的示例。
随着网络办公成为一种常态，勒索软件攻击也呈现了上升态势，事实上，勒索即服务(Raas)和其相关产业所带来的好处(低风险和丰厚回报)表明，在可预见的未来，勒索软件将继续发展，并变得越来越复杂。
勒索软件即服务模式是指，勒索软件编写者开
2022年04月08日
一位研究人员负责地向Slack披露了多个漏洞，攻击者可以利用这些漏洞劫持用户的计算机，而这些漏洞仅获得了可怜的1,750美元。
使用这些漏洞，攻击者可以简单地上传文件并与另一个Slack用户或频道共享，以触发受害者的Slack应用程序上的漏洞利用。
在2020年1月与Slack私下共享的详细文章中，Evolution Gaming的安全工程师Oskars Vegeris共享了有关该漏洞的大量详细信息。
“通过任何应用程序内重定向-逻辑/开放式重定向，HTML或javascript
2022年04月08日
引子
公司的信息安全体系建设是每个安全从业人员，尤其是安全管理者所绕不过的工作内容;信息安全体系大多可分为信息安全管理体系，信息安全技术体系，以及信息安全运营体系三个主要体系。
信息安全技术体系是为了实现公司安全建设目标，对公司技术相应风险进行识别，并建立相应的安全技术措施，实现层级保护结构，保护信息资产，实现业务持续性发展。
正文
主机系统是信息系统的关键载体，系统安全是技术体系层级保护中比较重要的一环，如果系统配置不当可能会导致黑客利用系统漏洞进行攻击，可能导致系统出现权限提升、非授权访问
2022年04月08日
今年对确保开源生态系统的完整性和安全性提出了更大的挑战。开源对开发者来说有非常大的好处，因为几乎任何人都可以免费地使用和定制它，并为社区做出贡献。这种能够确保更大透明度、安全性和促进开发人员跨项目协作的方式，也为对手从中获利铺平了道路。作为一名安全研究人员，我在今年遇到并分析了700多个被植入了的RubyGems软件包，除了挖掘比特币之外没有任何其他用途。还有一个很受欢迎的例子是章鱼扫描仪，这是一种恶意软件，它已经悄悄地把它的触角注入到了至少26个GitHub项目当中。这些事件强调了这样一
2022年04月08日
哥伦比亚大学的研究人员近日发布了Crylogger，这是一种开放源代码动态分析工具，可检测Android应用程序中存在的加密漏洞。
研究者用Crylogger测试了Google Play商店中1780个流行的Android应用程序，涵盖了流行的信息流媒体、文件和密码管理器、身份验证应用程、个人通讯等多种应用，结果令人震惊，几乎所有Android应用都存在加密漏洞：
所有受测应用都违反26条加密规则中的至少一项
1775个应用使用了不安全的伪随机数生成器(PRNG)
2022年04月08日
网络安全公司是网络空间最安全的公司吗?这个问题似乎有些多余，谁会请一个经常被人劫道殴打的镖局呢?
前不久SANS在线安全教育平台的数据泄露也许只是一个“意外”，但下面这个报告也许会惊掉你的下巴。根据ImmuniWeb的一项新研究，几乎所有网络安全公司都在线暴露了包括PII(个人隐私信息)和密码在内的敏感数据。员工安全意识薄弱是造成这种糟糕局面的主要原因。
报告调查了全球398个顶级安全供应商，然后检索了暗网、深网网站，包括黑客论坛和市场、WhatsApp群组、公共代码存
2022年04月08日
研究人员发现精心伪造的Windows 10 主题和主题包可以用于Pass-the-Hash 攻击中，以从受害者处窃取Windows 账号凭证。
Windows 10主题简介
Windows 系统允许用户创建含有定制颜色、声音、鼠标操作和墙纸的定制主题供操作系统使用。然后，Windows用户可以在不同的主题之间进行选择，以修改操作系统的外观。
修改Windows主题
主题的设置保存在%AppData%\Microsoft\Windows\Themes 文件夹中一个 .theme 扩展的文件中，