2022年04月08日
4月29日消息，作为全球较大的主权财富基金Norfund基金因网络诈骗，被骗子轻而易举的骗走1000万美元，而骗子是利用了所谓“泄露的付款数据”这一缺陷来作案的。
据报道，挪威主权基金Norfund(也被称为挪威国家基金)的资金来源于著名的北海油田收益，目前市值超过1万亿美元。该基金表示，有黑客操纵了该组织的一笔交易，将一笔原本打算借给柬埔寨一家小额信贷机构的贷款转入受骗子控制的一个账户，结果导致该基金在3月份被骗1亿克朗(约为1000万美元)。该基金表示，这笔钱似乎
2022年04月08日
伴随企业业务的不断扩增和电子化发展，企业自身数据和负载数据都开始暴增。然而，作为企业核心资产之一的内部数据，却面临着日益严峻的安全威胁。越来越多以周期长、频率低、隐蔽强为典型特征的非明显攻击绕过传统安全检测方法，对大量数据造成损毁。
当前，用户实体行为分析(User and Entity Behavior Analytics，UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段，开启网络安全保卫从“被动防御”到“主动出击”的新篇
2022年04月08日
Storenvy是一家美国旧金山的初创公司,它是一个Mashup(混聚)类型的线上平台，以其在线商店建设和社交市场而闻名。目前StorEnvy数据库被黑客入侵，150万客户和商家的个人详细信息纯文本帐户数据泄漏，被转储到黑客论坛上免费下载。
根据网上公布的数据资料显示，被泄露的数据包含电子邮件，密码，全名，用户名，IP地址，城市，性别以及指向社交媒体资料的链接。
更糟糕的是，所有数据(例如密码)都以纯文本格式提供。在某些情况下，还可以看到订单详细信息，例如订单日期，订单号和购买中使用的付款方
2022年04月08日
近年来，“暗网”已成为主流。过去，暗网市场的论坛、聊天室、工具等只在网络犯罪分子和黑客之间流行，主要被捍卫网络空间安全的网络执法人员、安全专业人员所熟知。
而今，暗网逐渐广为人知，不仅在电影和电视节目中，甚至在迪斯尼动画片中(《Ralph Breaks the Internet》)都频繁出现。暗网不仅在安全行业中炙手可热，在普罗大众中也变得名声大噪。
许多人坚定地认为，监测暗网是其安全运营的关键部分，安全行业很乐于助长这一信念。尽管在某些行业、某些情况下，监测暗网确实
2022年04月08日
说明
事件监听机制可以理解为是一种观察者模式，有数据发布者(事件源)和数据接受者(监听器);
在Java中，事件对象都是继承java.util.EventObject对象，事件监听器都是java.util.EventListener实例;
EventObject对象不提供默认构造器，需要外部传递source参数，即用于记录并跟踪事件的来源;
Spring事件
Spring事件对象为ApplicationEvent，继承EventObject，源码如下：
publicabstractclassA
2022年04月08日
组织业务的关联性要求对于面临风险采取全面的方法。当组织的治理、风险、合规性(GRC)和安全功能被孤立时，很难有效地处理其可能损害企业、客户和合作伙伴的总体范围和潜在的连锁效应。随着业务步伐的加快和运营变得越来越数字化，越来越多的组织正在组建企业风险管理(ERM)小组或委员会。毫不奇怪，新的平台有助于推动这一转变。
调研机构Forrester Research公司分析师Alla Valente说：“数字化转型需要所有这些功能之间的紧密协调。我们看到了企业风险管理职能的增长，他们正在
2022年04月08日
日前，我国首份从消费者角度出发，评价数字经济服务质量的《中国数字经济服务质量满意度DES-CSI测评研究报告》发布。报告显示， 61.3%的消费者认为目前数字经济服务相关法律法规的健全程度及个人隐私安全保护方面还有很大的提升空间，主要体现在即时通信服务业态上个人隐私安全性的保护。
数据是资产、数据有价值已经是一种社会共识，与此同时，伴随信息的过度收集、未经用户同意收集的争议也由来已久。
按照国家推荐性标准《信息安全技术 个人信息安全规范》的提示，对用户个人信息的收集应有明确的目的，不得超出
2022年04月08日
" 无文件攻击 " 不代表真的没有文件，只是一种攻击策略，其出发点就是避免将恶意文件放在磁盘上，以逃避安全检测。所说的无文件，也未必是攻击全程无文件，而是其中的一部分采用了无文件攻击 [ 1 ] 。近期，受 NDSS2020 顶会文章 [ 2 ] 启发，查阅趋势科技等数篇安全报告及网页文章，认为无文件攻击是一种趋势，" 离地 / 隐形 / 无文件 " 是一个目前很热门的方向。故本文围绕无文件展开调研，收集 2020 年 4 月前的相关资料，内容包括
2022年04月08日
我相信大家面试的时候对于 HTTPS 这个问题一定不会陌生，可能你只能简单的说一下与 HTTP 的区别，但是真正的原理是否很清楚呢?他到底如何安全?这一篇让我们用大白话来揭开 HTTPS 的神秘面纱吧!
图片来自 Pexels
HTTPS 是什么
HTTPS 是什么?答：HTTPS 不就是 HTTP 后面多加了一个 S 吗?
对这里的 S 就是指 SSL/TLS(就是一种安全加密协议，想深入了解的同学可以自行百度)，HTTPS 是在 HTTP 的基础上，利用 SSL/TLS 加密数据包。
2022年04月08日
1. 攻击面在安全攻防中的价值
洛克希德-马丁公司的网络杀伤链(Kill Chain )模型描述的攻击过程一般包括7个阶段：侦察跟踪、武器构建、载荷投递、漏洞利用、安装植入、命令与控制、目标达成。侦察阶段主要实现对攻击目标(如服务器，公司网站，内网等)的各类信息收集，其中就包括通过各种技术手段进行主机和端口扫描，获取存活IP地址、系统类型、开放端口、服务版本等基本信息。
安全防守方一般基于传统的纵深防御理念，在物理、网络、系统、应用、数据、流程、人员管理等不同维度使用技术和管理手段，对各种攻