2022年04月08日
Onapsis近日发现了影响SAP NetWeaver Application Server (AS) Java平台LM Configuration Wizard 组件的高危漏洞——RECON。漏洞CVE编号为CVE-2020-6287，CVSSv3 评分为10分，漏洞影响超过4万SAP用户。攻击者利用改漏洞可以完全控制SAP 应用。
CVSS评分10的漏洞
Onapsis分析称RECON是很少见的CVSS评分为10的漏洞。10分漏洞意味着很容易就可以利用，攻击者无
2022年04月08日
刚和好友通过手机聊完育儿经，购物APP上的各种母婴产品推荐就找上门来;正在应用上浏览二手房信息，中介电话不期而至……为什么手机这么懂你?其实，这是手机应用软件通过频繁自启动，在搜集你的个人隐私。
APP窃取个人隐私为何屡禁不止?中国警察法学研究会反恐与网络安全治理专委会常务副主任秦安表示，这主要有两方面原因。一方面，APP窃取个人隐私行为的背后有着巨大商业利益，部分应用程序像小偷一样窃取用户个人信息，或通过倒卖牟取非法利益，或用于商业广告投放。另一方面，对相关行为的
2022年04月08日
近日，在中国网络空间安全协会的指导和支持下，国内数字产业第三方调研与咨询机构数世咨询发布了《2020年中国网络安全产业统计报告》、《中国网络安全能力百强》，以及在网络安全各细分领域表现优秀的50家创新企业推荐名单。华云安凭借其在漏洞管理领域的优势，成立仅一年即被推荐为网络安全能力创新企业。华云安创始人兼CEO沈传宝出席发布会并在圆桌沙龙环节发言。
沈传宝在发言中提到：作为初创公司，华云安选择漏洞管理这一领域，正是看到了其中缺少创新的问题。安全大厂在漏洞管理方面缺乏创新动力，而新技术公司则更多的
2022年04月08日
国家间对抗升级、安全事件频发、政策监管趋严、信息化保障需求强劲、技术不断升级，多种因素驱动网络安全需求强劲增长。
国家战略支持、政策加持、以及数字经济转型，中国网络安全产业必将迎来未来高速发展的10年，呈现巨大的市场增长空间和良好的发展机会。
全过程服务、生态为王、全产业链覆盖、价值导向、资本助推将成为网络安全产业新常态。
未来我国网安头部企业将出现规模化增长，从中长期带动网安产业的发展。每个网安细分领域出现一家上市公司将成国内网络安全市场的常态。
一、网络安全发展的新驱动
网络安全已经向国家
2022年04月08日
"如果俄罗斯有一天陷入黑暗，华盛顿就是那个幕后黑手。”去年美国官员说道。
美俄网络战再度升级!近日多家俄罗斯媒体报道，美国总统特朗普公开证实曾于2018年批准了对俄罗斯互联网研究所的网络攻击，并承认该起攻击是在美俄两国政治对抗日益激烈的背景下进行的。尽管当下全球网络战甚嚣尘上，但一国总统公开承认对其政治敌对国发起网络攻击尚属首次。此举不仅直接挑明了美俄两个超级大国在网络空间的明争暗斗，更将网络战这一大国交锋利器，从幕后正式拉至台前。在数字化转型加剧，各国政治、军事博弈激烈的
2022年04月08日
网络安全是一个让高管们夜不能寐的话题。消费者数据泄露和电子邮件黑客事件经常成为新闻头条。事实上，任何连接到互联网的系统都有风险——包括楼宇自动化系统(BAS)。
对于企业来说，购买(或创建)BAS，实现解决方案，然后或多或少地忘记它是很常见的，让整个网络和它的控制器单独存在，有时长达数十年，直到出现故障。这种心态可能会创建一个网络安全需求得不到解决的环境。对BAS的入侵可能会危及建筑安全性，并导致关键系统的意外停机，从而对公司(或租户)的业务流程产生连锁反应。
以下是
2022年04月08日
两名黑客被指控入侵美国和世界各地的政府组织和公司的计算机系统，并在此过程中窃取了TB的数据。
据美国司法部公共事务办公室称，34岁的李晓宇(aka Oro0lxy)和33岁的董家志(DONG Jiazhi)参与了持续十年以上的黑客活动。
“至少在2009年9月1日前后，直到2020年7月7日前后，在华盛顿东区和其他地区，被告确实在知情的情况下相互串谋并达成共识，并与其他已知和未知的人达成共识大陪审团(包括MSS官员和MSS 1官员)“于7月7日提交并今天启封的起诉书
2022年04月08日
调查显示，网络安全团队正努力应对缺乏威胁可见性、终端设备、访问权限和其他重要安全控制，这些是维护网络安全态势所必需的。
本报告基于2020年6月对美国372名IT和网络安全专业人员进行的全面在线调查结果，该调查旨在探索网络安全运营的新趋势、挑战、差距和解决方案偏好。受访者范围从技术主管到IT安全从业者，代表了多个行业中不同规模的组织。
调研机构：Balbix.
主要发现
64%的组织对自己的安全状况缺乏信心。这是由于取法可见性造成的;
90%的组织认为网络钓鱼和勒索软件是他们
2022年04月08日
今天跟大家分享下一段简单的代码，希望能给经常用U盘的人警戒，提高信息安全意识。
代码图：
代码演示
我们运行代码之后，看看程序的日志。
运行日志
接着看看原始目录test1，以及拷贝后的目录，就可以看到文件放拷贝到指定目录。
$exportPS1="$"$ls-lrttest1/total8-rw-r--r--1jaysonzhangstaff472115:521.txt$ls-lrtcopydir1595321503total8-rw-r--r--1jays
2022年04月08日
“网络安全凛冬将至，且步伐越来越快，而我们却只能看见这开始，看不见结局。”以色列网络安全负责人Yigal Unna如是说。
最近，黑客盯上了以色列的供水系统，且频频发起攻击。
今年4月，以色列供水系统遭遇网络攻击，黑客试图改变水氯含量，但所幸并未成功。水氯含量影响着人们的生命健康。
然而，在6月份，黑客又对其发起了两起攻击事件。其中，一起攻击事件袭击了加利利河上游的农业用水泵，另一起则是攻击了中部省份马蒂耶胡达的水泵。
以色列水务局确认这两起攻击事件，并表示：&ldqu