2022年04月08日
2020年勒索病毒攻击比以往都来的更猛了一点，各种不同的勒索病毒黑客组织都似乎加大了这方面的投入，而且又有一些新的黑客组织加入进来，导致现在勒索病毒攻击越来越频繁了，最近几款流行的勒索病毒都非常活跃，经常有人通过各种渠道向我咨询勒索病毒相关的问题，勒索病毒攻击已经越来越严重了，目前大部分流行的勒索病毒都是无法解密的，勒索病毒以防为主，提高安全意识，虽然外界已经宣传了很多，但仍然有很多企业还是没有引起足够的重视，导致被勒索病毒攻击之后，悔之晚矣，根据COVEWARE公司的报告，2020年Q1季度，
2022年04月08日
【51CTO.com快译】监控可帮助你确保Kubernetes应用程序顺畅运行，并排除可能出现的任何问题。 Prometheus是一款流行的开源监控工具，许多公司用它来监控IT基础架构。不过还有许多其他监控工具可用，本文介绍了替代Kubernetes Prometheus的六款监控工具。
Prometheus是最初在SoundCloud开发的一种开源监控系统，旨在监控多维数据收集和查询。 Prometheus服务器有自己的独立单元，不依赖网络存储或外部服务。因此，Prometheus不需
2022年04月08日
在信息安全越来越受重视的今天，前端的各种加密也变得更加重要。通常跟服务器的交互中，为保障数据传输的安全性，避免被人抓包篡改数据，除了 https 的应用，还需要对传输数据进行加解密。
目前常见的加密算法可以分成三类
对称加密算法：AES、…
非对称加密算法：RSA、…
Hash 算法：MD5、…
二、对称加密算法
对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法。它要求发送方和接收方在安全通信之前，商定一个密钥。
2022年04月08日
追溯至网络通信安全起始之初，数据安全人员就不得不面对证书使用这一挑战。网页证书是传输层安全通信的基础，增加了网络站点连接的安全性，通常显示为“https”中的“s”。作为用户、服务器、机器、物联网设备和访问点的验证核心部分，是用户在各个场合下安全防护的第一步。
现在，当谈及加密风险，人们似乎也越来越难以绕过证书、加密秘钥和保护数据的算法等话题。
什么是加密风险?
加密风险是一种度量标准，用于表示加密手段下用户数据的安全程度。在上下文中，专家使用&
2022年04月08日
在工控系统中，为了防止核心的工艺代码的泄露，技术人员往往会对组态工程文件加上密码。当打开一个有密码保护的组态工程文件时会需要输入安全密码。但是由于组态软件的设计问题，导致组态工程加密措施并不安全，有些形同虚设，非法的操作者甚至能直接绕过所需的密码直接打开组态工程文件。
不安全的设计
在前一段时间，对市面上的常见的组态软件(包括三菱，组态王，施耐德，西门子等上位机软件)进行安全测试时发现不仅国内的组态软件存在组态工程密码绕过问题，一些国外的大厂也存在类似的问题，包括硬编码的密码，组态工程密码没有作
2022年04月08日
【51CTO.com快译】几大科技公司在大力采用一种新的安全模式：所谓的机密计算，以更好地保护各种形式的数据。
数据安全的三大支柱需要保护静态数据、传输中数据和使用中数据。保护静态数据意味着使用加密或令牌化等方法，那样即使从服务器或数据库复制数据，窃贼也无法访问该信息。保护传输中数据意味着确保未经授权的人看不到服务器和应用程序之间传输的信息。有明确的方法可以提供两种保护。
不过，保护使用中数据特别困难，因为应用程序需要明文数据(未经加密或其他方式保护的数据)才能进行计算。但这意味着恶意软件可以
2022年04月08日
最近因为大家都知道的原因，美国因为种族歧视的根源问题使得整个国家进入了狂乱的潮流，除了美国新闻播报的游行以及一些暴力回击，黑客也介入了这一次的全美乱斗：
据《天空新闻》报道，在这次的网络攻击中，机密文件因涉及到安全问题，已被美国军方核导弹承包商清除。并且根据报道，网络犯罪分子能够未经授权，访问新墨西哥州公司Westech International的计算机网络 。
据称，这次攻击是由黑客组织MAZE进行的，该组织上个月成为头条新闻：此前他们声称已利用勒索软件攻击了明尼苏达州的鸡蛋供应商Spa
2022年04月08日
“一名黑客得到了我的助记词，在 100 秒内从我的 Metamask 钱包里偷走了价值 1200 美元的ETH。”
这是一位名叫Ty Cooper的Reddit用户。不久前，他把钱包的助记词(recovery phrase) 留在了 GitHub 的一个在线文件存储区里，结果在不到两分钟内，损失了价值 1200 美元的 ETH。更可怕的是，他还有一笔价值近700美元的 ERC20 代币 (cETH) 锁定在DeFi借贷协议 Compound 中，一旦他把资金从该协议
2022年04月08日
一个伪造的STOP Djvu勒索软件解密器正在传播，但实际上，但这只是诱使已经绝望的人们再度感染的陷阱。
虽然诸如Maze、REvil、Netwalker和DoppelPaymer这样的勒索软件因勒索金额高昂而受到了媒体的广泛关注，但名为STOP Djvu的勒索软件正在感染更多的人。
据了解，STOP勒索软件是过去一年中最活跃的勒索软件，每天要向ID-勒索软件勒索软件识别服务提交600多个文件。而Emsisoft和Michael Gillespie先前已发布了较旧的STOP Djvu变种
2022年04月08日
先说一句：密码是无法解密的。大家也不要再问松哥微人事项目中的密码怎么解密了!
密码无法解密，还是为了确保系统安全。今天松哥就来和大家聊一聊，密码要如何处理，才能在最大程度上确保我们的系统安全。
1.为什么要加密
2011 年 12 月 21 日，有人在网络上公开了一个包含 600 万个 CSDN 用户资料的数据库，数据全部为明文储存，包含用户名、密码以及注册邮箱。事件发生后 CSDN 在微博、官方网站等渠道发出了声明，解释说此数据库系 2009 年备份所用，因不明原因泄露，已经向警方报案，