2022年04月08日
据外媒，国外某研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。
新的蓝牙漏洞被发现
从本质上说，BIAS攻击利用了蓝牙设备如何处理长期连接的漏洞。当两台蓝牙设备配对后，它们在一个“链接密钥 ”上达成一致，这样它们就可以在不经过配对过程的情况下重新连接到对方。瑞士洛桑联邦理工学院的研究人员发现，他们能够在不知道这个链
2022年04月08日
为什么要有HTTPS
在HTTPS出现之前，所有请求都是以明文方式送出的，那么如果有人在传输途中偷听或者抓包的话，你的所有通信内容都会泄漏。 比较安全的方法是将通信内容加密在发送给对方。加密方法有两种，对称加密和非对称加密。
对称加密
对称加密指的是加密和解密用同一个密钥。 但是在通信之前，客户端和服务端是不会有这样同一把密钥的。需要其中一方将密钥发送给对方。 在整个传输过程没有任何验证操作，所以黑客也可以截取到这把密钥从而破译出加密的内容。 所以纯对称加密是不安全的。
非对称加密
非对称
2022年04月08日
据外媒AppleInsider报道，一个研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。
从本质上说，BIAS攻击利用了蓝牙设备如何处理长期连接的漏洞。当两台蓝牙设备配对后，它们在一个“链接密钥 ”上达成一致，这样它们就可以在不经过配对过程的情况下重新连接到对方。瑞士洛桑联邦理工学院的研究人员发现，他们能够在不知道
2022年04月08日
日常生活中，我们会使密码保持简单易记，便于我们快速登录后处理重要的事情。但是密码作为保护身份的数字，万一遭受泄露，带来的影响将超过它的意义。
接下来让我们看看这四类危险的密码设置盲区：
所有的密码都设置成一个
密码回收是很常见，很普遍的错误之一。人们通常会创建易于记忆的密码，这通常意味着密码简短而简单，尽管现在大多数服务都要求最小长度和必须包含两种以上字符。
一旦我们记住了密码，然后注册了另一项服务，极大可能会重复使用同一个密码。根据Google的调查，有52%的受访者对多个帐户重复使用相同的
2022年04月08日
随着无线通信技术的发展，人们在享受无线通信带来的便捷之时，也会受到一些问题的困扰。例如个人隐私被窃听甚至外泄、攻击者未经授权就可以访问用户的信息等。针对无线通信系统在使用过程中存在的问题，美国国家安全系统委员会在2014年一月发布了《CNSSP No.17》，其主要目的是：指导政府机构在使用无线技术时保障国家信息安全，其政策主要包括以下几个方面：
美国国家安全系统(NSS)信息安全产品准入要求;
政府在使用无线技术进行信息传输、接收以及处理时的准则;
关于保障信息安
2022年04月08日
Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。Google给该漏洞分配的CVE编号为CVE-2020-0096，漏洞等级为高危。由于该漏洞与2019年发现的StrandHogg漏洞非常相似，Promon将该漏洞命名为——StrandHogg 2.0。
StrandHogg 2.0 VS StrandHogg
Strandhogg
Strandhogg是2019年发现的一个安卓安全漏洞，恶意app利用该漏
2022年04月08日
组织业务的关联性要求对于面临风险采取全面的方法。当组织的治理、风险、合规性(GRC)和安全功能被孤立时，很难有效地处理其可能损害企业、客户和合作伙伴的总体范围和潜在的连锁效应。随着业务步伐的加快和运营变得越来越数字化，越来越多的组织正在组建企业风险管理(ERM)小组或委员会。毫不奇怪，新的平台有助于推动这一转变。
调研机构Forrester Research公司分析师Alla Valente说：“数字化转型需要所有这些功能之间的紧密协调。我们看到了企业风险管理职能的增长，他们正在
2022年04月08日
最近，安全研究人员发现了一个新版本的Windows恶意软件，该恶意软件可打开Windows PC上的RDP端口，以便进行远程访问。
SentinelOne的安全研究员Jason Reaves透露，这种新版本的恶意软件被称为``Sarwent''，自2018年以来一直在使用。
目前，这种新版本的Sarwent恶意软件已经引起了众多安全专家的关注。
安全研究员Vitali Kremez在今年(2020年)年初发送了一条twitter，他在推文中提到了有关这个Sarwent恶意软件的一些信息。
2022年04月08日
简介
在这篇文章中，我们将介绍Windows凭据的巧妙用处。具体而言，我们将重点介绍一种名为“操作系统凭据转储”的技术。本质上，如果威胁已经在我们的环境中实现了横向移动，那么其背后的威胁执行者很有可能已经执行了某种类型的凭据转储，以允许它们在系统之间跳转。因此，掌握如何检测并防范这类技术就显得至关重要。
如果大家熟悉MITRE ATT&CK框架，可能会产生疑问：“这类攻击技术的名称实际上应该叫做凭据转储?”确实是这样的，但由于该类别中记
2022年04月08日
数据泄露可以通过窃取和泄漏敏感信息给组织带来痛苦。用户或客户的账户被泄露后，公司可能会遭受财务和业务上的损失，声誉受损，有时甚至无法修复。数字身份平台Forgerock的一份新报告显示了数据泄露对美国企业及其客户的影响。
周三发布的Forgerock消费者身份泄露报告《2020年消费者身份泄露报告》描述了数据泄露造成的财务损失。2019年，超过50亿份记录被泄露，美国机构为此损失了超过1.2万亿美元。再加上2018年6540亿美元的成本，数据泄露在过去两年给各机构造成的损失高达1.8万亿美元