security
2022-2-26 8:29
Canonical的snap和Red Hat的Flatpak一样，都是基于容器的Linux软件打包和部署程序。虽然Snap与UbuntuLinux的关联最为密切，但它用于在许多Linux发行版上分发和安装Linux程序。唉，Qualys研究团队发现了几个很难找到但很棘手的snap Linux安全问题，包括Oh sna......
2022-2-21 3:9
本文介绍了12个优化Docker图像安全性的技巧。对于每个技巧，它解释了底层的攻击向量，以及一个或多个缓解方法。提示包括避免泄露构建机密、以非root用户身份运行，或者如何确保使用最新的依赖项和更新。
本文是关于以优化方式使用Docker的多部分系列文章的一部分：
当您刚接触Docker时，很可能会创建不安全的Doc......
2021-8-5 21:17
根据 Apache 许可，版本 2.0（“许可”）获得许可。除非遵守许可，否则您不得使用此文件。您可以在此处获得许可的副本。 # 二进制文件将是 $(go env GOPATH)/bin/goseccurl -sfL https://raw.githubusercontent.com/securego/gosec/m......
2021-7-22 21:51
本周，一组全球性报纸刊登了一系列文章，详细描述了 NSO Group 的 Pegasus 间谍软件的滥用情况。如果您还没有看过这些文章中的任何一篇，那么它们值得一读——而且随着更多启示的泄露，它们可能会继续如此。这些故事的动机是泄露了超过 50,000 个电话号码，据称这些电话号码是 NSO 高级 iPhone/An......
2021-6-29 23:0
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ......
2021-6-22 18:30
融资回合，表示是最大的网络安全历史投资和一个引导公司的最高估值之一，由洞察力合作伙伴和大西洋领导，来自Cyberstarts，Geodesic，Syn Ventures，Vintage和Artisanal的额外投资冒险。
传输安全称，它具有22亿美元的拨款估值，并将利用新资金扩大其覆盖范围并投资重点全球地区以发......
2021-6-17 21:38
莎拉弗利说，她聘请了Adt为她的家人的安全和安心。
但是，她说，在她的家庭安全摄像机上工作的技术人员，也可能一直躲在她的卧室壁橱里几个月，偷看了门口的裂缝。
这位前ADT员工Telesforo Aviles在联邦监狱周三被判刑，以非法访问Freele的安全摄像机和北德克萨斯州北德克萨斯州的200......
2021-6-13 13:10
莎拉弗利说，她聘请了Adt为她的家人的安全和安心。
但是，她说，在她的家庭安全摄像机上工作的技术人员，也可能一直躲在她的卧室壁橱里几个月，偷看了门口的裂缝。
这位前ADT员工Telesforo Aviles在联邦监狱周三被判刑，以非法访问Freele的安全摄像机和北德克萨斯州北德克萨斯州的200......
2021-6-9 22:56
总统乔·拜登周三签署了一份行政命令，撤销了Tiktok和微信的特朗普时代禁令。代替特朗普令，拜登将指示商务秘书调查与外国对手联系的应用程序，可能对美国数据隐私或国家安全构成风险。
该订单取代了去年总统特朗普总统的一系列行政订单的地位，该公司阻止了蒂克托克，丝网和美国App商店的支付宝，并采取了进一步的措施，以防止他......
2021-6-9 0:9
本公司，贝恩首都私募股权和交叉点资本合作伙伴正在购买一个安全解决方案，这些解决方案在混合环境中提供了控制，这可能有用，因为更多公司在现场有一些资产和一些资产的位置云。
该公司是网络检测和响应（NDR）市场较窄的一部分。据杰西·罗斯坦（Jesse Rothstein）的说法，Extrahop的首席技术官和联合创始人，......
2021-6-6 6:51
这是一个包含我在DS3研讨会的演示文稿的回购。在您希望的任何介绍中自由地使用此处的数字，请恰好将它们归因于此。介绍是在Creative Commons＆＃34下获得许可;归属 - 非商业 - Sharealike＆＃34; 许可证版本4.0，可以详细地发现：http：//creativecommons.org/li......
2021-6-5 4:58
Dan Schoenbaum是一个双重首席执行官和一个网络安全的双重合唱团。今天，他是高潮顾问的管理合作伙伴，一家精品咨询公司帮助公司通过上市战略和执行取得更大的成功。
以下是安全操作的快速复述以及我们今天的位置：十年前，我们通过监视我们网络环境中发生的每个活动的日志 - 数字记录来保护我们的应用程序和网站，从登......
2021-5-12 3:58
2021年5月11日 - 本网站介绍了FragAttacks（碎片和聚合攻击），它是影响Wi-Fi设备的新安全漏洞的集合。在受害者的无线电范围内的对手可以滥用这些漏洞来窃取用户信息或攻击设备。其中三个发现的漏洞是Wi-Fi标准中的设计缺陷，因此影响大多数设备。在此之上，发现了几种其他漏洞，这是由Wi-Fi产品中广泛的......
2021-5-10 8:3
Apple Airtag已在近10天前发布。从那以后，我们已经看到了一个用户重建空中空气作为适合钱包的较薄卡，并且还了解到它将使用项目跟踪器秸秆“可怕地易于”。现在，安全研究员能够破解附件，修改其NFC URL以获取丢失模式。
德国安全研究员堆栈粉碎今天（通过8位），他能够“破坏Airtag的微控制器”和项目跟踪......
2021-5-10 7:59
我想分享我对计算机的安全的看法。让＆＃39;尝试将其总结为规则列表。
如果你读到它，你不同意，请告诉我，我错了。
密码是一团糟，我们每天都需要许多人，但它们并不实用。我强烈建议使用所需密码的唯一随机密码。我转向＆＃34; keepassxc＆＃34;要管理密码，市场上有许多密码管理器。
当我需要注册密码时......
2021-5-6 18:39
数百万人可以使用过时的路由器，让他们面临被攻击的风险？ 警告了。 消费者看门狗通过ee，sky和圣母媒体等互联网服务公司审查了13种型号，如ee，sky和virgin媒体，发现了超过三分之二的缺陷。 它估计从2018年或更早之前自2018年以来的设备可能有一个未更新的设备。 ee＆＃39; s brightbo......
2021-4-28 11:43
私募股权公司Thoma Bravo宣布计划在价值123亿美元的交易中获得网络安全公司校对点。
该交易作为进一步的证据，如果需要任何证据，那么对基于云的安全性的需求在很大程度上，通过云计算的持续拥抱和远程工作的兴起，这是一个历史的高位，这需要强大的网络安全。
通过前Netscape CTO Eric Hahn成立......
2021-4-28 10:52
公告ID：HCSEC-2021-12出版日期：4月22日，2021摘要Hashicorp受到第三方（CODECOV）的安全事件影响，导致敏感信息的潜在披露。 结果，用于释放签名和验证的GPG密钥已旋转。 验证Hashicorp发布签名的客户可能需要更新他们的进程以使用新密钥。 Codecov安全事件于4月15日，20......
2021-4-26 11:35
象征庆典信息安全研究员丹卡南斯基不仅仅是为了他的技术能力，而且还因为他为他的行业的同情和支持，已经死亡。他是42岁。
虽然Kaminsky在2008年升值为识别互联网的关键设计弱点 - 并用软件开发人员秘密工作，以减轻这个问题，以便在很容易被剥削之前 - 他曾在Infosec世界的幕后工作至少在过去的二十年里。
......
2021-4-26 11:32
Nick Lippis是高级知识产权网络的权威及其对业务目标的好处。他是南欧的联合创始人和联合主席，赞助了大型企业近1,000件商业领袖的两国会议。
根据2020年的黑暗阅读报告，约有56％的企业组织每天处理超过1,000个安全警报，每天都有70％的IT专业人员在过去五年中，这是过去五年的警报量的一倍。事实上，诺......
2021-4-26 11:4
庆祝的安全研究员Dan Kaminsky广泛闻名，他在发现至关重要的DNS安全缺陷，索尼rootkit感染和黑色帽子简报的流行谈判已经死亡。他的死亡消息周六早上来自安全研究员Marc Rogers，陈列说：＆＃34;我想现在没有隐藏它。我们昨天失去了丹卡蒙斯基。 Infosec中最聪明的灯光，可能是我所知道的最善良的......
2021-4-20 21:37
Grip Security今天宣布，它已经筹集了由Cybernity-Conved YL Ventures领导的600万美元种子回合，并参与Crowdstrike首席执行官和联合创始人乔治库尔茨以及一群其他天使投资者，在网络安全行业中具有深深的根源。这些包括前Akamai CSO Andy Ellis的想法，前Z......
2021-4-17 1:22
Ralph Pisani是Exabeam的总裁，在Imperva和Securecomputing这样的组织中拥有20年的销售和渠道和业务发展经验（由McAfee收购）。
犯罪分子继续以高度复杂的攻击方法创新，但许多安全组织仍然使用与10年前相同的技术方法。世界已经改变，但网络安全并没有保持步伐。
随着人物和数据......
2021-4-4 12:58
161名澳大利亚公民的身份 - 包括前智力总长，政府官员和商界领袖 - 已在一个黑客上海安全数据库中暴露，揭示了中国的内部运作情况。
该数据库包括超过5000名外国人的详细信息，当他们前往上海时被标记
泄露的文件在当局阐明了＆＃39;监测成千上万的UYGHURS标记为＆＃34;怀疑恐怖分子＆＃34;有些人和五个......
2021-4-2 3:14
Warning: Can only detect less than 5000 characters
2021-3-30 1:25
据国内公司表示，在亚马逊的公共官员发送了一些嘲弄公职人员，员工对安全工程师提出了一份可疑活动报告的“不必要的对抗敌人”的基调。截距获得的文件。一条推文，回复代表。马克潘纳对亚马逊劳动惯例的批评说，“你真的不相信瓶子里的东西，你吗？”
“这些推文是不必要的敌对（冒险的品牌），可能是有权访问帐户凭据的未经授权访问的结果......
2021-3-26 20:6
openssl安全咨询[3月25日2021] ========================================= CA证书检查旁路带X509_V_FLAG_X509_STRICT（CVE-2021-3450）====================================== ========......
2021-3-23 20:7
如果所有这些声音都熟悉，这可能是因为ORCA在12月份宣布了5月份宣布其2050万美元系列的一轮之后，仅提高了5500万美元的B系列。这是一段时间内很多资金回合，但我们在去年左右的经常看到的事情。
正如orca联合创始人兼首席执行官Avi Shua告诉我，该公司正在看到令人印象深刻的增长和IT - 它的投资者......
2021-3-21 16:20
大多数应用程序都可以完全访问主机系统，但用户误导了相信应用程序是沙箱
几乎所有流行的应用程序在flathub上仍然带有filesystem = host或filesystem = home权限，换句话说，写入访问用户主目录（和更多）所以所有它需要逃脱沙箱是琐事echo下载_and_execute_evil＆gt......