【安全头条】黑客从iCloud备份中获取MetaMask种子后窃取了655万美元 20 Apr, 2022 行业新闻 1、黑客从iCloud备份中获取MetaMask种子后窃取了655万美元MetaMask已向iOS用户发布警告,如果应用数据备份处于活动状态,苹果iCloud中会存储加密货币钱包的种子。MetaMask是一... Read More
注意 | Zoho ManageEngine Remote Access Plus 多个安全漏洞 20 Apr, 2022 行业新闻 0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Remote Access Plus 是一种企业远程访问软件,可帮助系统管理员和 IT 服务台技术人员从中央位置对远... Read More
【安全头条】新的工业间谍被盗数据市场通过裂缝、广告软件推广 20 Apr, 2022 行业新闻 1、新的工业间谍窃取数据市场通过裂缝广告软件推广威胁行动方已经启动了一个名为Industrial Spy的新市场,该市场销售来自违规公司的被盗数据,并向其成员免费提供被盗数据。虽... Read More
算法分析:BUUCTF-2019全国赛的一道逆向题 20 Apr, 2022 行业新闻 1.对程序进行查壳,发现是个无壳vc编译的 2.运行程序,查看程序运行流程,在password中输入12345678,按下Crack按钮以后没有任何提示程序结束运行3.依旧先让od跑一遍,以前说过的这种... Read More
员工行为感知就是UEBA吗 20 Apr, 2022 行业新闻 前段时间网上陆续爆出几条“炸圈”的消息:某银行、某新媒体社交平台都疑似使用某网络安全公司出品的“员工行为感知系统”,监测员工的离职倾向,如投递简历情况,以及监测员工利用... Read More
身份和访问管理政策是防御云威胁的第一道防线 20 Apr, 2022 行业新闻 随着“上云”成为趋势,越来越多的敏感数据被存储在云中,但这也导致数据更容易被对手利用。作为保护云安全的第一道防线,如果没有恰当的身份和访问管理(IAM)政策,企业即便购买再多... Read More