李晓东:云原生技术领域的探索与实践 本文来源:以中国人民银行《金融科技(FinTech)发展规划(2019-2021)》为指导,民生银行坚持创新发展理念,深度融合技术和业务,主动转型科技架构,加速技术能力向业务价值转化,于2019年和2... 访客 2022-05-31 597 #云计算 #paas #前端开发 #前端工程师 #前端组件 #前端框架 #应用架构 #前端培训 #场景应用 #前端架构 #开发框架 #应用交付 #李晓东 #软件 #研发管理 #安全平台 #前端 #应用开发 #paas平台
索要善行而不是赎金,研究人员发现一款奇特的勒索软件 本文来源:近日,CloudSEK安全研究团队发现了一款名为GoodWill的勒索软件,正如其名(goodwill,善意),该勒索软件团伙自视为罗宾汉,声称旨在帮助不幸的人而不是像其他勒索软件一样出于经... 访客 2022-05-31 556 #软件 #勒索
Web3系列研究 | 中国信通院尹子航:Infura——帮助用户快速接入以太坊和IPFS网络 本文来源:一、目标愿景IaaS(Infrastructure as a Servic,基础设施即服务)为普通用户提供开发便利,实现资源的最大化利用。通过为传统互联网应用开发者提供场外服务器,存储和网络... 访客 2022-05-30 512 #以太坊 #区块链 #软件 #api
攻击者窃取了十万 npm 用户账号登陆信息 本文来源:GitHub 披露黑客在 4 月中旬的攻击中窃取了近十万 npm 用户账号登陆信息,这次攻击利用了签发给 Heroku 和 Travis-CI 的 OAuth 应用令牌。攻击者访问了一个 2... 访客 2022-05-30 622 #软件 #哈希 #网络安全
移动网络攻击:智能手机恶意软件的不同方面 本文来源:移动应用程序的数量正在迅速增加,但安全风险也在增加。TeaBot Remote Access (TRAT) 木马程序在2021年初出现,旨在窃取受害者的凭据和短消息,该木马目前仍然很猖獗。行... 访客 2022-05-26 636 #网络攻击 #移动网络 #软件 #智能手机 #网络行为 #科技新闻
SRC漏洞挖掘与最重要的环节——信息收集 本文来源:SRC挖掘有很多平台,比如EDUSRC,比如公益SRC:补天、漏洞盒子等,还有就是一些企业SRC。对于挖掘src的小伙伴来说第一步都是对资产进行收集,所以本篇文章首先介绍一下SRC的上分思路... 访客 2022-05-25 975 #子域名 #漏洞挖掘 #shodan #sql注入 #百度域名 #dns #后台技术 #域名购买 #软件 #https #漏洞
Version安全报告:2021年勒索软件依然是网络攻击的主角 本文来源:这是 Verizon 的第 15 次年度报告。研究人员分析了来自 5212 起勒索事件和 23896 起安全事件的数据。相比之下,Verizon 在 2008 年的第一份报告着眼于三年期间的... 访客 2022-05-25 597 #网络攻击 #软件 #软件安全 #网络安全 #勒索
企业需要优先修补与勒索软件相关的漏洞 本文来源:根据漏洞研究和分析机构Cyber Security Works(CSW)公司日前发布的一项威胁研究报告,自从2022年1月发布勒索软件聚焦报告以来,勒索软件漏洞增加了7.6%。在今年第一季度... 访客 2022-05-24 454 #软件 #企业软件 #网络安全 #勒索 #漏洞
黑客使用 5 个 0day 在 Android 设备安装间谍软件 本文来源:Google 安全团队 Threat Analysis Group (TAG)披露,国家支持的黑客组织使用 5 个 0day 在 Android 设备上安装 Cytrox 公司开发的间谍软件... 访客 2022-05-24 563 #软件 #0day #网络安全
测试勒索软件准备情况的5个关键问题 本文来源:对于专业的渗透测试人员,人们通常称之为道德黑客、白帽黑客或红队队员。渗透测试人员有时也背负骂名——因为花费时间采用大量勒索软件攻击很多企业。渗透测试人员的工作是帮助企业加强网络安全防护以确保... 访客 2022-05-23 573 #软件 #渗透测试 #企业软件 #网络钓鱼 #网络安全 #勒索