Wyze摄像头曝出大漏洞，近三年时间才修复

本文来源:近日，某畅销的摄像头品牌WyzeCam被曝存在三个严重的安全漏洞，黑客利用这些漏洞可以执行任意代码，完全控制摄像头，并且访问设备中的视频资源。更糟糕的是，这些漏洞是在三年前被发现的，最后一个漏洞直到近段时间才完成修复。这三个安全漏洞的具体信息如下：漏洞一：CVE-2019-9564，可绕...

网络安全培训

查看全文 freebuf 2022-04-07 0

同态签名的妙用：云数据完整性审计技术（一）

本文来源:随着数据规模增长，越来越多的用户选择将他们的文件外包存储在第三方的云服务器上。然而，数据的外包会带来一系列的安全问题，例如云服务器的硬件故障、黑客入侵篡改等会导致用户数据的损坏。更严重的是，云服务器为了保护自己的声誉可能掩盖数据受损的事实，甚至会伪造用户的数据。云数据完整性审计技术是一种关...

网络安全培训

查看全文 freebuf 2022-04-07 0 云数据数据完整性云存储聚合数据审计流程同态加密审计方法

网络安全工程师如何快速入门？哪里能学到网络安全硬核知识？

本文来源:网络安全前景怎么样，盾叔讲过很多次了，有不少同学专门私信盾叔，希望盾叔讲一讲网络安全工程师如何快速入门？哪里能学到网络安全硬核知识？今天盾叔就替还迷茫不知的同学解惑。网络安全工程师如何快速入门？哪里能学到网络安全硬核知识？盾叔从三个方面讲起，一、学习网络安全的基本准备与条件。二、网络安全工...

• 
• 
• 

查看全文 freebuf 2022-04-07 0

蔚来员工用公司服务器挖矿，已供认不讳

本文来源:道路千万条，守法第一条。蔚来员工，用公司服务器挖矿。就在刚刚，一位微博博主曝出了这么条消息。据称，涉事人张某是蔚来汽车员工，此前担任某集群服务器管理员。而他在在职期间，利用职务上的便利，用公司服务器挖虚拟货币。△图源：微博事件一出，立即登上了微博热搜：对此，不少网友纷纷发出感慨：可真刑啊，...

• 
• 
• 

查看全文 freebuf 2022-04-07 0 虚拟货币

国内上市公司遭遇电信诈骗：邮箱遭入侵，被骗2275万元

本文来源:又有上市公司遭遇电信诈骗。近日，大亚圣象（000910）发布2021年度业绩报告，公司实现营收87.5亿元，同比上升20.46％；归属上市公司股东净利润5.95亿元，同比下降4.86％。值得注意的是，公司同时披露，其全资子公司遭遇电信诈骗，涉案金额约356.9万美元(折合人民币2275.4...

网络安全培训

查看全文 freebuf 2022-04-07 0 电信诈骗

Spring4Shell漏洞攻击进入爆发期

本文来源:根据CheckPoint的遥测数据，全球受到Spring4Shell零日漏洞影响的组织中，大约有六分之一已经成为攻击者的目标。最初的漏洞利用尝试发生在Spring4Shell零日漏洞（跟踪为CVE-2022-22965）和相关漏洞利用代码披露后的前四天。CheckPoint表示，仅在过去...

网络安全培训

查看全文 freebuf 2022-04-07 0 网络安全漏洞

常用的8个Shell终端命令

本文来源:做为开发者，熟悉使用Linux终端是一个众所周知的事实。每位开发者都应该熟悉终端Shell，从知道并做到一件事情是一件特别有成就感的事，它能在生活的很多方面为自己提供助益。比如会在面试中或您的日常中为我们提供帮助。所以你至少必须具有如何使用终端的基本知识。例如如何更改目录和查看目录，还有如...

网络安全培训

查看全文 freebuf 2022-04-07 0

中国信通院“城市大脑”系列标准编制工作正式启动

本文来源:近年来，国家出台多项政策指导数字政府和智慧城市建设，“十四五”规划中提出要分级分类推进新型智慧城市建设，完善城市信息模型平台和运行管理服务平台，推进城市数据大脑建设。当前，城市大脑已经成为我国新型智慧城市建设的“标配”。城市大脑是综合运用大数据、云计算、人工智能、区块链等新技术，以算力、算...

• 
• 
• 

查看全文 freebuf 2022-04-07 0 城市大脑

美德联合执法拿下世界最大暗网市场

本文来源:本周二，美国司法部和德国联邦警察公布了其一次联合执法行动的成果——拆除了世界上最大的暗网市场之一Hydra，查获并扣押了Hydra的服务器和价值2500万美元的比特币。Hydra是一个使用俄语的地下市场，通过Tor网络访问，主要提供买卖违法商品（如毒品、被盗数据库）、洗钱等非法服务。Hyd...

网络安全培训

查看全文 freebuf 2022-04-07 0 hydra暗网

到底如何分辨桥接与路由？

本文来源:怎么更好的解释网络的路由模式和桥接模式？在数据转发过程中，存在路由模式和桥接模式，这2种模式的定义是什么，实现的原理差异性如何？其中路由模式在虚拟机网络中是否就是NAT模式？桥接（Bridging）计算机和人一样，有沟通需求。计算机要和其他计算机通信，首先要彼此连接起来。最简单的连接方式，...

网络安全培训

查看全文 freebuf 2022-04-07 0 桥接模式桥接端口转发端口汇聚网络桥接网络端口计算机端口交换机电脑集线器