中国信通院“数据安全合规治理（DSCG）专项行动”正式启动

本文来源:随着《数据安全法》和《个人信息保护法》陆续出台，区域性数据安全相关法规政策接连发布，行业主管部门密集开展数据安全和个人信息保护专项工作，数据安全监管力度持续增强，合规已成为数据安全市场的首要推动力。如何满足数据安全法律法规政策要求，切实防范数据安全风险，成为企业数据安全合规治理的核心目标。...

网络安全培训

查看全文 freebuf 2022-03-07 0 数据安全信息安全网络安全

Linux内核漏洞——CVE-2022-0185分析与思考

本文来源:简介CVE-2022-0185是一个Linux内核中"FilesystemContext"中的一个堆溢出漏洞，攻击者可以利用该漏洞发起DDoS攻击，实现容器逃逸和提升至主机权限。该漏洞是在GoogleKCTF（基于Kubernetes的CTF）漏洞赏金计划中被Crusadersof...

网络安全培训

查看全文 freebuf 2022-03-07 0 系统调用kubernetes漏洞挖掘linux系统容器技术用户分析漏洞

Gartner：企业需要重新定义网络安全领导者的角色

本文来源:   根据Gartner的最新调查，由于网络风险责任已被转移到IT以外，并且日益分散的生态系统导致网络安全领导者正在失去对决策的直接控制权，企业机构需要重新定义网络安全领导者的角色。   如今，安全和风险管理（SRM）领导者投入大量精力评估和改变外部各方的网络健康状况。但企业员工正在做出更...

网络安全培训

查看全文 freebuf 2022-03-07 0 网络安全gartner

关注！一种更具破坏力的DDoS放大攻击新模式

本文来源:近日，内容分发网络（CDN）运营商Akamai表示，一种使网站快速瘫痪的DDoS放大攻击新方法正在被不法分子所利用。这种方法是通过控制数量巨大的中间设备（middlebox，主要是指配置不当的服务器），可以将大量垃圾数据快速放大到之前无法想象的规模。这些中间设备大多未遵循传输控制协议规范—...

• 
• 
• 

查看全文 freebuf 2022-03-04 0 ddos流量akamai

同态加密被破解

本文来源:近日，北卡罗来纳州立大学的研究人员宣称首次成功实施了针对同态加密的侧信道攻击，从同态加密过程中窃取数据。同态加密是一种被寄予厚望的新兴数据安全技术，允许对加密数据执行操作而不牺牲数据的安全性。此次攻击的论文将于3月23日在DATE22线上会议上公布，第一作者是北卡罗来纳州立大学的博士生Fu...

网络安全培训

查看全文 freebuf 2022-03-04 0 同态加密网络安全漏洞

北约网络安全中心完成“量子安全VPN”测试

本文来源:近日，北约网络安全中心(NCSC)已经完成了安全通信流（量子安全VPN）的测试运行，可以抵御量子计算攻击。NCSC的首席科学家KonradWrona表示，制定针对当前和未来威胁的保护计划变得越来越重要。Wrona说：“确保北约在量子时代的通信安全对于我们有效运作而不必担心被拦截的能力至关...

黑客培训

查看全文 freebuf 2022-03-04 0 量子通信网络安全量子安全

【技术分享】电动汽车充电站管理系统安全深度分析

本文来源:当今社会对电动汽车的需求激增，为了实现可持续增长，配套基础设施也同样要快速发展。未来需要建立一个可靠的电动汽车充电生态系统以满足客户的需求，同时确保互联网系统和连接的关键基础设施的安全，抵御可能的网络攻击。本研究设计了一种系统查找和收集方法，以获得广泛部署的电动汽车充电站管理系统(EVC...

• 
• 
• 

查看全文 freebuf 2022-03-04 0 电动汽车充电站网络攻击用户分析功能分析网络验证信息安全xss网络安全漏洞web安全

linux中卸载提示设备正忙怎么办?

本文来源:执行NFS挂载时，你可能会看到设备繁忙状态。在这种情况下，你必须以适当的方式强制卸载。在这种情况下，我们创建了 /var/linoxide 安装目录。如果尝试卸载远程分区，则会收到错误消息。# df -hFilesystem Size Used Avail Use% Mounted on...

网络安全培训

查看全文 freebuf 2022-03-04 0 linux服务器linux系统bashdevnfs

渗透某勒索服务器

本文来源:酒仙桥六号部队和我一起合租的室友喜欢玩微信摇一摇。我劝他别信这些，都是骗人的。他告诉我，你不懂，我相信总有一天会摇到属于我的那个“她”。终于,在某年某月某日，我的室友终于摇到了他口中所说的那个“她”，在和那个“她”聊了一段时间后，我的室友见识到了社会的残酷。他告诉我自己被勒索了，对方给他发...

• 
• 
• 

查看全文 freebuf 2022-03-04 0 网络勒索

入侵和攻击模拟（BAS）无法验证安全性的四个原因

本文来源:塞讯验证SecVision入侵和攻击模拟（BAS）工具旨在确定安全防御手段是否能够检测并响应攻击。BAS通过模拟攻击场景来测试安全性能，并提供安全防御手段执行情况的分析。Gartner将BAS技术定义为“允许企业使用软件代理、虚拟机和其他手段，持续、一致地模拟针对企业基础设施的整个攻击周期...

黑客培训

查看全文 freebuf 2022-03-04 0