任天堂向用户发出警告，警惕虚假网站的Switch折扣

本文来源:据BleepingComputer网站报道，日本著名游戏公司最近向用户发出警示，警惕多个冒充其官方网站进行大幅折扣销售NintendoSwitch游戏机的虚假活动。任天堂的官方推特在上周五发帖称，他们已经至少确认了其中一个冒充任天堂主页的虚假网站，网站使用官方标志来欺骗任天堂用户及...

网络安全培训

查看全文 freebuf 2022-01-19 0 数据泄露网络欺诈

一文了解漏洞利用链：含义、风险、用例及缓解建议

本文来源:漏洞利用链(也称为漏洞链)是将多个漏洞利用组合在一起以危害目标的网络攻击方式。与专注于单一入口点相比，网络犯罪分子更喜欢使用它们来破坏设备或系统，以获得更大的破坏力或影响。Forrester分析师SteveTurner表示，漏洞利用链攻击的目标是获得内核/根/系统级别的访问权限来破坏系...

黑客培训

查看全文 freebuf 2022-01-18 0 漏洞利用漏洞链网络犯罪

Apache Dubbo Hessian2 异常处理时反序列化（CVE-2021-43297）

本文来源:知道创宇404实验室上周看到Apache官方又发布了一个ApacheDubboHessian2的漏洞，来看看这个描述：之前有段时间Dubbo的反序列化已经被蹂躏过n次了，而这个解析错误时看起来总有那么点不一样，想想这个漏洞即使比较鸡肋，也必然它值得借鉴的地方。下面来看看这个漏洞，以及H...

• 
• 
• 

查看全文 freebuf 2022-01-18 0 漏洞分析

什么是SASE（安全访问服务边缘），一图看懂概念和应用场景

本文来源:Sangfor深信服科技一、SASE到底是什么——一种“网络+安全”的全新架构。二、SASE有哪些应用场景？ 了解更多深信服SASE本文为深信服科技原创内容，未经允许不得转载。...

• 
• 
• 

查看全文 freebuf 2022-01-18 0 企业安全数据安全网络安全技术云安全

必读重磅发布《2021 年数据泄露成本报告》

本文来源:创新实践 分析报告 零信任报告显示，单个数据泄露事件，可能导致企业付出高达424万美元的代价，创该报告发布17年以来的最高纪录。且数据泄露成本在新冠病毒疫情期间创历史新高。2021年7月28日,IBMSecurity发布了一项年度全球研究结果。该研究发现,每单个数据泄露事件令...

黑客培训

查看全文 freebuf 2022-01-18 0 数据安全泄露

如何使用RPC-Firewall阻止网络环境中的横向移动

本文来源:Alpha_h4ck写在前面的话RPC全称RemoteProcedureCall，即远程过程调用。RPC是一种功能强大的底层机制，被广泛应用于横向移动、网络侦查、中继攻击和针对RPC服务的漏洞利用活动中。除此之外，像DCSync、RemoteDCOM、WMIC、SharpHoun...

黑客培训

查看全文 freebuf 2022-01-18 0 横向移动RPC安全

2020及2021年常被利用的30个软件漏洞

本文来源:对于所有的0day，定制的恶意软件和其他完全未知的安全漏洞，它们已经存在多年并被广泛利用。为了更好地表明这一点，美国联邦调查局(FBI)、美国网络安全与基础设施安全局(CISA)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)发布了联合网络安全咨询。在这份报告中，他们...

• 
• 
• 

查看全文 freebuf 2022-01-18 0 漏洞网络安全网络攻击

HTTPS - TLS 1.3 为何性能和安全性更高？

本文来源:2008年8月TLSv1.2发布，时隔10年，TLSv1.3于2018年8月发布，在性能优化和安全性上做了很大改变，同时为了避免新协议带来的升级冲突，TLSv1.3也做了兼容性处理，通过增加扩展协议来支持旧版本的客户端和服务器。安全性TLSv1....

• 
• 
• 

查看全文 freebuf 2022-01-18 0 HTTPS加密安全漏洞

2022年网络安全趋势：7个趋热，2个趋冷

本文来源:新冠疫情大流行正式进入第二年，COVID-19已经影响到了个人生活与社会生产的方方面面，甚至已经改变了企业安全领域的游戏规则。不计其数的员工正在通过远程的方式访问公司的网络或者基于云的资源进行办公，IT工作人员也只能通过远程访问对关键系统进行排障与维护。供应链承受了巨大的压力，攻击...

• 
• 
• 

查看全文 freebuf 2022-01-18 0 网络安全趋势网络安全攻击

如何使用PoW-Shield防御DDoS和垃圾邮件攻击

本文来源:关于PoW-ShieldPoW-Shield是一款功能强大的网络安全防御工具，该工具可以帮助广大研究人员和用户抵御DDoS攻击和垃圾邮件攻击。除此之外，PoW-Shield还带有Web应用防火墙功能，并提供了Docker镜像以方便实现快速轻量级部署。PoW-Shield可以通过充当代...

网络安全培训

查看全文 freebuf 2022-01-18 0 PoW-ShieldDDoS邮件攻击