编者按 美国网络安全公司SentinelLabs于3月31日发布题为《酸雨：调制解调器擦除软件浇淋欧洲》的报告 […]
三月 31, 2022
服务7亿人，个人客户金融资产超15万亿，建设银行启用企业微信加速数字化战略转型
3月29日，建设银行公布2021年全年经营业绩。财报显示，2021年末，建设银行资产总额达30.25万亿元，增 […]
三月 31, 2022
差分隐私技术在用户隐私保障中的应用
随着用户自身隐私保护意识的提升和《数据安全法》、《个人信息保护法》等国家法律法规的陆续施行，如何在收集、使用用户数据的过程中保障用户的隐私安全、满足监管要求，成为了挑战性的问题。在互联网厂商的日常业务中，常见的用户隐私泄露场景有：
三月 31, 2022
Spring4Shell (CVE-2022-22965) 的严重性被夸大了？
近日，流行的Java Web应用开发框架Spring Framework中披露的远程代码执行零日漏洞Sprin […]
三月 31, 2022
新品发布：HoneyPillow，您的私人梦境记录仪！
关于做梦，相信很多人对下面的场景都不陌生：昨夜的美梦早上怎么也想不起来，梦被中断后再睡时怎么也接不上，躺在床上突发奇想有个闪光的点子醒来时忘得一干二净……
三月 31, 2022
数字安全观察-每周简报 （2022.03.19 -2022.03.25）
您的浏览器不支持video标签
点击上方视频，悦享语音伴读 美欧就 “ 跨大西洋数据隐私框架 ” 达成原则性协议。 3 月 25 日消息，欧盟与美国就跨大西洋数据传输的新框架达成原则性协议。新框架将为欧盟个人数据向美国的转移重新建立一个重要的法律机制。 这是欧美 “ 隐私盾 ” 协议 2020 [...]
三月 31, 2022
6.2亿，再破记录：Ronin Bridge攻击事件技术分析与资金流向分析
3月29日，Ronin官方发布消息，Ronin Bridge遭到黑客攻击，黑客盗取了173600 ETH以及25.5M USDC，根据当时的价格，共计约6.25亿美元。
三月 31, 2022
腾讯员工被曝偷看创业公司工作文档，文档未公开权限且未对外分享；柔宇已半年发不出工资；字节入局卖酒，抖音组建酒水电商团队｜雷峰早报
腾讯员工被曝偷看创业公司工作文档：非公开文档突然多了两次陌生浏览记录 3月31日消息，AI财经社报道，职场博主 […]
三月 31, 2022
Spring框架远程代码执行漏洞（CVE-2022-22965）处置手册
阅读： 68 一、漏洞概述 近日，绿盟科技CERT监测到Spring相关框架存在远程代码执行漏洞，未经授权的远 […]
三月 31, 2022
混合办公 (Hybrid Work) 安全的“三年”技术落地趋势推演
更新背景 为什么更新本篇？ “黎明将至”，本篇文章的封面真切的体现了笔者现在的真实心情。笔者在去年选择从发展如 […]
三月 31, 2022
Linux Kernel本地权限升级漏洞 (CVE-2022-27666) 安全风险通告
近日，奇安信CERT监测到Linux Kernel本地权限提升漏洞，net/ipv4/esp4.c 和 net […]
三月 31, 2022
Conti-nuation: methods and techniques observed in operations post the leaks
Authored by: Nikolaos Pantazopoulos, Alex Jessop and Si […]
三月 31, 2022
Linux Kernel本地权限提升漏洞 (CVE-2022-0995) 安全风险通告
近日，奇安信CERT监测到Linux Kernel本地权限提升漏洞，在 Linux 内核的 watch_que […]
三月 31, 2022
【Rootkit系列研究】Windows平台高隐匿、高持久化威胁（二）
作者：深信服千里目安全实验室
相关阅读：
1、【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑
2、【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁
3、【Rootkit 系列研究】Linux平台的高隐匿、高持久化威胁
4、【Rootkit [...]
三月 31, 2022
【Rootkit 系列研究】Rootkit 检测技术发展现状
作者：深信服千里目安全实验室
相关阅读：
1、【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑
2、【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁
3、【Rootkit 系列研究】Linux平台的高隐匿、高持久化威胁
4、【Rootkit [...]
三月 31, 2022
CNCERT：关于Spring框架存在远程命令执行漏洞的安全公告
安全公告编号:CNTA-2022-0009 2022年3月30日，国家信息安全漏洞共享平台（CNVD）收录了S […]
三月 31, 2022
阿里飞猪宣布启动组织改革：分批完成管理改革、岗位重组，掌舵人庄卓然坦承将勒紧裤腰带过日子
3月31日雷峰网(公众号：雷峰网)消息，飞猪旅行总裁庄卓然发出全员信，宣布启动飞猪组织改革。从3月31日起，阿 […]
三月 31, 2022
【Rootkit 系列研究】Linux 平台的高隐匿、高持久化威胁
作者：深信服千里目安全实验室
相关阅读：
1、【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑
2、【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁
3、【Rootkit 系列研究】Linux平台的高隐匿、高持久化威胁
4、【Rootkit [...]
三月 31, 2022
对话维格表陈霈霖：PLG能撑起SaaS营销团队的一片天吗？ | PLG十人谈
作者｜何思思 编辑｜徐晓飞 “今年维格表销售团队扩充到了10人，与其说销售团队，不如说是咨询团队，在公司承担的 […]
三月 31, 2022
【安全通报】Spring Framework 远程命令执行漏洞（CVE-2022-22965）
【安全通报】Spring Framework 远程命令执行漏洞（CVE-2022-22965） AnM1ng& […]
三月 31, 2022
针对企业用户的恶意 Word 文件
译者：知道创宇404实验室翻译组
原文链接：https://asec.ahnlab.com/en/33186/ASEC 研究团队发现一个 Word [...]
三月 31, 2022
【Rootkit 系列研究】Windows 平台的高隐匿、高持久化威胁
作者：深信服千里目安全实验室
相关阅读：
1、【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑
2、【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁
3、【Rootkit 系列研究】Linux平台的高隐匿、高持久化威胁
4、【Rootkit [...]
三月 31, 2022
俄罗斯“双熊”之“舒适熊”—— Cozy Bear APT组织供应链攻击活动分析
阅读： 7 Cozy Bear又称为Nobelium（APT29），被认为与俄罗斯情报局有关，最早的活动可追溯 […]
三月 31, 2022
美国“卫星网中断”事件复盘：管理后台遭入侵，数万Modem被下发破坏指令
2月24日俄乌冲突爆发时，覆盖乌克兰地区的美国卫星运营商Viasat遭遇网络攻击，导致数千乌克兰用户、数万名欧 […]
三月 31, 2022
美国国会通过《优化网络犯罪度量法案》，提升打击网络犯罪效率
3月29日，美国众议院通过了新的两党网络安全立法，将改善联邦政府跟踪、衡量和分析网络犯罪的方式。 众议院以两党 […]
三月 31, 2022