腾讯TAV反病毒引擎是腾讯安全的自研引擎，最初应用在腾讯电脑管家中检测清除病毒木马，支持腾讯电脑管家取得过一系列国际评测的优异成绩。年龄超过11岁的TAV反病毒引擎始终 坚持与时俱进不断创新，致力于解决全新的安全课题。今天要讲的，就是腾讯TAV引擎对抗新型恶意程序WebShell的故事。
近日，昇思MindSpore正式通过SGS Brightsight实验室的安全评估，获得了AI框架领域的首份CC EAL2+证书。
5月24日，2022网络开源技术生态峰会（线上）盛大开幕，本届大会由“科创中国”未来网络专业科技服务团指导，江苏省未来网络创新研究院主办，SDNLAB社区承办。在“云原生网络与开源治理”论坛上，中兴系统架构师杨军分享了《打造六边形战士-构建云原生安全》主题演讲。 云原生安全背景 根据美国EAR的规定，公开可获得、开源、来源于美国以及含加密算法的开源软件要受到EAR的管控，对受EAR管辖的开源组件需要进行BIS备案。云原生容器化项目作为公司的重点项目，应用广泛，涉及到多个领域，更新比较快。在“
近年来，伴随数字产业化规模壮大，产业数字化转型加快，新业态新模式不断涌现。数字产品作为产业升级的重要基石，数字环境的日益复杂使其面临的安全问题与威胁环境呈现出了新的特征和形式。由应用、小程序、固件设备等载体漏洞导致的信息泄露、经济损失等安全事件屡见不鲜，对企业的生产经营带来了重大影响。 腾讯WeTest质量云平台基于丰富的安全实战经验和创新技术，通过在实践中不断学习迭代，对旗下系列安全产品服务进行了全线升级，从固件安全、应用安全、小程序安全及内容安全多个维度出发，提供代码加固、安全扫描、渗透测试、图文检测等
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
下面是一些比较著名的开源笔记软件。绝大多数开源软件都是针对某款知名笔记软件的替代品，比如印象笔记/EverNote、Roam Research、Notion 等笔记软件的替代品。
Roam Research 是最近几年，除了 Notion 以外，被广大笔记用户最为关注的产品。关于 Roam, 很多读者已经了解颇多。因此，对于 Roam 我只做简要评价，重点在于分享 Roam 使用所需要的学习资源和使用教程。
扫描？在很多人的眼中，做安全的就是整天拿个工具在哪里做扫描操作，使用各种不同的工具做扫描。是的，扫描是安全测试的很重要的一部分，扫描可以快速有效的发现问题。扫描工具的易用性、方便性决定了重要地位。但是扫描工具的局限性、程序的不够灵活等缺点也是显而易见的。不管是扫描报告的分析、漏洞的深度挖掘、测试的组织等等的工作都离不开安全测试人员，所以只能说扫描工具减轻了测试人员的工作量，是安全测试的一种手段。
4 月 7 日，来自清华的 RealAI（瑞莱智慧）发布了 RealSafe 人工智能安全平台，随之推出的测试结果令人惊讶：通过平台对微软、亚马逊云服务的人脸比对演示平台进行测试显示，基于 RealSafe 平台生成的对抗样本「噪音」能够极大干扰两大主流人脸比对平台的识别结果。
*本文原创作者：Sunnieli，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 随着Android操作系统的快速发展，运行于Android之上的APP如雨后春笋般涌现。由于一些APP的开发者只注重APP业务功能的实现，对APP可能出现安全问题不够重视，使得APP存在较多的安全隐患。 国内一些安全厂商为这些开发者提供了各种各样的安全服务，包括APP的加固、安全漏洞分析等。 目前在业界有很多自动化检测APP安全性的在线扫描平台。为了了解目前国内移动APP在线漏洞扫描平台的发展情况，我进行了一次移
最近腾讯云又出了一款基于ARM架构的云服务器，机型代号为SR1。这款新型ARM云服务器到底是否靠谱，是否值得咱们入坑？本文将带你一探究竟。
黑客在你的浏览器中插入一段恶意 JavaScript 脚本，窃取你的隐私信息、冒充你的身份进行操作。这就是 XSS 攻击(Cross-Site Scripting，跨站脚本攻击)
糖豆贴心提醒，本文阅读时间8分钟 随着开源系统Linux的盛行，其在大中型企业的应用也在逐渐普及，很多企业的应用服务都是构筑在其之上，例如Web服务、数据库服务、集群服务等等。 因此，Linux的安全性就成为了企业构筑安全应用的一个基础，是重中之重，如何对其进行安全防护是企业需要解决的一个基础性问题，基于此，本文将给出十大企业级Linux服务器安全防护的要点。 1、强化：密码管理 设定登录密码是一项非常重要的安全措施，如果用户的密码设定不合适，就很容易被破译，尤其是拥有超级用户使用权限的用户，如果没
一般来说，勒索软件攻击分为多个阶段。只有充分了解各阶段活动，组织才能有备无患，应对自如。需要注意的是，勒索软件是软件代码，在攻陷兼容计算机后执行，对本地存储、网络或云中的可访问数据进行操控。此外，还可能利用网络访问权限和互联网与命令控制（C2）服务器（攻击者的基础设施）通信。攻击受害人应料到勒索软件会利用强加密算法加密数据且只有联系勒索软件组织才能获得解密秘钥。受害人支付赎金后，攻击者提供的解密工具和秘钥可能无法正常使用，导致某些数据仍无法解密和访问。
在今天的数字时代，保护计算机系统和数据安全至关重要。不幸的是，网络安全问题在过去几年中已经成为全球性的问题。攻击者利用各种漏洞和技巧来入侵系统，以窃取敏感信息、加密数据或者破坏系统。在本文中，我们将探讨美国主机常见的安全漏洞和防范方法，以帮助你更好地保护你的计算机系统和数据。
5月12日晚，新型“蠕虫式”勒索病毒软件 WannaCry 在全球爆发，攻击各国政府，学校，医院等网络。我国众多行业大规模受到感染，其中教育网受损最为严重，攻击造成大量教学系统瘫痪。国内部分高校学生反
2020年是新冠疫情构成主旋律的一年，全球经济形势、科技发展乃至人们的日常工作生活都受到疫情影响。在疫情催化各行业数字化转型更加依赖网络世界的同时，互联网安全也受到了前所未有的挑战。从2020年的开年大洞，微软 Windows CryptoAPI验证绕过漏洞CVE-2020-0601，到年末网络管理软件供应商SolarWinds遭供应链攻击，部分版本的Orion Platform更新文件中被植入后门，2020年的网络攻击更加频繁，手段更加多样化。
对于很多笔记用户而言，选择适合自己的笔记软件是一件难事。选择免费还是付费笔记应用？选择支持 Markdown 语法的笔记软件？要求离线或者云笔记？诸如此类，等等。
1、竞赛方式 网络空间安全赛项为学生组团队，比赛时间为180分钟。每个参赛队由2名选手（设场上队长1名）和1名指导教师组成。参赛选手须为2020年度在籍中等职业学校学生、五年制高职一至三年级（含三年级）学生，方可参加比赛。参赛选手不限性别，年龄须不超过21周岁。指导教师须为本校专职教师。报名办法及报名资格详细要求等见《云南省教育厅关于举办2020年云南省职业院校技能大赛的通知》。
大家好，我是ABC_123。在上一篇文章中，我们以钻石模型的方式详细描述了LockBit的攻击者、受害者、基础设施及技术能力，同时讲解了LockBit加密勒索病毒的发展历史、运营模式，初步分析了LockBit的技战法。本期ABC_123继续给大家分析LockBit加密勒索家族的技战法，并给出一个LockBit加密勒索的杀伤链模型。
上篇文章《漫谈大数据平台架构》（阅读原文查看）大家应该对大数据平台有了一个整体架构上的理解和认识，作为姊妹篇，本篇着重讲解大数据平台安全风险与建设。
这一次，英特尔的 CPU 微码许可协议中包含了「禁止用户跑分」条款。这意味着人们使用任何 Benchmark 软件对自己的 CPU 进行评测，并将分数和对比结果公布成为了「非法」动作。
在Windows里很早就有了ransomware（赎金勒索软件），直到Linux中的Linux.Encoder.1，也就是第一个linux勒索软件的出现。这款软件的行为与CryptoWall、TorLocker等臭名昭著的木马软件非常类似。 黑客利用勒索软件的案例 在黑客远程利用热门应用Magento内容管理系统的漏洞后，他会在受害人的Linux机器里运行Linux.Encoder.1。一旦执行成功，这款木马会在/home、/root、/var/lib/mysql这几个目录下进行遍历文件，试图加密里面
著名安全专家James Forshaw发现了TrueCrypt中的两个重要漏洞，这两个漏洞存在于TrueCrypt安装在Windows系统上的驱动程序中。此外，如果攻击者能够控制一个受限的用户账户，那么他可以利用这个安全漏洞在系统中进行权限提升。 TrueCrypt中发现两个严重漏洞 对于那些打算使用TrueCrypt软件来加密他们硬盘的Windows用户来说，这是一个很糟糕的坏消息，因为谷歌Zero项目团队的安全研究员James Forshaw在TrueCrypt中发现了两个严重漏洞。 尽管TrueC
在这周五我们举办了V咖分享会第十六期的分享，现在就由芒果为大家整理这次分享会的知识。本次整理内容包含我们的V咖刘冉老师的分享内容，部分提问及回复。想要提问或者观看完整问题解答的小伙伴，请积极参与到我们分享会中来，我们的分享会每两周就有一次哟~
本书将带领读者循序渐进地了解金融网络安全，并学习如何保护企业免受这些威胁。本书将通过一些真实场景的案例，讲解如何应对和解决金融网络安全威胁。读者在阅读的过程中，将了解到不同类型的安全漏洞和缺陷（包括人为风险因素)，并可以从安全专家的角度剖析攻击者。在本书的最后，读者将获得洞察网络安全未来的能力，以及在保护金融服务和相关基础设施方面的实践经验。
用友NC软件是一款企业级管理软件，广泛应用于各行各业的集团企业中。然而，最近有关locked1勒索病毒对用友NC软件的攻击已经引起了广泛的关注和担忧。下面将为大家介绍一下有关locked1攻击加密用友NC软件的方式，并给出合理的解决方案。
2001年，国内第一本全面介绍Windows平台软件安全技术的书籍《加密与解密——软件保护技术及完全解决方案》出版，在随后的18年间，《加密与解密》一书历经3次更迭，伴随着技术的发展和时代的变迁，将一批批爱好者培养成为国内安全领域的中坚力量。
面对层出不穷的恶意软件和不绝于耳的网络安全攻击事件，应该如何应对网络犯罪分子?答案很简单，就从他们下手的地方开始管理。一般网络袭击都是系统漏洞被利用导致的，为了减少系统漏洞，可以从源代码安全检测开始做
大家好，我是ABC_123。在前面两期着重给大家讲解了最近比较活跃的顶级加密勒索组织LockBit相关情况，包括他的钻石模型、攻击者画像、攻击案例、技战法分析等等，使大家对LockBit有了一个比较深入的了解。本期ABC_123给大家分享这一系列的最后一篇文章，讲讲如何防御加密勒索攻击。
2013年7月10日，中国人民解放军总装备部发布了中华人民共和国国家军用标准GJB 8114，全称为GJB 8114-2013《C/C++语言编程安全子集》，提出软件编程标准，以提高国家军用软件的安全性，并作为静态规则检查的依据。GJB 8114的提出源于2005年发布的GJB 5369，全称为GJB 5359-2005《航天型号软件C语言安全子集》是航天领域嵌入式C语言的编程标准，GJB 8114对原有的规则进行了升级和扩充，扩展了应用场景，适用于所有军用软件开发，同时明确的提出了C语言的编程规范和C++语言的编程规范内容，即标准中的第五章规定C和C++语言编程时应该遵守的共同准则，第六章规定C++语言编程时应遵守的专用准则，其中C 和 C++共用的强制准则共124条，C++专用的强制准则28条，C 和 C++共用的建议准则41条，C++专用的建议准则11条。标准总计204条。标准中每条准则采取固定格式描述，并给出违背和遵循正反两个示例，以供开发人员和评测中心参照。
编写说明勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。机器一旦遭受勒索病毒攻击，将会使绝大多数文件被加密算法修改，并添加一个特殊的后缀，且用户无法读取原本正常的文件，对用户造成无法估量的损失。勒索病毒通常利用非对称加密算法和对称加密算法组合的形式来加密文件，绝大多数勒索软件均无法通过技术手段
在做测试过程中，我们的软件产品在安全性方面考虑了多少?应该如何测评一个软件到底有多安全? 这个软件因为涉及客户商业上重要的信息资料，因此用户关心的核心问题始终围绕“这个软件安全吗”。一个由于设计导致的
作者前面详细介绍了熊猫烧香病毒的逆向分析过程。这篇文章换个主题，通过三种类型的漏洞利用普及系统安全，具体内容包括：对Chrome浏览器保留密码的功能进行渗透解析；复现一个最近流行的漏洞，通过Chrome浏览器实现Win10蓝屏；最后介绍音乐软件的加密功能及漏洞复现。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，开发厂商进行相关的漏洞修补，安全保障任重道远。
● 稳定性、可靠性、持续性。因为它是一个分布式的网络架构，没有一个中心节点可以被打击或者攻击，所以在整体的技术布置方面有着更强的稳定性、可靠性和持续性。
随着数字化时代的到来，信息技术的发展让我们的工作和生活越来越依赖于电脑和网络。但是，随着互联网的普及和技术的进步，也出现了许多安全问题。其中，勒索病毒就是其中最为严重的一种安全问题。而Mallox勒索病毒是最近活跃的勒索病毒之一，它会加密你的文件。那么，Mallox勒索病毒到底是什么？如何预防？如何恢复数据？本文将为您一一解答。
总览 车辆应用程序安全架构是保护车辆系统安全的重要组成部分。下面是一些常见的车辆应用程序安全点： 1.硬件安全模块（HSM） HSM是一个专用的硬件安全处理器，用于提供加密和解密等安全功能。它可以存储密钥和证书，并确保它们不会被恶意程序或攻击者访问。 2.安全通信协议 车辆应用程序需要与其他设备和系统进行通信，因此必须使用安全通信协议来保护通信数据的机密性和完整性。例如，TLS（传输层安全协议）可以提供端到端的加密和认证。 3.安全认证和授权 车辆应用程序必须经过身份验证和授权，才能访问车辆系
近期，荷兰奈梅亨拉德堡德大学研究人员发现，市面上多种流行的固态硬盘（ SSD drive）存在加密机制可绕过漏洞，无需密码即可绕过硬盘加密措施，从而获取到硬盘中的数据内容。
最近很多人的计算机Windows系统被勒索病毒攻击，经过对受攻击的计算机系统分析，发现攻击计算机的勒索病毒是早期的phobos勒索家族中的一张病毒.faust后缀勒索病毒，该勒索病毒的加密特征符合phobos勒索家族的特点，Windows计算机系统一旦被感染，系统内的所有文件就会很快被加密。不得不说最近的faust勒索病毒开始流行起来，所有Windows用户也应该提高警惕，避免被faust勒索病毒攻击。
Core Security安全研究员发现Trend Micro中存在数个邮件网关加密漏洞，其中包括风险级别为 critical 和 high的漏洞。这些漏洞到的 CVE 编号分别为 CVE-2018-6219 至 CVE-2018-6230。 其中最危险的漏洞可以被本地或远程攻击者利用，获取目标系统的权限执行任意代码执行命令。 Trend Micro 邮件网关的加密方案是基于 Linux 的软件解决方案，它在网关层面为邮件提供了加密和解密的处理，用户不用关心所使用的邮件客户端以及初始平台。TMEEG客户端上
软件实现的缺陷 微软开发人员的单体测试缺陷从超过25个缺陷/千行代码显著降低到7个缺陷/千行代码
最近，中国某宇宙大行遭受了一起重大的网络攻击事件。据多个报道，这次攻击是由勒索软件团伙 Lockbit 发起的。Lockbit 代表在一份声明中表示，该银行已经支付了赎金，并且交易已经完成。
大家好，我是ABC_123。在过去的两年中，LockBit加密勒索组织的活动非常频繁，仅在美国他们就成功勒索了高达9100万美元。自2022年初至今，LockBit的运营者宣称已经渗透了全球500多个不同领域的组织，而LockBit 3.0及其变体更是成为了全球关注焦点的加密勒索软件。最近，LockBit组织利用了Citrix Bleed漏洞（CVE-2023-4966）攻击了包括美国波音航空公司和某大型银行在内的多个重要目标，引起了各个行业的广泛关注。鉴于不少网友希望ABC_123介绍一下LockBit加密勒索组织，今天我们就来仔细探讨LockBit加密勒索组织的相关情况。
根据开放 Web 应用程序安全项目(OWASP)，大约三分之二的 Web 应用程序安全漏洞是由不安全的编码实践造成的。这意味着，如果你是一名开发人员，你编写的代码中至少包含一个安全漏洞的可能性很高。
目录 第一章 前言 第二章 Petya老样本简介 第三章 Petya新样本详细介绍 第四章 Petya勒索蠕虫感染传播趋势分析 第五章 Petya横向移动及传播技术分析 1. 提升权限，设置执行标记 2. MBR修改 3. 设置重启计划任务 4. 遍历IP 5. 释放并运行资源 6. 枚举网络资源 7. 使用永恒之蓝漏洞攻击 8. 文件加密 9. 清除日志并重启 第六章 Petya勒索加密技术分析 1. 篡改MBR 2. 加密文件 第七章 Petya勒索杀毒软件攻防分析 第八章 总结 第一章 前言 2017
第一个漏洞，也是最近出的 一：Linux爆新漏洞，长按回车键70秒即可获得root权限 按住回车70秒，黑客就在linux系统绕过认证，从而获取root权限，并能远程控制经过加密的linux系统。
2017年5 月12 日晚上20 时左右，全球爆发大规模蠕虫勒索软件感染事件，仅仅几个小时内，该勒索软件已经攻击了99个国家近万台电脑。英国、美国、俄罗斯、德国、土耳其、意大利、中国、菲律宾等国家都已中招，且攻击仍在蔓延。 据报道，勒索攻击导致16家英国医院业务瘫痪，西班牙某电信公司有85%的电脑感染该恶意程序。至少1600家美国组织，11200家俄罗斯组织和6500家中国组织和企业都受到了攻击。国内也有大量教学系统瘫痪，包括校园一卡通系统。 瑞星的研究人员对勒索软件进行详细的分析，并且给出多种解决方案，包
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
