记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华离职员工带来的网络安全风险及安全建议
员工不会永远为同一家公司工作，处理他们的离职只是公司业务的一部分。但离职员工带来的安全风险可能很大。如果没有安全的离职流程，企业就会面临各种各样的（从无害的意外到恶意的蓄意）网络安全风险。高流动率和裁员只会增加离职带来的安全压力，潜在的大量员工离开组织，有时甚至是在很短的时间内发生。首席信息安全官、安全团队和相关业务职能部门应定期审查离职流程，以查明潜在风险和漏洞，解决关键因素，确保离职策略在不断变化的网络威胁和员工模式中保持安全。以下是离职员工给组织带来的一些最大风险，以及一些有助于使离职策略更具弹性的建议。
报名通道 | 《网络安全法》实施六周年研讨会
会议时间&地点会议时间：2023年5月31日（星期三）13:00-18:00线下地点：苏州工业园区翠薇街168号苏州观园琉苏酒店观园厅会议联系人谢老师&
基于安全产品DNS隧道流量分析
域名准备选择哪家的云都没问题，这里我选择的TX云，因为之前注册过了，自己拿来做个流量分析不成问题。域名添加解析记录需要准备自己的vps作为DNS
技嘉曝“类后门”安全漏洞，影响约 700 万台设备
The Hacker News 网站披露， Eclypsium 网络安全研究员发现技嘉售出的 271 款，近 700 万片主板中存在”类似后门的“安全漏洞。设备的 UEFI 固件中“潜伏”一个 Windows 可执行文件，并以不安全的格式检索更新，以此触发隐藏的更新程序。Eclypsium 指出潜在攻击者可以利用这种机制，在用户不知情的情况下安装恶意程序，且后续难以检测和删除。Eclypsium 声称其在 2023 年 4 月首次检测到该异常现象，之后便通知技嘉，该公司承认并解决了这个问题。
大型银行迫切需要进行网络安全改革
越来越多的大型银行开始担心，它们的零售伙伴可能忽视防止金融崩溃的网络安全保护措施。网络攻击始于混乱。习惯于对价格和利率的变化迅速反应的很多银行交易员表示有些交易难以完成。寻求帮助的电子邮件没有得到回复，一部分原因是系统瘫痪，一部分原因是IT部门更关心的是似乎在其数据库中肆虐的恶意软件，而不是其交易市场的完整性。可能在几个小时内，关于贷款协议、对冲模型、经常账户余额以及其他更神秘的金融信息的大量数据由于遭到网络攻击而丢失，而银行董事会只剩下希望和祈祷，希望这些记录可能保存在任何存储媒介和任何地方，哪怕只有一小部分。
构建安全代码 防止供应链攻击
在SolarWinds公司遭受大规模网络攻击一年多之后，被攻击的公司继续受到其声誉和财务损失的影响。此外，全球软件供应链仍然容易受到严重的攻击。没有人知道 SolarWinds攻击单独创建了多少潜在的后门，这可能允许恶意行为者在看似无限数量的网络上持续存在;我们也不知道下一次攻击何时会发生并可能带来更可怕的后果。例如，在发现Log4j 漏洞及其相关补丁六个月后，世界各地的网络和产品仍然存在没有打补丁、易受攻击并且可以在各种大小公司中被利用。改变这种状况，意味着开发人员、运营人员和DevOps团队应该开始构建更安全的代码。
每日安全动态推送(6-1)
Tencent Security Xuanwu Lab Daily News• Gentoo Linux Security Advisory 202305-31:https://packetstormsecurity.com/files/172623 ・ 在 libTiff 中发现多个漏洞，其中最严重的漏洞可能导致任意代码执行。大于或等于 4.5.0-r2 的版本受到影响。
发布时间:2023-06-02 01:27 |
阅读:21588 | 评论:0 |
标签:安全
Web3 安全 | Cellframe Network 因闪电贷操控池子比例遭受攻击事件分析
根据 Numen 链上监控，2023年6月1日10点7分55秒（UTC+8），Cellframe Network（@cellframenet）在 Binance Smart Chain 上因为流动性迁移过程中代币数量计算问题遭到黑客攻击。黑客从中获利76112美元。
亮相EISS大会 火山引擎关心客户云安全现状
5月25日，第17届EISS企业信息安全峰会在北京举行，峰会以“直面信息安全挑战,创造最佳实践”为主题，吸引了数百位来自于各行业的企业信息安全负责人、安全专家共同出席。火山引擎云安全展区亮相本次峰会，与各行业客户面对面深度交流，输出云安全业务思考和洞察、展示云安全能力。火山引擎云安全亮相EISS峰会大会现场，火山引擎云安全展区吸引了金融、互联网、汽车、大消费等众多行业客户到访，并与火山引擎云安全团队人员进行了深度沟通交流。
光明网丨中国网络安全产业要在迎击惊涛骇浪中胜敌益强
点击上方"蓝字"关注我们吧！5月31日，光明网发表全国政协委员、安天创始人肖新光署名文章《中国网络安全产业要在迎击惊涛骇浪中胜敌益强》。安天公众号对此文进行转载。原文链接：https://share.gmw.cn/wlaq/2023-05/31/content_36600472.htm党的二十大报告指出，“我国发展进入战略机遇和风险挑战并存、不确定难预料因素增多的时期”，“我们必须增强忧患意识，坚持底线思维，做到居安思危、未雨绸缪，准备经受风高浪急甚至惊涛骇浪的重大考验”。
Nothing Phone (2) 手机确认提供三年安卓大版本和四年安全更新
IT之家 6 月 1 日消息，Nothing 创始人 Carl Pei 确认 Nothing Phone (2) 手机将于 7 月发布，搭载骁龙 8+ Gen 1 芯片。现在，Carl Pei 表示 Nothing Phone (2) 将配备 4700 mAh 电池，比 Phone (1) 电池大 200 mAh。Nothing Phone (2) 屏幕将比 Phone (1) 的显示屏大 0.15 英寸，为 6.7 英寸，但具体分辨率位透露（IT之家注：Nothing Phone (1) 面板为 Full HD+）。
实战助力未来｜“饶派杯”XCTF车联网安全挑战赛圆满收官！
2023年5月31日，“饶派杯”XCTF车联网安全挑战赛于江西省上饶市圆满落幕。本次大赛由江西省委网信办、江西省工信厅、上饶市人民政府主办，旨在深入贯彻落实国家网络强国和交通强国战略部署，推动智能网联汽车技术与产业发展、加快该领域人才培养、提升行业创新，打造自主可控、自主研发的中国智能网联汽车安全生态体系。大赛分为汽车网络安全夺旗赛、智能汽车实车破解赛两部分，赛题设计紧密结合车联网实际应用场景和车联网安全技术发展状况，覆盖网络通信、服务平台及应用程序等车联网要素及相关环节，重点考察参赛团队的车联网安全漏洞发现、挖掘、修复、应急响应等能力，最大化体现各参赛团队信息安全攻防真实水平。
专家解读 | 马民虎：贯彻落实总体国家安全观深刻领会《商用密码管理条例》的精髓实质
#《商用密码管理条例》修订发布，专家解读 9个 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 西安交通大学教授 马民虎密码是国家战略资源，密码治理是网络空间治理的重要组成部分。随着数字中国和数字社会建设步伐的加快，新业态的不断发展，人工智能、云计算、区块链、量子计算等技术的广泛应用，以及世界格局的演变，特别是新冠疫情这一国际公共事件进一步推动了人类社会的“线上”活动，新时代密码工作面临着许多新的机遇和挑战，也被赋予了更加繁重的保障和管理职责。总体国家安全观作为新时代中国特色社会主义发展的基本方略，是我国全面推进依法治国的科学理论指导。
发布 | 信安标委发布《人工智能安全标准化白皮书（2023版）》
#2023 信安标委文件发布 20个 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410632023年5月29日，在全国信息安全标准化技术委员会2023年第一次标准周“人工智能安全与标准研讨会”上，信安标委大数据安全标准特别工作组发布《人工智能安全标准化白皮书（2023版）》。白皮书由中国电子技术标准化研究院等20家单位共同编写，梳理了人工智能技术与应用发展现状，分析了人工智能面临的新的安全风险，结合国内外人工智能安全政策与标准现状，指出了人工智能安全标准需求，提出了下一步开展人工智能安全标准化工作的建议，为规范引导人工智能安全标准化工作提供参考。
数据存储云安全的 5 大支柱
与任何数据存储系统一样，云也存在相当多的安全风险。领导者不应争论云本身安全或不安全的方式，而应质疑他们是否安全地使用云。虽然云安全采用组织和云提供商之间的责任共担模式，但归根结底，云环境面临的最大风险是解决方案的错误配置和滥用，而不是云提供商是否在履行职责。随着组织越来越多地采用单一云和多云环境，保护关键应用程序和敏感数据势在必行。虽然每个云解决方案都不同，但有一些基准最佳实践可以确保云环境免受破坏和不良行为者的侵害。基本的安全实践，例如实施多因素身份验证、保持操作系统和安全补丁是最新的以及将公共访问限制为仅需要的内容，可以帮助减轻常见风险。
持续验证 看见安全丨2023网络安全运营技术峰会成功召开
以下文章来源于华云安 ，作者专攻ASM的 华云安 . 华云安是一家专注于网络安全技术研究与攻防服务的企业。 请您在这里体验分享，并见证我们的成长。 5月30日，以“持续验证 看见安全”为主题的2023网络安全运营技术峰会（SecOps 2023）成功举办。来自知名机构的重量级专家、行业精英、企业领袖齐聚峰会，分享精彩观点和产业洞察，巅峰碰撞助推网络安全运营前沿技术与应用发展。发展和安全是数字经济的一体之两翼、驱动之双轮。随着数字经济建设的不断深入，网络安全也随之被深度重构，安全运营成为构建新型网络安全体系中的重要一环。
盘古实验室最新手机芯片安全研究成果入围“BlackHat USA 2023”
近日，奇安信旗下盘古实验室最新研究成果《Core Escalation: Unleashing the Power of Cross-Core Attacks on Heterogeneous System》成功入围BlackHat USA 2023。在该议题中，盘古实验室高级安全研究员将详细介绍智能手机芯片SoC中应用处理器（AP）、基带、相机、传感器集线器和低功耗管理模块等之间的通信机制、安全机制以及潜在的新攻击面。在研究过程中，他发现了一种全新的攻击方法：利用多个全新的逻辑漏洞组合，以SoC芯片其他组件为跳板，最终获取应用处理器完整的最高EL3特权。
产业观察 丨知道创宇推出基于SecGPT架构的新一代内容安全治理方案
随着AI技术的不断完善及拓展，以ChatGPT为代表的生成式人工智能（AI Generated Content，“AIGC”） 产品正在成为一种堪称颠覆式的生产力工具，必然将渗透到经济社会生活的每个角落。但在为社会带来便利的同时，AIGC产品蕴含的潜在风险也为网络安全行业带来巨大挑战。面对AIGC产品可能引发的各种应用风险，我国的监管部门已敏锐察觉到AIGC野蛮生长所带来的风险。今年4月11日，国家网信办正式发布《生成式人工智能服务管理办法（征求意见稿）》，就AIGC产品应用制定了明确的监管要求。
19项网络安全国家标准获批发布
根据2023年5月23日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第2号），全国信息安全标准化技术委员会归口的19项网络安全国家标准正式发布。
数博会直击 | 长扬科技范宇：筑牢数字化转型安全底座，构建工业安全体系化保障能力
5月26-28日，中国国际大数据产业博览会在贵阳隆重举办。作为工业互联网安全领域的领军企业，长扬科技受邀参加，长扬科技总裁范宇带来题为《筑牢数字化转型安全底座 构建工业安全体系化保障能力》的精彩演讲，同与会嘉宾共同探讨新形势下的企业数字化建设之道和工业互联网安全产业发展趋势。本届数博会由中华人民共和国国家发展和改革委员会 、中华人民共和国工业和信息化部 、中华人民共和国国家互联网信息办公室和贵州省人民政府联合主办，在延续“数据创造价值 创新驱动未来”大会主题下，以“数实相融 算启未来”为年度主题，围绕一会、一展、一发布、一大赛，以及商贸投资洽谈开展相关活动，会期3天。
实战助力未来｜“饶派杯”XCTF车联网安全挑战赛于江西上饶圆满落幕！
实战助力未来｜“饶派杯”XCTF车联网安全挑战赛于江西上饶圆满落幕！2023年5月31日，由江西省委网信办、江西省工信厅、上饶市人民政府主办，上饶经济技术开发区、上饶市高铁经济试验区、上饶市委网信办、上饶市工业和信息化局、上饶市公安局、上饶市大数据发展管理局、新华三集团承办的“饶派杯”XCTF车联网安全挑战赛于江西省上饶市圆满落幕。本次大赛由政、产、学、研、用多方机构合作举办，旨在深入贯彻落实国家网络强国和交通强国战略部署，组织车联网安全竞赛演练，“以赛促学”促进车联网安全高技术技能人才培养，推动智能网联汽车技术与产业高质量发展。
数据保险箱：助力数据安全流转
阅读： 13一、背景介绍2023年4月23日，由中国科学院微生物研究所、中国科学院计算机网络信息中心、中国生物工程学会、绿盟科技等单位联合主办的“生物领域数据安全管理与跨领域互联互通实践”研讨会在北京成功举行，会上国内首个国家微生物科学数据互联互通平台正式发布。该平台充分考虑业务和科研实际需求，整合了隐私计算技术、区块链等前沿数据安全技术与生物信息分析等专业领域算法，将传统生物信息服务升级为安全生物信息服务。平台面向重要高致病性病原菌及新冠、流感等病毒数据，针对其在安全保护条件下进行分析和共享的需求，使用了基于国产可信硬件的隐私计算方案，保障经加密后的基因序列在加密态的内存中进行序列分析。
【数据安全小剧场】医药企业的信息防泄密
客户简要介绍
某药业集团股份有限公司是一家致力于中成药、化学药及生物制品的研发、生产、销售及售后服务的现代化医药企业集团。公司以产品和技术创新为主导的专业化创新型发展战略为基石，以临床需求为导向，在核心治疗领域，深入研究，专业创新，专业服务。公司目前拥有超150项的技术专利，旗下拥有9家分公司。
黑客因报告Sonos One扬声器中的关键安全漏洞而赢得105,000美元
Sonos One无线扬声器中发现的多个安全漏洞可能被潜在地利用来实现信息泄露和远程代码执行，零日倡议（ZDI）在上周发布的一份报告中表示。 Sonos One无线扬声器中发现的多个安全漏洞可能被潜在地利用来实现信息泄露和远程代码执行，零日倡议（ZDI）在上周发布的一份报告中表示。来自Qrious Secure，STAR Labs和DEVCORE的三个不同团队在去年年底在多伦多举行的Pwn2Own黑客竞赛中展示了这些漏洞，为他们获得了105，000美元的金钱奖励。
Ubuntu 18.04 LTS 版本过渡到扩展安全维护
IT之家 6 月 1 日消息，Canonical 今天发布通知，Ubuntu 18.04 LTS（Bionic Beaver）操作系统系列已正式过渡到扩展安全维护（ESM），并于 2023 年 5 月 31 日起立即生效。Ubuntu 18.04 LTS (Bionic Beaver) 延续了其以扩展安全维护 (IT之家注：ESM，Extended Security Maintenance) 形式为 Ubuntu LTS 版本提供商业支持的传统，这些版本在经过五年的维护后达到了标准支持的终点，Ubuntu 16.04 ESM 产品将于 2024 年 4 月结束支持。
发布时间:2023-06-01 13:52 |
阅读:18085 | 评论:0 |
标签:安全
被黑客利用长达7个月，老牌安全厂商Barracuda曝零日漏洞
企业安全公司Barracuda周二披露，自2022年10月以来，其电子邮件安全网关（ESG）设备中最近修补的一个零日漏洞被攻击者滥用，对设备进行后门攻击。最新发现显示，这个被追踪为CVE-2023-2868（CVSS评分：N/A）的关键漏洞在被发现之前至少已经被利用了七个月。Barracuda 在2023年5月19日发现的这个漏洞影响到5.1.3.001至9.2.0.006版本，可能允许远程代码执行。Barracuda 于5月20日和5月21日发布了补丁。网络和电子邮件安全公司在一份更新的公告中说：CVE-2023-2868被利用来获得对ESG设备子集的未经授权的访问。
技嘉存在安全漏洞，影响约 700 万台设备
The Hacker News 网站披露， Eclypsium 网络安全研究员发现技在嘉售出的 271 款，近 700 万片主板中存在安全漏洞，使得设备的 UEFI 固件中可能“潜伏”一个 Windows 可执行文件，并以不安全的格式检索更新，以此触发隐藏的更新程序，Eclypsium 指出潜在攻击者可以利用这种机制，在用户不知情的情况下安装恶意程序，且后续难以检测和删除。Eclypsium 声称其在 2023 年 4 月首次检测到该异常现象，之后便通知技嘉，该公司承认并解决了这个问题。
可编排网络安全架构研究及落地实践｜大湾区金融安全专刊·安全村
#大湾区 2个 摘 要在金融行业全面数字化转型的形势下，云计算、云原生、SDN等技术正在得到大力发展和推广使用，促使金融业网络及系统架构向软件定义、自动化、弹性扩展方向发展。随着新技术的发展和应用，新的安全风险层出不穷，来自外部和内部的信息安全风险不断增加，对金融系统的安全性提出了更高的要求。本项目通过优化现有互联网边界网络安全架构，形成可编排的新网络安全架构，新架构解决了原有架构网络流量无法按需分配、安全设备无法弹性伸缩、统一卸载SSL证书困难、网络及安全设备紧耦合以及无法支持业务系统灰度发布等问题。
网络安全下一个热点：恶意数字孪生
“数字孪生”（Digital Twin）是一种通过物理对象的精确数字模型来理解、预测和优化性能的技术，可以帮助用户提高决策效果并提供优化方案，在数字城市、行业和企业市场的应用越来越普遍。数字孪生也可以应用于模拟人类的倾向、行为和态度，此类数字孪生通常应用于营销、研究和元宇宙场景。数字孪生最大的价值是有助于获得有关物理资产、系统乃至人员的实时洞察，从而在问题发生之前或之中检测问题，也就是所谓的“预测性维护（或医护）”。2022年，数字孪生市场规模约为11亿美元。
【教程】使用轻量应用服务器搭建 LinkAce 书签管理器，收藏网站更加安全、轻松！
前言 博主继续给大家带来腾讯云轻量应用服务器的玩法，大家在浏览网页的时候经常看到很多好东西就想收藏下来！但是我们平时的收藏一般依赖于浏览器，所以，小俊发现了一个界面比较好看，功能也比较完善的书签管理器，那就是 LinkAce 书签管理器，所以我们今天来折腾一个自己可控的书签管理器，让收藏网站更加安全、轻松！ 准备工作 一台腾讯云轻量应用服务器（HK 或国内最佳前段时间，宝塔与腾讯云合作推出了腾讯云专享版宝塔，与普通版相比，专享版默认集成腾讯云 COSFS、CDN和 DNS 解析插件，让用户更便捷的使用宝塔面板对腾讯云产品进行管理和操作。该镜像基于CentOS 7.8 64位操作系统。
发布时间:2023-06-01 04:46 |
阅读:26350 | 评论:0 |
标签:安全
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
💰￥万百赚万千着跟：由自富财↓💸
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡