记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华确保安全防护V2X的能力
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自
云原生API安全：背景、态势与风险防护
一. 概述云原生技术的迅猛发展已经在全球各行各业产生积极的应用实践。根据Gartner在2019年的容器报告中预测，在2020年将有50%的传统老旧应用被云原生化改造，到2022年，全球75%的企业将会使用云原生的容器化应用。然而，由于应用架构的变革，在遵循面向微服务化的设计方式的前提下，功能组件化、服务API数量的激增，以及配置的复杂性等问题也随之而来。这些架构变化导致了传统Web请求/响应的服务交互模式向API请求/响应的服务交互模式的转变，如RESTful/HTTP、gRPC、GraphQL等。
如何构建内外双循环的安全防护体系？
本文由易安联猛禽实验室写作网络攻击高涨，全球网安事件频发近年来， 全球重大网络安全事件频发，供应链攻击、勒索软件攻击、业务欺诈、关键基础设施攻击、大规模数据泄露、地缘政治相关黑客攻击等网络威胁持续上升。根据美国网络安全风险投资公司Cybersecurity Ventures最新发布的《2022年网络犯罪报告》，预计2023年网络犯罪将给全世界造成8万亿美元的损失。DNS成重点攻击对象之一域名系统（Domain Name System）是互联网的一项核心基础服务，使用分布式数据库将互联网上的域名与IP地址相互映射，能够使人更方便地访问互联网。
数据安全政策高需求遭遇防护能力的现实短板。
2023年1月16日，工信部、国家网信办、国家发展改革委等十六部门联合发布《关于促进数据安全产业发展的指导意见》(简称：《指导意见》)。3月7日，十四届全国人大一次会议，根据国务院关于提请审议国务院机构改革方案的议案，组建国家数据局。《指导意见》的发布、国家数据局正式成立，分别从顶层政策设计、基础制度建设层面，统筹数字经济的“发展与安全”问题，为我国数据安全产业的发展提供指导和推动力。未来，我国数字经济将进入专业化的发展推进阶段，数据产业将会迎来更加严格的数据安全标准和监管要求，推动数据安全在创新能力提升、标准体系建设、技术产品推广应用、产业生态构建等方面实现明显进展。
SOAR+HIDS，增强主机安全防护
背景介绍 随着网络安全攻防对抗的日趋激烈，主机当前企业和组织的安全运营工作面临的挑战越来越突出，外网防护的同时，内网主机安全防护也越来越重要。HIDS(Host-based Intrusion Detection System)，是基于主机型入侵检测系统的简称。作为计算机系统的监视器和分析器，它并不作用于外部接口，而是专注于系统内部，监视系统全部或部分的动态的行为以及整个计算机系统的状态。作为传统攻防视角的重要一环有着不可替代的作用，可以有效的检测到从网络层面难以发现的安全问题，如：后门，反弹shell，恶意操作，主机组件安全漏洞，系统用户管理安全问题，主机基线安全风险等。
简析机密蔓延的危害与防护建议
根据GitGuardian最新发布的《2022年机密蔓延（secrets spraw）态势研究》报告数据显示，与2021年相比，2022年在GitHub公开提交的软件代码中，发现了超过1000万条新增加的机密信息；同时，在软件程序中检测到的硬编码机密数量同比增加了67%，其中，账号信息、高熵机密和密码是暴露最多的机密类型。这种不断加剧的机密蔓延态势不仅严重威胁了企业软件供应链安全，同时，还会引发其他一系列严重的安全问题，包括数据窃取、勒索攻击等。而更糟糕的是，机密蔓延还导致企业既不能事前防御机密泄露，也难以事后快速进行问题修复。
发布时间:2023-03-13 11:15 |
阅读:47795 | 评论:0 |
标签:防护
锐成SSL证书周年庆特惠来袭 72元起实现网站HTTPS安全防护！
随着网民及网站所有者对网络安全意识的增强，很多企业网站部署了SSL证书，尤其是银行、金融、电商等中大型网站开启了HTTPS加密传输数据的模式。但是，对一些中小型企业、个人站长来说，申请SSL证书可能会增加一笔不菲的采购成本。实际上，随着域名安全证书的普及，其价格也没有想象中的那么贵了，而且很多数字证书服务商还经常有优惠活动。
国汽智控尚进：汽车信息安全防护薄弱，市场规模接近于零｜汽车安全十人谈
去年末，蔚来数据泄漏被勒索225万美元等额比特币事件，再度为智能汽车行业的安全问题敲响警钟。尽管此次蔚来泄漏的数据并非出自车辆信息系统的漏洞，但随着汽车走向“新四化”，对外接口数越来越多的车辆被黑客攻击的概率大幅提高，近年来车辆因被攻击导致数据泄漏、行驶安全受影响的事件层出不穷。2022年这一年，就有丰田汽车远程车载信息通信服务T-connect泄露近30万名客户的个人信息，还有特斯拉被19岁黑客入侵控制25辆特斯拉汽车的解锁车门、启动无钥匙驾驶、控制喇叭和灯光等操作权限。另一方面，除了攻击事件与日俱增，智能汽车各种软件系统本身的安全，在各类自动驾驶相关的事故中也被打上了问号。
IAST技术进阶系列（六）：API安全治理与防护初探
随着云原生和软件开源技术的蓬勃发展，越来越多的开发平台和第三方服务快速涌现，应用系统与功能模块的复杂性不断提升，应用开发深度依赖于应用程序接口（Application Programming Interface，API）之间的相互调用。近年来移动应用深入普及，促使社会生产、生活活动从线下转移到了线上，API在其中起到了紧密连接各个元素的作用。为满足各领域移动应用业务需要，API的绝对数量持续增长，通过API传递的数据量也飞速增长。开发框架的演进也是推动API发展的重要因素，随着容器化、微服务的发展，API作为支撑的重要技术也逐步被大规模的使用。
华为发布业界首个数据中心多层联动勒索攻击防护技术（MRP），两道防线六层防护，全面守护数据安全
[西班牙，巴塞罗那，2023年3月1日]在2023世界移动大会上（MWC2023），华为发布了业界首个基于“网络存储联动”的多层联动勒索攻击防护技术（MRP），同时，IDC 同步推出了《利用多层网络、存储和数据保护体系结构开发勒索软件恢复能力》的防勒索白皮书, 系统性地定义了勒索攻击的多层防护体系最佳实践。勒索软件攻击，是黑客利用勒索软件通过加密用户数据，使用户资产无法正常使用，并以此为条件要求用户支付“赎金”以获得解密密钥的攻击行为。勒索攻击除了会造成业务中断，还会对企业的信誉带来巨大冲击，危害极大。从业务特点来看，勒索攻击主要体现在以下几个方面：首先，变种多，变化大。
【勒索防护】曾经江湖地位并列如今却惨遭吞并揭秘 Conti 和 Lockbit 的“相爱相杀”
恶意家族名称：
Lockbit
威胁类型：
勒索病毒
简单描述：
近期发现了 Lockbit 家族的新成员 LockbitGreen ，该勒索软件再次基于其他勒索软件修改而来，此前推出的 LockbitBlack 基于BlackMatter 勒索软件的代码编写，而 LockbitGreen 基于 Conti 泄露的源代码编写。
CACTER云网关无缝对接O365系统，为企业筑起邮件安全防护墙！
01 客户背景某IT互联网企业是国家认定的高新技术企业、上海市重点大数据企业。自成立以来，坚持以自主研发为本，以客户为中心，专注汽车保险科技，具备强大的研发实力，致力为行业提供数字化智能化车商保险业务管理综合解决方案。使用产品：CACTER邮件安全云网关02客户需求与痛点该企业作为汽车保险科技领域的佼佼者，从其对企业员工定期的安全知识培训就可知对邮件安全的重视程度。
有人猜测机器会取代人从事技术性工作，但很多事实证明，在网络安全防护领域，人依然不可或缺。
ChatGPT的横空出世，在业界掀起了惊涛骇浪。很多人开始担心，自己的工作岗位是否会在不久的将来被ChatGPT等人工智能技术所取代。网络安全与先进技术发展密切相关，基于人工智能的安全工具已经得到很多的应用机会，那么未来是否更加可期呢？借助先进的机器学习，自动化工具在行为模式上会越来越精确。然而，机器不会创造自己，也没有独立思想。网络攻防间的较量归根到底体现在技能上，而运用这些技能需要人。有人猜测机器会取代人从事技术性工作，但很多事实证明，在网络安全防护领域，人依然不可或缺。
CACTER云网关无缝对接O365系统，筑起企业邮件安全防护墙
客户背景某IT互联网企业是国家认定的高新技术企业、上海市重点大数据企业。自成立以来，坚持以自主研发为本，以客户为中心，专注汽车保险科技，具备强大的研发实力，致力为行业提供数字化智能化车商保险业务管理综合解决方案。 使用产品：CACTER邮件安全云网关客户需求与痛点该企业作为汽车保险科技领域的佼佼者，从其对企业员工定期的安全知识培训就可知对邮件安全的重视程度。据了解，该企业现阶段采用的O365系统少了URL Check和恶意文件防护功能，并不足以应对各类恶意邮件，不能满足企业对邮件安全防护的需求，选择一套性价比高、反钓鱼能力强、能快速接入使用的邮件网关产品是该企业所必需的。
14款热门勒索软件防护工具盘点
勒索软件病毒正在随着时间的推移变得更具危害性。而糟糕的是，许多新的勒索软件即服务（RaaS）团伙也开始不断出现，例如Mindware、Onyx和Black Basta等。如果企业想要避免勒索软件攻击带来的巨大（包括金钱和商誉）影响，使用反勒索软件工具保护各种业务数据就变得至关重要。本文收集整理了目前流行的14款热门勒索软件防护工具，这些产品具有良好的市场口碑和应用实践，可以帮助企业组织防护勒索软件攻击威胁。01Bitdefender Anti-RansomwareBitdefender Anti-Ransomware在保护计算机免受勒索病毒感染方面很有特点。
虹科分享｜数据安全 | 某汽车企业和龙头饮料供应商遭受数据泄露：数据泄露防护你还要做什么？
今年1月，小米汽车的首款车型设计图片被泄露曝光，图片内容包括汽车保险杠，MS11的装饰件和一些小米于北汽模型合作的细节等等。经查实是由北汽集团旗下合资的子公司，将早期的招标过程的设计稿泄露。小米方声称，由于对其合作方的下游供应商管理不善，泄露了过程稿。并将以《保密协议》中的100万元赔偿，对其下游供应商加强信息管理，并对泄密人员进行严肃处理。在过去的两年里，网络安全事故的头条新闻一直都比比皆是。然而，尽管以泄露为中心的新闻周期普遍存在，许多普通人可能不知道什么是数据泄露，它们通常是如何开始的，以及它们为什么会发生。
机器学习如何检测那些使用沙盒逃避和静态防护的恶意软件
Unit 42研究人员讨论了基于虚拟机监控程序的沙盒中基于内存的工件构建的机器学习渠道，该沙盒是Advanced WildFire的一部分。可以提高对恶意软件的检测精度。正如我们以前所介绍的，恶意软件开发者正在不断完善他们的攻击手段，以使静态分析和沙盒等策略失效。封装方法和沙盒逃避等技术的不断发展让防御者防不胜防。更糟糕的是，流行的检测技术，如结构分析、静态签名和许多类型的动态分析，并不能很好地应对目前越来越复杂的攻击。恶意软件开发者越来越多地采用逃避技术，如混淆、封装和在进程内存中执行动态注入的shellcode。使用来自文件结构的线索进行恶意软件检测可能并不总是成功的。
特权账户应用的常见错误与防护建议
“特权”的概念对于保护计算机和网络而言是不可或缺的，主要存在与维护网络和系统的管理员帐户中，具有对数据和信息系统的完全可见性和控制权。攻击者自然也十分清楚这一点。据最新的调查数据显示，在最近一年所有发生的严重网络攻击事件中，超过80%的攻击者利用了特权账户。特权账户应用的常见错误研究人员发现，在实际应用中，很多特权账户的使用者并不知道或不理解遵守网络安全制度的重要性，往往为了简化或加快日常工作流程，而忽视了安全后果。很多企业在特权账户的应用和管理中，存在以下常见的错误：对特权账户保护不够重视保护特权账户并不完全是指对数据的分类保护、对账户的登录认证这些方面。
发布时间:2023-02-15 18:24 |
阅读:122506 | 评论:0 |
标签:防护
了解汽车以太网安全防护
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自
一文详解网络安全事件的防护与响应
网络安全事件的发生，往往意味着一家企业的生产经营活动受到影响，甚至数据资产遭到泄露。日益复杂的威胁形势使现代企业面临更大的网络安全风险。因此，企业必须提前准备好响应网络安全事件的措施，并制定流程清晰、目标明确的事件响应计划。为了让企业能够有效地识别各种常见的网络安全事件，减小破坏损失，并降低响应的成本，本文将对网络安全攻击的发现、网络攻击的途径、网络攻击的手法、网络攻击防护建议以及如何制定应急响应计划等进行分析和介绍。如何发现网络安全事件？现代企业遭遇数据泄露、勒索攻击的新闻屡见不鲜，但由于企业往往不能第一时间掌握网络攻击的迹象，因此还有更多的安全事件没有被发现。
安全双刃剑：ChatGPT是黑客新工具还是防护利器？
本文4986字 阅读约需 11分钟如同其他人工智能模型一样，ChatGPT对网络安全是把双刃剑，既可以是网络钓鱼、恶意软件生成、社工攻击的强大工具，也成为网络防御者的有力助手。2022年底，OpenAI 发布了人工智能聊天机器人ChatGPT，立即引起轰动，一周内获得超过注册100万用户。作为一款免费的聊天机器人，ChatGPT几乎可以回答任何问题。
智胜空天·安全护航 | 无人机系统安全问题和防护技术
本文为《智胜空天·安全护航》无人机现状观察及安全分析报告解读系列的第二篇。无人机安全既是保障产业高质量发展的基础，又是未来领域能力建设的刚性要求，为此报告着眼于无人机系统的安全性，梳理无人机国内外安全研究动态，并对无人机所面临的安全威胁进行阐述和分析，提出相应的加固或防护建议。一 无人机系统无人机系统主要由三大部分组成，包含无人机机体、地面站以及传输信息的通信链路。地面控制系统负责接收地面站的控制命令，并将命令发送给无人机，以控制无人机的飞行。无人机接收到地面控制系统的控制命令后，通过飞行控制系统对电机和舵机进行控制，从而实现飞行。
智胜空天·安全护航 | 无人机系统安全问题和防护技术
情报背景无人机安全既是保障产业高质量发展的基础，又是未来领域能力建设的刚性要求，为此报告着眼于无人机系统的安全性，梳理无人机国内外安全研究动态，并对无人机所面临的安全威胁进行阐述和分析，提出相应的加固或防护建议。01 无人机系统无人机系统主要由三大部分组成，包含无人机机体、地面站以及传输信息的通信链路。地面控制系统负责接收地面站的控制命令，并将命令发送给无人机，以控制无人机的飞行。无人机接收到地面控制系统的控制命令后，通过飞行控制系统对电机和舵机进行控制，从而实现飞行。同时，无人机的传感器负责收集无人机的运动状态信息，并将信息传递给地面控制系统。
安全防护联网的自动驾驶汽车作为一个行业. 竞争对手的全球合作机会
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自
多云环境下的安全挑战与防护建议
随着云计算技术的广泛应用，业务系统上云给企业带来了诸多便利。但在上云过程中，越来越多的企业不愿意“将鸡蛋全都放在一个篮子里”，而是会根据不同业务系统的特性、对网络带宽质量的要求、数据的敏感性以及政策合规等多方面原因，选择多个云或者混合云模式来部署不同的业务系统。这使得多云技术架构应用得到了快速发展，同时也引入了新的安全问题，给企业多云环境应用带来新的风险和挑战。多云环境的安全挑战云计算的应用会存在安全漏洞，不法分子可能会利用这些漏洞来谋取利益。
通过Azure函数绕过HyperV防护
Unit 42研究人员调查了Azure的无服务器架构，发现他们能够破坏底层主机的无服务器函数。研究人员还发现，他们的主机实际上是一个HyperV虚拟机，它托管了其他几个无服务器函数。Hyper-V是微软的一款虚拟化产品，是微软第一个采用类似Vmware ESXi和Citrix Xen的基于hypervisor的技术。Azure serverless functions（通常称为Azure Functions）是一种无服务器解决方案，可以使用户减少代码编写、减少需要维护的基础结构并节省成本。无需担心部署和维护服务器，云基础结构提供保持应用程序运行所需的所有最新资源。
发布时间:2023-01-18 13:29 |
阅读:143325 | 评论:0 |
标签:防护
我们可以重点关注并积极尝试以下6种较为成熟的主动安全防护技术/产品，推进组织新一代安全能力体系构建。
当前，网络安全形势更加严峻，而传统安全建设思路以被动防御为主，基于已知的攻击特征和规则匹配形成防护，缺乏对新型威胁的安全感知能力和应对手段。在企业安全防护更强调攻防对抗和有效性的背景下，构建主动安全防护能力体系，将是有效应对日益复杂的网络攻击手段，保障企业数字化转型成功的必要路径。尽管企业用户对主动安全防护需求旺盛，但是一些主动安全产品还不够成熟，存在误报率高、实施难度大、可管理性差等问题，导致实际应用表现差强人意。
构建主动安全防护能力的6个关键技术
当前，网络安全形势更加严峻，而传统安全建设思路以被动防御为主，基于已知的攻击特征和规则匹配形成防护，缺乏对新型威胁的安全感知能力和应对手段。在企业安全防护更强调攻防对抗和有效性的背景下，构建主动安全防护能力体系，将是有效应对日益复杂的网络攻击手段，保障企业数字化转型成功的必要路径。尽管企业用户对主动安全防护需求旺盛，但是一些主动安全产品还不够成熟，存在误报率高、实施难度大、可管理性差等问题，导致实际应用表现差强人意。
攻击技术研判｜大国博弈背景下以Nighthawk为代表的新兴C2对现有安全防护造成巨大的挑战
组织名称未知关联组织未知战术标签防御规避情报来源https://web.archive.org/web/20221125224850/https://www.proofpoint.com/us/blog/threat-insight/nighthawk-and-coming-pentest-tool-likely-gain-threat-actor-notice 情报背景Nighthawk是一个近年来新兴的C2框架，由英国MSDEC公司开发。其销售受到英国政府Military and dual-use goods出口管制。不同于CobaltStrike遵循的稳定性、灵活性。
企业感染Mac版恶意软件的7种途径与防护
一直以来，Mac系统及终端设备的最大卖点之一就是它很少受到网络病毒感染的困扰。虽然到目前为止，Mac系统还是要比Windows、Android等系统更安全，但已经有很多真实的案例证明，macOS的安全问题需要企业组织给予更多关注和重视。据SentinelOne公司在2022年开展的调查数据显示，运行macOS终端的企业组织正在面临更多的安全威胁，其中安全后门数量和跨平台攻击框架在快速增长，以CrateDepression、PyMafka、ChromeLoader等为代表的Mac版恶意软件已经通过多种途径感染了大量企业用户的办公设施。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
🙇🧎￥由自富财，长成起一↓
❤用费0款退球星，年1期效有员会
