2022年04月07日
背景在1949年，Shannon的The mathematical theory of communication [9]是现代密码学的理论基础，也标志着密码算法的重心向应用数学的转移。本文提出，分组密码算法应遵循混淆(Confusion)和扩散 (Diffusion)完善密码系统的保密性，”乘积” ”乘积”密码体制对Feistel之后提出Feistel密码结构具有指导意义。柯克霍夫原则 (Kerckhoffs Principle)[7]由K
2022年04月07日
近日，欧洲刑警组织宣布摧毁臭名昭著Emotet僵尸网络通过恶意电子邮件附件分发传播TrickBot和Qbot等恶意软件。感染受害者后，Emotet将不同恶意活动分发给感染设备的模块也是勒索软件的主要投放渠道。TrickBot用于投放勒索软件Ryuk和Conti，而Qbot用于投放ProLock或Egregor。安全研究人员Milkream发现Emotet已经开始将新模块推向感染设备。该模块将于2021年4月25日12:00卸载感染设备Emotet恶意软件。根据milkream的说法，Emotet
2022年04月07日
最近sudo发现缓存溢出提权漏洞严重CVE-2021-3156，这很正常。不正常的是，这个漏洞已经潜伏了10年。为什么要发现10年？如果需要多长时间才能找到常规的测试方法？有人做到了Fuzz测试，请和虫虫一起学习过程。概述在本文试验中使用AFL模糊器。AFL模糊器(American Fuzzy lop)是面向安全的模糊器，AFL使用新型编译时检测和遗传算法，自动发现干净有趣的测试用例，这些用例会在目标二进制文件中触发新的内部状态。用这样的方法可以大大改善了模糊代码的功能覆盖范围。AFL模糊器生成
2022年04月07日
大数据文摘产品熟悉脱口秀的朋友对池子并不陌生。他习惯于以快节奏的速度和节奏支持整个脱口秀节目，有密集的笑话和大量的信息。在早期的嘲笑会议中，他最接近美国脱口秀节目的黑人风格，因此他很快形成了自己独特的风格，但也有一群自己的粉丝。来自北京的95年代后很快在脱口秀市场占据了一席之地，并发表了许多经典笑话。虽然他最终与老俱乐部果文化不愉快，但脱口秀时期积累的粉丝们仍然引起了他的高度关注。 他有自己的流量体质，最近也很热门，他的相关事件总是能引起公众的关注和讨论。其中，有一件事很吵，那就是银行泄露了池的
2022年04月07日
本文转载自微信官方账号“安数网络”（anshunet）。据网络安全专家介绍，自2020年5月以来，他们一直在跟踪高级公司高管的网络钓鱼活动。黑客通过伪造虚假主机，在网络钓鱼页面上再次使用感染主机Office 365密码到期报告窃取了数千名公司员工的凭证。该活动主要针对金融、政府、制造业、房地产和技术。受害者出现在日本、美国、英国、加拿大、澳大利亚和几个欧洲国家。到目前为止，已经识别出300多个特殊项目URL，以及来自八个感染网站的70个电子邮件地址。包括40家公司CEO、
2022年04月07日
近期的SolarWinds供应链攻击绝对不是一个可以随意开始和结束的大事件。202012月，网络安全世界再次受到黑客的挑战，他们入侵IT软件提供商SolarWinds网络，利用SolarWinds 的 Orion 平台软件秘密分发恶意软件监控用户，提取敏感数据文档。在最近的报告中，数百个组织，包括政府机构和私营企业，都受到了影响，名单继续增长。这是所有网络安全工程师最担心的“供应链攻击”。以零信任PK供应链攻击事实上，供应链攻击已经成为APT攻击中常用的攻击手段具有攻击手
2022年04月07日
边缘是物联网，但从企业的角度来看。用它来表示垂直应用、生态系统开发、产品设计、硬件部署等。5G这是另一个令人兴奋的创新，但它确实为网络罪犯创造了攻击物联网终点的新机会。损坏和使用支持5G新的物联网设备将为更先进的威胁提供机会。例如，网络犯罪分子在基于群体的攻击开发和部署方面取得了进展。这些攻击被劫持的物联网设备分为具有特殊技能的子组。他们将物联网设备和网络作为集成系统，实时共享情报，以改善攻击。边缘威胁的增长包括网络边界LAN，WAN每个环境都有自己独特的风险和漏洞，被多云等多种边缘环境所取代。
2022年04月07日
毫无疑问，冠状病毒疫情为网络攻击者创造了更多的攻击机会。根据思科公司的调查，全球有53%的中小型企业(SMB)数据泄露。2020年，世界上有360亿条记录被泄露。但问题是，这些网络安全威胁的数量在未来几年会继续增加吗？到2025年，全球云计算市场预计将增长到8321亿美元。以下是2021年全球云计算市场发展演变的五大网络安全威胁：1. 攻击云平台根据Sophos公司发布的2020年网络威胁调查报告，配置错误会导致大量数据泄露。越来越多的组织采用云计算服务，这也给云平台带来了更大的攻击可能性。Tr
2022年04月07日
2019年5月，等级保护2.0相关信息安全技术 网络安全等级保护基本要求、信息安全技术网络安全等级保护评价要求、信息安全技术 网络安全等级保护安全设计技术要求等国家标准正式发布，标志着多年的等级保护标准体系已基本完成，我国网络安全等级保护工作将正式进入“2.0时代”。“等级保护2.0”也真正意义上成为网络防疫“必杀技”。必杀技一：“两防”。“入侵防御设备”。具有深度检测、即时
2022年04月07日
2020年见证了DDoS这门“古老”复兴攻击技术。在新冠肺炎全球流行引发的重大变化中，网络犯罪分子对各行业和企业的影响DDoS攻击创下新高。DDoS攻击的规模也越来越大，超过50Gbps攻击量也急剧增加。遭遇DDoS企业面临的挑战前所未有的严峻，不仅是DDoS攻击流量飙升，使用多个攻击媒介，攻击持续时间比以往任何时候都长。一个例子是Akamai去年遇到的一次攻击，流量高达每秒1.4 Tbps和8.091亿个数据包。这些攻击结合了多达9种不同的攻击媒介，包括大型欧洲银行和