2021年2月25日，美国国家安全局（NSA）发布关于零信任安全模型的指南《拥抱零信任安全模型》（Embracing a Zero Trust Security Model）。
基于生物特征识别术的个人身份识别，生物特征识别技术符合GB/T 27912-2011的规定。此外,还包括下列方面：
5 月 26 日，GitHub 披露了 4 月中旬一次安全漏洞的更多调查细节，描述了攻击者如何抓取包括大约 10 万个 npm 用户的详细登录信息。同时，这也显示了在将 JavaScript 包注册中心整合到 GitHub 的日志系统后，GitHub 在内部日志中存储了 “npm 注册中心的一些明文用户凭证”。
我们都知道web程序都有潜在的安全隐患问题，那么SAP HANA XS的JavaScript也是一样，使用服务器端JavaScript编写应用程序代码，也有潜在的外部攻击（和风险）。
随着企业上云和数字化转型升级的不断深化，数据泄露已经发展成为全球最常见的安全问题之一，企业应该如何加强防范，保障自身数据与业务安全？11月6日至7日，由腾讯云主办的首届Techo开发者大会上，腾讯安全正式发布“云数据安全中台”，助力企业以极简的方式，构建端对端的云数据全生命周期安全体系。
网络工程师和运维工程师我想每天做的最多的一件事就是远程连接了，例如远程连接网络设备、远程连接服务器（物理服务器或者云服务器），这个时候大多数用的工具都是基于SSH协议的，每位工程我想都有自己熟悉或者青睐的SSH工具，本文就给大家介绍一下最常用的8款SSH工具，看看其中有没有你正在用的，如果你有更好用的工具也欢迎在文末评论区给我们推荐哦！
在Windows环境中进行远程管理时，确实可能会遇到所谓的“双跳”问题。当我们从一个机器（A）远程连接到另一个机器（B），然后再试图从机器B连接到第三个机器（C），这种情况被称为“双跳”。在这种情况下，你可能会遇到权限或认证问题，因为默认情况下，我们的凭证不会从机器A传递到机器C。
密码作为我们平时最常使用的用户身份验证方式有其便捷性，但是仔细思考你也不难发现其中存在着较多的安全问题。首先我们的密码是由用户自我定义设置的，期间不排除用户设置弱口令密码或者使用键盘布局的脆弱密码(当然部分考虑安全的系统会制定对应的密码策略对其进行限制)，其次即便我们使用了极为复杂的密码，也不能完全规避"社工钓鱼"和"中间人"攻击等威胁，攻击者可以通过脱浏览器端的凭据信息等方式获取用户的密码，再者就是用户都有一个特征就是"惰性"，很多用户在多个网站可能会使用同一个登录密码，故此攻击者可以通过找寻被泄露的账户密码获取到真实的账户密码信息并实现登录操作，基于以上多个风险层面，我们接下来对用户的身份认证进行简易的探讨并结合业务、测评等维度给出关联的安全设计
安全性是运行WordPress网站最重要的方面之一。我们中的许多人都倾向于认为黑客不会打扰我们的网站，但实际上，未经授权的登录尝试是在公共互联网上运行服务器的常见部分。
今天距离11月11日还有三周，中国电商行业已充满火药味：在天猫于香港启德码头举行天猫双11全球狂欢节启动仪式之前，京东则与沃尔玛宣布了战略合作最新进展，沃尔玛将通过京东首次参与双11大战。双方在同一天启动双11，大有针尖对麦芒之意。 不过，从双11主题来看，京东今年双11主题是“好物低价”，不打价格战，主张高品质体验式购物，与天猫双11突出差异化。 京东双11的新套路：品质购物 从媒体沟通会透露的信息来看，京东今年双11并未强调促销、狂欢这样的字眼，而是有意引导用户理性购物，在主打低价的同时更强调品质，甚
随着企业上云和数字化转型升级的深化，数据正在成为企业的核心资产之一，在生产过程中发挥的价值越来越大。
随着企业上云和数字化转型升级的深化，数据正在成为企业的核心资产之一，在生产过程中发挥的价值越来越大。而数据安全也成为广大企业和云服务商共同关注的话题之一。 近年来，国内外大规模数据泄露事件频发，数据资产的外泄、破坏都会导致企业无可挽回的经济损失和核心竞争力缺失，数据安全环境日趋复杂。而等保2.0和密码法的相继出台，也对数据安全尤其是加密算法和密码测评提出了更加严格的要求。 数据安全问题既是技术问题，也是管理问题，需要一套行之有效的数据管理策略。针对目前企业现状，腾讯云数据安全服务负责人姬生利在国际信
「 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波」
Android 间谍软件是最常见的恶意软件之一，攻击者通过 Android 间谍软件来跟踪用户位置、检查 Web 浏览记录，甚至窃取敏感信息（密码和信用卡号等），其对银行机构与客户构成的威胁与 Android 银行木马相媲美。间谍软件还可以利用合法 API 与权限来记录电话呼叫记录、远程管理设备、拦截短信或执行其他任务。
如今，组织每天处理大量的消费者数据。这些数据的范围从标准——姓名、电子邮件地址等——到个人身份信息，如社会安全号码和银行凭证。虽然此类数据是一种资产，尤其是对于企业而言，但意外泄露并导致敏感数据暴露的代价可能非常高。
The OWASP IoT Attack Surface Areas (DRAFT) are as follows:
玩个游戏也能被黑客盯上？电脑设备一不小心就沦为“肉鸡”。僵尸网络潜藏在人们的日常生活中，表面看似波澜不惊，实则暗潮涌动。
对攻击和信息泄漏的报导成为世界各地的头条新闻，许多公司从中“学到”了他们的第一堂课：一次广为人知的信息泄漏将对他们的品牌声誉造成严重损害。在所受到的教训中，最大的教训可能是，安全性需要成为任何在线业务的首要考虑因素 - 无论规模大小。
Termius 是一个跨平台的 SSH 客户端，它允许远程访问服务器并提供安全的终端仿真。它适用于桌面和移动平台，例如 Windows、Mac、Linux、iOS 和 Android。使用 Termius，您可以使用 SSH、Mosh 或 Telnet 协议连接到您的服务器并轻松管理它们。该应用程序还支持密钥身份验证和双因素身份验证以增加安全性。Termius 提供跨设备同步设置和凭据、团队管理以及与 Amazon Web Services 和 DigitalOcean 等流行服务集成等功能。
验证（Authentication）是具备权限的系统验证尝试访问系统的用户或设备所用凭据的过程。相比之下，授权（Authorization）是给定系统验证是否允许用户或设备在系统上执行某些任务的过程。 简单地说： 身份验证：你是谁？ 授权：你能做什么？ 身份验证先于授权。也就是说，用户必须先处于合法状态，然后才能根据其授权级别被授予对资源的访问权限。验证用户身份的最常见方法是用户名和密码的组合。用户通过身份验证后，系统将为他们分配不同的角色，例如管理员、主持人等，从而为他们授予一些特殊的系统权限。 接下来，我们来看一下用于用户身份验证的各种方法。
16日凌晨，众多推特“大V”突然集体转发诈骗信息 —— “只要给特定账号汇入等值1000美元的比特币，就能获得双倍返还”，受影响账户包括：前总统奥巴马、比尔盖茨、巴菲特、马斯克和苹果公司等。
在用户使用API发出请求之前，他们通常需要注册API密钥或学习其他方法来验证请求。
在云计算蓬勃发展的当下，云上安全问题无疑变成了头等大事，而AKSK无疑又是云安全问题中不可忽视的一部分。
这些泄露的信息一旦落入恶意行为者手中，则会成为其对汉堡王连锁店实施网络攻击的工具。由于此次遭遇信息泄露的是求职网站，因此那些在法国汉堡王求职的人可能会受到影响。
当今世界，网络空间已成为继陆、海、空、天同等重要的人类“第五空间”。网络空间正在加速演变为各国争相抢夺的新疆域、战略威慑与控制的新领域、国家安全的新战场。密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑，是国家安全的重要战略资源，也是国家实现安全可控信息技术体系弯道超车的重要突破口。
GitHub 是开发人员工作流程中不可或缺的一部分。无论你去哪个企业或开发团队，GitHub 都以某种形式存在。它被超过8300万开发人员，400万个组织和托管超过2亿个存储库使用。GitHub 是世界上最大的源代码托管服务平台。
近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务层攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。
Aqua Security 发现，开发人员添加到代码中的凭据、API 令牌和密钥即使在被认为已删除后，也可能暴露数年。
这道理放在编程上也一并受用。在编程方面有着天赋异禀的人毕竟是少数，我们大多数人想要从编程小白进阶到高手，需要经历的是日积月累的学习，那么如何学习呢？当然是每天都练习一道题目！！
Bleeping Computer 网站披露，近 20 家汽车制造商和服务机构存在 API 安全漏洞，这些漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。
11月初，云安全公司WIZ发起了一项名为“EKS Cluster Games”的CTF挑战赛[1]，引发了众多云安全爱好者的参与。本次挑战赛的主题是关于容器集群的攻击技巧。比赛共包括5个场景，整体存在一定的难度，非常值得挑战和学习。
这届双十一显得有些疲，我在朋友圈说“《静悄悄的双11》这类报道应该很快就要出炉”不久，对应内容就已出现多篇。一方面，在新的市场竞争环境中，头部平台变得更加低调，不再有“二选一”这样的口水战，对GMV等数据的公布变得低调了许多，甚至一些平台还要求品牌不得高调发送“战报”。另一方面，因为疫情的原因，各大主流电商平台11月11日当天的“双11直播”活动转战线上，进一步降低了声量。总而言之，今年的双十一，平台低调多了。
企业在向供应商采购时，供应商在某些时候会给予一些赠品或数量折扣，例如：买一双鞋子赠送一双袜子或者买10双鞋子赠送同款的1双鞋子等，这些赠品或数量折扣在采购订单中无价值，一种常规的处理方式是把赠品/折扣货物创建免费采购订单，另一种方式就是创建含有赠品的采购订单。
之前我们在本地使用hexo s启动服务，然后浏览器访问http://localhost:4000即可访问到博客，但是博客搭建好之后总不能只有我们自己可以用，所以需要部署Hexo站点。
近年来数据泄露事件频频发生，外部威胁和内部威胁左右夹击。数据显示，全球平均每天有上千万条数据被泄露，其中只有2%的数据经过加密，在泄露后未造成损失。由于不安全的配置、源代码泄露及硬编码等内部威胁导致数据泄露事件比例逐渐攀升，严重威胁企业业务信息、客户数据等安全。
2002年，单身青年说双11还是光棍节。 2012年，电商平台说双11成了消费节。 2022年，腾讯课堂的学习型青年大胆开麦：我们的双11是学习节！ 11月12日，国内领先的在线职业教育平台腾讯课堂发布了《2022双11网课消费趋势报告》。报告显示，从算法、编程到情商口才，从汽修、消防到短视频带货，从养花养草到科学养娃……这届学习型青年对各类技能的学习热情在双11期间拉满。对他们来说，没有什么人生问题是一节网课解决不了的，如果有，那就上两节。 趋势一：人均学习时长是去年1.5倍 学习型青年：跟剁手热情一样
据称，一名被怀疑来自伊朗的恐怖分子策划了这场监视活动，其中至少由两个不同的活动组成——一个针对Windows系统，另一个针对安卓系统。活动使用了包含大量入侵工具的武器库，旨在窃取SMS消息中的个人文档，密码，电报消息和两因素身份验证代码。
事情发生在美国费城，一个名叫希恩·伍德尔（Sean Woodall）的妹子出门觅食，晃荡的时候看到一家名叫Danny's wok的鸡翅店。
漏洞详情：Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。此次事件主要因Hadoop YARN 资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过REST API部署任务来执行任意指令，最终完全控制服务器。
6月10日，一则名为“某企业全球业务遭勒索软件攻击，部分产线被迫暂停运营”的消息进入了网络安全行业的视野。经该企业证实，这是一起网络攻击事件，导致其全球部分业务陷入停顿状态。早期的一份报告表明Snake勒索软件可能是罪魁祸首。和其他文件加密恶意软件一样，Snake会将文件和文档混乱，攻击者以此作为威胁要求支付加密货币赎金。其实早在此之前，该公司就发布过一条推文，声明其客户服务和金融服务因黑客攻击“不可用”。 无独有偶，4月27日，B 站知名 UP 主“机智的党妹”发布了一个视频——《我被勒索了！》。据
本文提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
本次测试采用3台物理服务器，每台服务器配置1*300GB SAS磁盘（用于操作系统安装）、2*500GB SATA SSD磁盘（用于分布式存储缓存）、4*1.2TB SAS 10K磁盘（超融合存储容量层）。
上期 #11WeeksOfAndroid 系列文章中内容我们介绍了 联系人和身份，本期我们将聚焦 隐私和安全 。我们将为大家陆续带来 #11WeeksOfAndroid 内容，深入探讨 Android 的各个关键技术点，您不会错过任何重要内容。
3.业务在公有云上，像防火墙WAF这种边界设备，能不用公有云厂商产品，而 采购其他安全厂商的安全设备吗？架构上有可能吗？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
