排序
新能源汽车不断发展的同时,充电桩成为黑客新目标
随着电动汽车近年来的销售量不断增长,电动汽车充电桩的需求也不断增加,但随之而来充电桩的网络安全问题也日益显现。 今年2月,新能源网络安全公司Saiflow的研究人员在开放充电点协议(OCPP)...
短信验证的设计
在业务中,为安全起见,常常需要二次验证。其流程一般为,密码验证之后,需要再次输入一个一次性的密码(一般为位数较短的数字),才能完成验证。二次验证一般需要同时验证设备的***性。 从验证方...
网络安全保险的未来
如果保险费用合理的话,购买网络安全保险是一个不错的选择。因为在发生网络安全事故时,这可能维持企业的生存,而不至于走向倒闭。但网络安全保险绝不是企业在安全防护方面应该考虑的第一要素。...
什么是流量劫持,如何防止流量劫持?
流量劫持,是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口,强制用户访问某些网站,从而造成用户流量损失的情形。流量劫持是一种古老的攻击方式,比如早已见惯的广告弹窗(如下图)等,...
避免SSL证书管理中的常见错误
如果你有大量的Web应用,管理所有的SSL证书可能会很困难。与企业SSL证书管理的相关关键任务有许多,而忽视或错误地处理任何一个任务都会导致Web应用被利用。在本文中,我们将看到几个在实施和管...
“心脏出血”一年后:给安全界的转变
在一年前的4月7日,OpenSSL发布安全公告报告了新的安全漏洞CVE-2014-0160,被称为“TLS heartbeat read overrun”。当时这个漏洞是Heartbeat SSL漏洞,而很多新闻媒体将其称为Heartbleed(心脏出...
俄亥俄州法院、警察局遭到 LockBit 勒索软件攻击
Therecord 网站披露,俄亥俄州芒特弗农市警察局、法院和其它政府办公室遭到勒索软件攻击。市政府官员表示,本市信息技术 IT 供应商使用的某个远程访问工具中存在一个安全漏洞,攻击者安装了名为...
计划生育协会网站的漏洞使患者面临更多的攻击
[[440574]] 计划生育协会洛杉矶分会(PPLA)的网站被黑客攻击,网络攻击者拿走了至少40万名患者的个人健康信息。 在一份提交给加利福尼亚州的数据泄露通知中,该组织表示,它在10月17日发现被黑客...
主动做了业务监控,产品经理对我竖起大拇指
[[384256]] 本文转载自微信公众号「猿天地」,作者尹吉欢 。转载本文请联系猿天地公众号。 监控,一直是个可以聊很久的话题。除了系统监控,还有一个往往容易被忽略,今天我们就来...
19年前保密项目重启 蚂蚁链再度攻坚信任难题
9月25日,蚂蚁集团副总裁、智能科技事业群总裁蒋国飞在外滩大会上发布Trusple平台,该平台是基于蚂蚁链技术的全新国际贸易和金融服务平台。“Trusple平台用区块链技术重启了19年前我们内...










