头条 “网络安全”再次成为众多两会代表提案的关键词 今年的两会已落下帷幕,“没有网络安全就没有国家安全”,“网络安全”再次成为众多代表委员提案和议案中的关键词。随着网络的飞速发展,网络信息安全问题已对国家、社会及个人造成巨大威胁。 下面就一起看看对于解决所面临的网络安全问题,代表委员们都有哪些好的建议。 最新资讯 加密货币平台Mango Markets遭攻击损失超1亿美元,黑客宣布返还6700万 10月12日,基于Solana的去中心化金融平台 Mango 遭到黑客攻击,据报道被盗价值超过 1 亿美元的加密资产。 发表于:2022/10/25 2022年全球白帽常用工具排行榜TOP 10 虽然此时还未到2022年年底,但并不妨碍我们整理一份2022年全球白帽常用的工具榜单,希望能给白帽们和企业安全人员们带来一定的借鉴和参考。 发表于:2022/10/25 微软或泄露大量客户敏感数据 据Bleeping Computer 10月19日消息,微软在当天表示,部分客户的敏感信息可能因配置错误的微软服务器而存泄露风险。 发表于:2022/10/25 如何看待我国网络安全人才缺口矛盾 | FreeBuf甲方群话题讨论 今年的国家网络安全宣传周上,网络安全人才问题备受关注。《网络安全人才实战能力白皮书》数据显示,到 2027 年,我国网络安全人员缺口将达 327 万,许多行业面临着网络安全人才缺失的困境。 发表于:2022/10/25 在美国申请减免学生贷款?当心落入网络诈骗者圈套 据Bleeping Computer 10月18日消息,FBI发布警告称,网络诈骗分子很可能会利用刚刚施行的美国学生贷款减免计划,对目标群体进行钓鱼攻击。 发表于:2022/10/25 FreeBuf周报 | 微软被曝可能泄露2.4TB客户敏感数据;俄罗斯对保加利亚发起网络攻击 各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 发表于:2022/10/25 Utkuici:一款功能强大的Nessus自动化任务实现工具 今天,随着信息技术系统的普及,网络安全领域的投资已大幅增加。各种规模的组织都需要进行漏洞管理、渗透测试和各种分析,以准确确定各自机构受网络威胁的影响程度。通过借助漏洞管理工具的行业领先者Tenable Nessus,我们可以轻松确定任何一个刚刚加入公司网络的设备IP地址、一个新打开的端口、或者是一个可以确定并利用的安全漏洞。 发表于:2022/10/25 萌新学习零信任 面对日益增加的内网攻击威胁,一些模糊了边界,窃取信任的攻击层出不穷;又加上云原生的威胁,导致以防火墙,路由,网关等传统的边界划分手段,已经是力不从心;最后近些年的新技术,弥补了零信任的一大短板。使得国外的零信任发展越来越趋于完善,从而获得很多产出,使得我们去借鉴。 发表于:2022/10/25 黑客使用新版 FurBall Android 恶意软件监视伊朗公民 The hacker news 网站披露,黑客组织“国内小猫”(Domestic Kitten)正在进行一项新的恶意攻击活动,该活动伪装成一个翻译应用程序,分发更新版本的 FurBall的Android 恶意软件。 发表于:2022/10/25 为强化软件供应链安全,谷歌启动GUAC开源项目 10月20日,Google宣布正在为名为Graph for Understanding Artifact Composition(GUAC)的开源项目寻找感兴趣的贡献者,以此进一步强化软件供应链安全。 发表于:2022/10/25 <…2057205820592060206120622063206420652066…>