2022年04月08日
iOS14已经发布了一段时间，除了一些bug之外并没有感觉到其他的不适，但是开发者却发现了iOS14的内核漏洞，这个漏洞可用于一些非法用途，也可以用于iPhone的越狱!
其实，早在iOS14测试版发布不久，就有安全团队发现了其漏洞，在9月末就发布了iOS14的越狱工具Checkra1n，但这个工具存在一定的局限性，最高只支持到iPhone X，而且只有mac版，且前期十分不稳定。
但是没过多久，另外一个团队ABC Research又发现了一个漏洞，而且还用了最新的iPhoneSE2演示了
2022年04月08日
今年2月，D-Link发布了 针对两个身份验证绕过漏洞CVE-2020-8863 和 CVE-2020-8864的固件 补丁程序，这些漏洞 影响了D-Link DIR-882，DIR-878和DIR-867路由器。这些漏洞存在于HNAP协议的处理中。
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10157
我们将首先研究CVE-2020-8863，以熟悉HNAP的身份验证方案。在
2022年04月08日
根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式(Bit-and-piece)DDoS攻击与去年同期相比增加了570%。
Bit-and-piece DDoS攻击
在典型的DDoS攻击里，攻击者通常会锁定一个特定的目标IP地址，而Bit-and-piece DDoS和典型的DDoS攻击不同，攻击分布在同一前缀的多个IP地址上。
由于Bit-and-piece是分散的流量，服务提供商可能监测不到大规模的Bit-and-piece式DDoS攻击。
攻击
2022年04月08日
近日，PCI安全标准委员会(PCI SSC)和ATM行业协会(ATMIA)发布了联合公告，警告针对ATM机(提款)威胁日益严峻，需要引起全球金融机构的紧急密切关注。
ATM提款攻击
ATM自动柜员机提款攻击是精心设计的攻击，在这种攻击中，犯罪分子会破坏银行或支付卡处理器，并操纵欺诈检测控件并更改客户账户，在短时间内从众多自动提款机中提取资金且没有金额限制。
犯罪分子经常通过篡改余额和取款限额的手法“把ATM当成提款机”，将ATM机里的现金洗劫一空。
ATM提款攻击如何
2022年04月08日
任意文件覆盖一直被视为关键漏洞，因为它可能导致权限升级。在Windows系统中，这通常意味着模拟管理员或系统运行。
如果标准用户能够通过某种“利用”来更改特殊受保护文件的权限（通过授予他修改甚至更好的完全控制权限），则他可以更改目标文件的内容，以便将恶意代码注入到服务可执行文件、脚本、dll等。
但是随着时间的推移，“利用后”攻击面受到限制，例如，系统文件受特殊的“受信任的安装程序”组保护，甚至系统/管理员也只能对其进行读
2022年04月08日
成功的网络攻击(以国家级的攻击和人为操作的勒索软件为例)的关键在于，它们有能力找到最快的攻击途径，并在受感染的网络中横向移动。所以，发现并确定这些攻击的全部范围和影响是安全操作中最关键、但通常也是最具挑战性的部分。
为了向安全团队提供对抗网络攻击的可见性和解决方案，Microsoft威胁保护(Microsoft Threat Protection ，MTP)将跨多个域和点的威胁信号关联起来，包括端点、身份、数据和应用程序。这种全面的可见性允许MTP跨Microsoft 365数据协调预防、检测
2022年04月08日
近几年来，随着网络条件的改善和互联网应用的普及物联网设备数量迎来了爆炸性增长，而且这种势头有增无减。根据Business Insider Intelligence的研究，到2027年全球物联网设备将超过410亿台，是去年这一数字(80亿台)的五倍之多。在中国，联网设备的增长势头也同样明显，尤其是在国家大力推进的“新基建”，在更高带宽、更低延时的5G普及背景下，物理网设备数量的持续增长也可以预期。
物联网设备的增加为企业应用提供了更多的机会，方便了企业业务的开展，与此同
2022年04月08日
许多首席信息安全官通过美国国家标准技术研究院(NIST)的识别、保护、检测、响应和恢复模型来查看其职责。在过去的几年中，重点一直放在检测和响应端点威胁上，但是出现了新的优先事项：迁移到云平台，新的异构设备和自定义应用程序，所有这些都大大扩展了攻击面。
首席信息安全官对他们比较关注的五个方面和两年支出优先事项的概述：
1.多云世界中的身份管理
由于云计算技术的发展，过去那些突破网络外围技术、缓慢地在系统间横向入侵的日子不再那么重要。如果凭证被盗，设备通常就可以访问云中最珍贵的特权数据。微软公司首
2022年04月08日
时常会听到很多运维伙伴在争论，Prometheus 和 Zabbix 哪一个更好?在我看来，脱离实际应用场景讨论技术的优劣其实是没有任何意义的。
图片来自 Pexels
Zabbix 适合的监控场景
监控的维度
在选择具体的监控平台之前，我们最先需要明确，我们监控的目标是什么?在我的理解中，监控分为两个维度：即监控的广度和监控的深度。
①监控的广度
大家所需要监控的系统少则几种，多则几十种，比如需要监控硬件、存储、操作系统、中间件、数据库及应用等。
而在每一个平台中，又存在多种平台：比
2022年04月08日
一个在Linux内核中发现的新蓝牙缺陷引起了Google以及Intel两家科技巨头的注意，并且都相继发出了相关的安全警示。这个缺陷是在BlueZ软件堆栈中找到的，这个堆栈是用于在Linux上实现蓝牙核心协议的。除了在Linux笔记本上有使用外，这个软件堆栈在诸如工业物联网设备等的消费级硬件中都有资泛的应用。
Google的一位工程师Andy Nguyen把这个潜在漏洞命名为Bleeding Tooth，并且最近在其推特上表示这个缺陷是“Linux蓝牙子系统中的一系列无需点击(ze