-
《数据结构》课程介绍
所属栏目:[安全] 日期:2021-05-23 热度:154
? 《数据结构》课程介绍 文/明哥 一、 课程简介 ???? 《数据结构》是计算机相关专业、信息管理专业等相关专业的一门重要的专业基础课程。 ???? 《数据结构》简要的说,是研究数据的关系学科,主要介绍和讨论数据基于问题的逻辑结构、基于内存物理存储结构[详细]
-
深挖美国最大输油管道遭勒索攻击事件背后的事实
所属栏目:[安全] 日期:2021-05-22 热度:94
以下内容为PP个人撰写记录: 整个安全圈都在传美国进入紧急状态,因为美国最大的成品油管道运营商Colonial Pipeline受到了勒索软件攻击。这当然很值得关注,因为一个国家进入紧急状态是大事。这对提升公众的网络安全意识、促使全社会加大网络安全投入是好事[详细]
-
亚马逊商家“刷点评”数据库大范围泄漏
所属栏目:[安全] 日期:2021-05-22 热度:189
到2020年,超过7亿美元的投资用于打击假冒产品活动。亚马逊宣称将把平台上的假冒商品数量减少到零,并向公众发布了第一份《品牌保护报告》。 但是相比打击假货的雷厉风行,亚马逊对电商平台上的虚假点评和商家刷点评的问题却有些一筹莫展。 SaftyDetective的[详细]
-
让高敏感数据销声匿迹:一种用户无感知的数据防泄露招式
所属栏目:[安全] 日期:2021-05-22 热度:150
HTTP 协议 HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议的缩写,它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议,位于 OSI 网络模型中的应用层 HTTP 是一个基于TCP/IP通信协议来传递数据的协议,传输的数据类型为 HTML 文件、[详细]
-
为什么说HTTPS比HTTP靠谱呢
所属栏目:[安全] 日期:2021-05-22 热度:180
服务器接收到的就是错误的信息:我爱PHP 除此之外,请求信息也容易被窃听截[详细]
-
从美某管道运营商被勒索事件浅谈安全领域
所属栏目:[安全] 日期:2021-05-22 热度:130
5月9日早上,美国总统拜登也听取了关于这一攻击事件的简报,联邦政府正在积极评估这一事件的影响,避免供应中断,并帮助该公司尽快恢复管道运营。 黑客针对国家级的关键基础设施进行攻击,并不是今天才发生的,早在2012年,美国国土安全部(DHS),就已经发现[详细]
-
BIND多安全漏洞汇总
所属栏目:[安全] 日期:2021-05-22 热度:155
BIND(Berkeley Internet Name Daemon)是现今互联网上最常使用的DNS服务器软件,使用BIND作为服务器软件的DNS服务器约占所有DNS服务器的九成。BIND现在由互联网系统协会(Internet Systems Consortium,ISC)负责开发与维护。 近日,ISC发布安全公告,督促用户[详细]
-
API面临的安全问题
所属栏目:[安全] 日期:2021-05-22 热度:119
据权威报告显示,以API为目标的攻击是以HTML应用为目标攻击的三倍,部分攻击造成了严重的业务中断,攻击者利用弱身份认证、授权和注入漏洞实施攻击的方法仍然普遍,而利用Json、XML等基于解析器的攻击以及第三方API集成带来的风险正在增加,经综合分析,API[详细]
-
解码API安全-挑战、威胁和卓越实践
所属栏目:[安全] 日期:2021-05-22 热度:149
API安全面临的挑战 API处于数字化体验的中心,移动应用、WEB网站和应用程序的核心功能、微服务架构、监管机构的要求等等,均离不开API的支持,根据Akamai的一项统计,API请求已占所有应用请求的83%,预计2024年API请求命中数将达到42万亿次。与此同时,针对A[详细]
-
如何使用CIS基准来改变公有云安全性
所属栏目:[安全] 日期:2021-05-22 热度:135
安全领导者和云计算工程团队可以通过两种方式将CIS基准用于云安全:首先,参考最佳实践安全控制和配置的独立标准可以帮助定义安全云计算部署的内部要求。在定义和批准所有业务部门和IT运营团队在其自己的云帐户和订阅中应遵守的策略和标准时,这一点至关重要[详细]
-
苹果蓝牙追踪器AirTag已被研究人员解析
所属栏目:[安全] 日期:2021-05-22 热度:78
苹果的AirTag被攻击者发现存在安全问题,可以被攻击者利用修改设备固件。苹果上个月发布的名为AirTag的蓝牙追踪器,可以帮助人们跟踪错放位置的物品。 而这款蓝牙追踪器已经被德国网络安全研究员Thomas Roth成功破解,Thomas Roth对AirTag的微控制器进行了逆[详细]
-
俄罗斯政府抵赖与Colonial Pipeline攻击有关
所属栏目:[安全] 日期:2021-05-22 热度:123
俄罗斯政府坚决否认其参与了针对美国Colonial Pipeline公司的勒索软件攻击,攻击迫使该公司关闭运输管道并促使拜登政府在上周日发布紧急声明。 美国Colonial Pipeline公司此次受影响的管道全长超过5500英里,承载着美国东海岸45%的柴油、汽油和喷气燃料供应[详细]
-
英国与COVID-19有关的网络犯罪提高
所属栏目:[安全] 日期:2021-05-22 热度:111
据外媒,英国与COVID-19有关的网络犯罪数量在上升。根据国家网络安全中心的数据,专家们看到,与前一年相比,2020年处理的相关欺诈活动增加了15倍。这份报告是在为期两天的CyberUK活动前发布的人们的个人信息通过电子邮件和短信,利用官方的COVID-19疫苗推广[详细]
-
2103家公司数据被勒索团伙在暗网丢失
所属栏目:[安全] 日期:2021-05-22 热度:152
据外媒,自2019年以来,勒索软件团伙已经从暗网泄露了2103家公司的数据,并在暗网上公布,勒索软件行动始于2013年,攻击者的方式主要是对企业数据进行加密,然后要求支付赎金来获得解密。自2020年年初以来,勒索软件行动开始进行一种新的战术,称为双重勒索[详细]
-
勒索软件团伙揭晓高度敏感数据
所属栏目:[安全] 日期:2021-05-22 热度:130
勒索软件团伙威胁说,如果警察不付钱的话,他们就会公布警察线人的身份。根据据称是两个组织之间的聊天记录截图显示,这些数据包括在从暗网一个网站下载的161MB数据包当中。这个数据包在Babuk勒索软件集团成员和MPD官员之间的谈判破裂后曝光。 勒索软件团伙[详细]
-
微软警告:恶意软件制作者正针对航空业进行侵犯
所属栏目:[安全] 日期:2021-05-22 热度:193
5 月 13 日消息 微软的安全情报小组已经警告那些在航空业工作的人,要警惕恶意软件作者试图渗透他们的网络。 微软警告说,有一个针对航空和旅游部门的持续和动态的活动,通过鱼叉式网络钓鱼电子邮件,分发主动开发的加载器,然后提供远程访问木马。 该活动使[详细]
-
所有Wi-Fi设备皆存在FragAttacks漏洞 个人信息可能因此泄露
所属栏目:[安全] 日期:2021-05-22 热度:57
FragAttacks一系列的漏洞其中3个来自Wi-Fi标准中的设计缺陷,所以大多数的设备都受到影响,而更重要的是,Mathy Vanhoef还发现了一些漏洞,这些漏洞是由Wi-Fi产品中普遍存在的程序错误引起。经证实,每个Wi-Fi产品都至少受一个FragAttacks漏洞影响,并且绝大[详细]
-
微软操纵威胁和漏洞管理功能引入 Linux
所属栏目:[安全] 日期:2021-05-22 热度:77
微软正在逐步推进该公司的端点防御产品 Microsoft Defender for Endpoint(以前称为 Microsoft Defender Advanced Thread Protection)的持续进步,让 IT 专业人员能够使用这个工具对 Linux 设备的安全进行监控。 其中该产品的威胁和漏洞管理(TVM)功能此前已经[详细]
-
安全研究人员成功操纵苹果“查找”网络漏洞传输别的数据
所属栏目:[安全] 日期:2021-05-22 热度:156
查找网络的工作原理,就是借助别人的设备帮自己的产品定位。它可以通过附近的任何 iPhone,Mac 或其他苹果设备的数据连接来帮助自己的物品定位。但是通过伪造 AirTag 作为加密消息广播其位置,黑客就可以通过查找网络传输任意数据包,因此可以在启用了查找的[详细]
-
研究者揭示早期Wi-Fi标准设计中存在的一系列“碎片攻击”缺陷
所属栏目:[安全] 日期:2021-05-22 热度:83
糟糕的是,由于缺陷存在于 Wi-Fi 标准本身,即使激活了 WEP 或 WPA 等标准安全协议,设备仍然很容易受到攻击。 发现 Frag Attacks 的比利时学术与安全研究人员 Mathy Vanhoef 表示:有三个漏洞源于 Wi-Fi 标准的设计缺陷,因而会影响大多数设备,其余漏洞则[详细]
-
FragAttacks缺陷横扫全球所有WiFi设备
所属栏目:[安全] 日期:2021-05-22 热度:89
FragAttacks漏洞的杀伤力 幸运的是,正如Vanhoef进一步调查的结果,该设计缺陷较难被滥用,因为需要用户交互,或者只有在使用不常见的网络设置时才有可能实现。 但是,某些FragAttacks漏洞背后的编程错误很容易被利用,攻击者可以轻松攻击未打补丁的Wi-Fi产[详细]
-
【数据结构】之二叉树的java实现
所属栏目:[安全] 日期:2021-05-22 热度:65
副标题#e# 二叉树的定义: 二叉树是树形结构的一个重要类型。许多实际问题抽象出来的数据结构往往是二叉树的形式,即使是一般的树也能简单地转换为二叉树,而且二叉树的存储结构及其算法都较为简单,因此二叉树显得特别重要。 ??? 二叉树(BinaryTree)是n(n[详细]
-
【数据结构】之队列的java实现(一)
所属栏目:[安全] 日期:2021-05-22 热度:153
队列的定义: 队列(Queue)是只允许在一端进行插入,而在另一端进行删除的运算受限的线性表。 (1)允许删除的一端称为队头(Front)。 (2)允许插入的一端称为队尾(Rear)。 (3)当队列中没有元素时称为空队列。 (4)队列亦称作先进先出(First In F[详细]
-
【数据结构】二叉查找树
所属栏目:[安全] 日期:2021-05-22 热度:192
副标题#e# 1、概念: 二叉查找树,也称排序二叉树,是指一棵空树或者具备下列性质的二叉树(每个节点都不能有多于两个儿子的树): 1. 若任意节点的左子树不空,则左子树上所有节点的值均小于它的根节点的值; 2. 若任意节点的右子树不空,则右子树上所有节点[详细]
-
【数据结构】插入排序
所属栏目:[安全] 日期:2021-05-22 热度:73
数据结构中的插入排序 参考代码如下: /*名称:插入排序 语言:数据结构C语言版 编译环境:VC++ 6.0日期: 2014-3-26 */#include stdio.h#include malloc.h#include windows.htypedef int KeyType;// 定义关键字类型为整型typedef int InfoType;// 定义其[详细]

浙公网安备 33038102330482号