-
2021年开发安全需求将爆炸式飙升
所属栏目：[安全] 日期：2021-06-07 热度：132
与此同时，行业用户缓解关键漏洞的平均时间偏长。报告发现，所有行业的平均漏洞缓解时间为189天。不过令人欣慰的是，过去12个月的平均天数呈下降趋势(同比减少了5天)。漏洞缓解表现最糟糕的三个行业教育、公共管理和房地产，缓解关键漏洞平均用时都超过了[详细]
-
AlumniLocker和Humble的详解
所属栏目：[安全] 日期：2021-06-07 热度：72
一旦AlumniLocker对受害者的文件进行加密，便会通过记事本显示一个文本文件，其中详细说明了攻击者所要求的赎金以及如何支付赎金的说明。如果赎金金额未在规定的期限内支付，勒索软件的使用者就会威胁要在他们的网站上公布受害者的个人文件，而截至发稿时，[详细]
-
能源巨头壳牌公司遭受Accelion黑客威胁
所属栏目：[安全] 日期：2021-06-07 热度：159
该事件似乎仅影响了Accellion文件传输服务。壳牌声称到目前为止，没有证据表明该事件已影响到壳牌的IT系统本身，壳牌公司正在与当局和监管机构合作调查这一事件。 如今，利用Accellion的FTA漏洞的黑客攻击的受害公司名单仍在不断增长，例如此前宣布遭受攻[详细]
-
联网汽车、5G和云之间的机遇与难题
所属栏目：[安全] 日期：2021-06-06 热度：183
联网汽车和驱动它们的技术一直在继续发展，这为提高汽车效率和安全性带来了大量的发展机会。然而，与此同时，网络犯罪分子继续在想方设法对联网汽车及其使用的技术进行攻击。详细的研究报告，请点此《联网汽车的网络安全：探索5G，云和其他互联技术的风险[详细]
-
云安全的11个挑战及应对方案
所属栏目：[安全] 日期：2021-06-06 热度：191
为了帮助组织了解他们面临的云计算挑战，云安全联盟(CSA)在10年前成立了一个专业团队。这个由行业人士、架构师、开发人员以及组织高管组成的调查团队确定了一个包含25种安全威胁的列表，然后由安全专家进行分析，并对这些安全威胁进行排名，并将这些安全威[详细]
-
强大 Node.js 组件存在代码注入漏洞
所属栏目：[安全] 日期：2021-06-06 热度：91
该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。 漏洞已被修复 简单来说，「systeminformation」是一个轻量级的 Node.js 组件，开发者可以在项[详细]
-
代码安全性和健壮性：如何在if和assert中做决定?
所属栏目：[安全] 日期：2021-06-06 热度：80
我们在撸代码的时候，经常需要对代码的安全性进行检查，例如： 1. 指针是否为空? 2. 被除数是否为 0? 3. 函数调用的返回结果是否有效? 4. 打开一个文件是否成功? 对这一类的边界条件进行检查的手段，一般都是使用 if 或者 assert 断言，无论使用哪一个，都[详细]
-
面试官不讲公平，居然让我讲讲蠕虫和金丝雀！
所属栏目：[安全] 日期：2021-06-06 热度：108
蠕虫病毒是一种常见的利用Unix系统中的缺点来进行攻击的病毒。缓冲区溢出一个常见的后果是：黑客利用函数调用过程中程序的返回地址，将存放这块地址的指针精准指向计算机中存放攻击代码的位置，造成程序异常中止。为了防止发生严重的后果，计算机会采用栈[详细]
-
勒索，恶意软件和残酷的陷阱-恶意软件2021年报告
所属栏目：[安全] 日期：2021-06-06 热度：50
今天，我们在《2021年恶意软件状况》报告中向读者展示了这种升级演变的大致情况。该报告提供了我们对去年恶意软件趋势的最全面分析，并按恶意软件类别、恶意软件类型、操作系统、区域、行业等进行了细分。 以下是我们在2020年总结的主要情报： Windows商业[详细]
-
2021年的网络安全经验
所属栏目：[安全] 日期：2021-06-06 热度：168
去年，政府机构发布了几条警告，警告攻击者利用漏洞进行攻击，这些漏洞有可用的补丁，但仍然没有得到缓解。然而，并非所有的漏洞都是平等的。事实上，根据Tenable在2020年对高知名度漏洞的研究，并非所有关键漏洞都有一个名称和/或标识。 相反，并不是每个[详细]
-
勒索软件和物联网恶意软件检测飙升60％以上
所属栏目：[安全] 日期：2021-06-06 热度：131
SonicWall发布的《2021年网络威胁报告》，是根据全球100多万个传感器中获取的数据，以及在SonicWall安全系统之间共享的跨媒介威胁信息编制而成的。 随着Ryuk等更复杂的勒索软件间的不断的迭代，并针对性的攻击大型组织，勒索软件威胁在全球激增了62%，在北[详细]
-
深入理解在ISC BIND服务器中潜藏了15年的RCE漏洞
所属栏目：[安全] 日期：2021-06-06 热度：94
该漏洞的成因，是位于lib/dns/spnego.c中的函数der_get_oid()存在堆溢出漏洞。 staticint der_get_oid(constunsignedchar*p,size_tlen,oid*data,size_t*size){ //... data-components=malloc(len*sizeof(*data-components));//components==NULL){ return(E[详细]
-
Google 推出 leaky.page 演示浏览器中的 Spectre 漏洞
所属栏目：[安全] 日期：2021-06-06 热度：196
Spectre 漏洞是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞原理是利用基于时间的旁路攻击，允许恶意进程获得其他程序在映射内存中的数据内容。基于其攻击行为类型，赋予了两个通用漏洞披露 ID，分别是[详细]
-
可以欺骗虚拟机安全检测的网络钓鱼站点
所属栏目：[安全] 日期：2021-06-06 热度：67
为了绕过检测，网络钓鱼套件利用JavaScript来检查浏览器是在虚拟机下运行还是在未连接监视器的情况下运行。如果发现任何安全分析尝试的迹象，该钓鱼网站将显示空白页面，而不显示网络钓鱼页面。 MalwareHunterTeam发现，该脚本会检查访问者屏幕的宽度和高[详细]
-
【数据结构】哈希表
所属栏目：[安全] 日期：2021-04-05 热度：64
副标题#e# 哈希表（散列表），是通过关键字key而直接访问在内存存储位置的一种数据结构，它就是 以空间换取时间。通过多开辟几个空间，来实现查找的高效率。 对于哈希表，我们并不是很陌生：在c语言学习阶段，给定一个字符串，查找第一个只出现过一次的字符[详细]
-
![[JZOJ6089]【CodeChef 2014 April Challenge】Final Battle of C](/uploads/allimg/c210403/161J062PO520-11E6.gif)
[JZOJ6089]【CodeChef 2014 April Challenge】Final Battle of C
所属栏目：[安全] 日期：2021-04-03 热度：110
Description (n,q,Vleq 100000,w_ileq 10^9) Solution 又是一道大数据结构 由于有一个下取整，这就导致了不同时间的修改值是不能简单的直接加在一起的。 容易发现，1操作的影响只会影响到距离不超过log的点。 这样我们很容易得到一个(qlog nlog ^2V[详细]
-
【数据结构】红黑树与跳表-(SortSet)-(TreeMap)-(TreeSet)
所属栏目：[安全] 日期：2021-04-03 热度：88
副标题#e# SortSet 有序的Set，其实在Java中TreeSet是SortSet的唯一实现类，内部通过TreeMap实现的；而TreeMap是通过红黑树实现的；而在Redis中是通过跳表实现的； SkipList 跳表，思想类似平衡二叉树，但又不一样；下面摘了一个介绍： skiplist数据结构简[详细]
-
【数据结构】维护队列
所属栏目：[安全] 日期：2021-04-03 热度：131
T69293 维护队列 题目描述 Alice 给 Bob 布置了很多工作，他忙的不可开交，决定按照“先进先出(FIFO)”的顺序依次处理这些工作。但是处理过程中，Bob 意识到这种顺序可能不是最优的，因此他会选择性的把某些工作延后。 抽象来说，你需要维护一个队列，支持[详细]
-
【数据结构】静态链表的实现（C语言描述）
所属栏目：[安全] 日期：2021-04-03 热度：138
#include stdio.h#include "stdlib.h"#define OK 1#define ERROR 0#define TRUE 1#define FALSE 0#define MAXSIZE 1000 // 定义线性表最大容量typedef int Status;typedef int ElemType;// 定义静态链表的存储结构typedef struct{ ElemType data; // 数据[详细]
-
【数据结构】莫队（二）
所属栏目：[安全] 日期：2021-04-03 热度：94
今天的内容是带修莫队。 例题：P1903 [国家集训队]数颜色 / 维护队列 题目描述 墨墨购买了一套N支彩色画笔（其中有些颜色可能相同），摆成一排，你需要回答墨墨的提问。墨墨会向你发布如下指令： 1、 Q L R代表询问你从第L支画笔到第R支画笔中共有几种不同[详细]
-
【数据结构】二叉树的创建与遍历
所属栏目：[安全] 日期：2021-04-03 热度：187
#include stdio.h#include string.h#include stdlib.h#include math.h#define OK 1#define ERROR 0#define TRUE 1#define FALSE 0#define MAXSIZE 100 /* 存储空间初始分配量 */typedef int Status;typedef char TElemType; /* 假定二叉树的元素都是字符类[详细]
-
【数据结构】线段树（Segment Tree）
所属栏目：[安全] 日期：2021-04-03 热度：79
副标题#e# ? 假设我们现在拿到了一个非常大的数组，对于这个数组里面的数字要反复不断地做两个操作。 1、（query）随机在这个数组中选一个区间，求出这个区间所有数的和。 2、（update）不断地随机修改这个数组中的某一个值。 时间复杂度： 枚举： 枚举L~R[详细]
-
【数据结构】2.java源码关于LinkedList
所属栏目：[安全] 日期：2021-04-03 热度：51
副标题#e# 关于LinkedList的源码关注点 1.从底层数据结构，扩容策略 2.LinkedList的增删改查 3.特殊处理重点关注 4.遍历的速度，随机访问和iterator访问效率对比 ? 1.从底层数据结构，扩容策略 构造函数不做任何操作，只要再add的时候进行数据初始化操作，[详细]
-
【数据结构】【状态压缩】刷题
所属栏目：[安全] 日期：2021-04-03 热度：119
没什么别的，就希望自己记住那些函数 1floyd+bitset优化 #includecstdio#includecstdlib #includebitset using namespace std;int n;const int N=2003;char s[N];bitset N bs[N]; int main(){ scanf("%d",n); for(int i=1;i=n;i++) { scanf("%s",s+1); for[详细]
-
【数据结构】Hash表
所属栏目：[安全] 日期：2021-04-02 热度：65
副标题#e# 【数据结构】Hash表 Hash表也叫散列表，是一种线性数据结构。在一般情况下，可以用o(1)的时间复杂度进行数据的增删改查。在Java开发语言中，HashMap的底层就是一个散列表。 1. 什么是Hash表 Hash表是一种线性数据结构，这种数据结构的底层一般是[详细]
