無法正常瀏覽本郵件，請點此查看，查看往期 請點此

專欄 周刊第 2 期

點贊排行

1

Kerberos 協議到票據偽造 精品譯文

客戶端收到該信息，使用自己的密碼進行解密之后，得到TGT票據。客戶端將服務請求與該ticket一并發送給相應的服務端即可。0x02 Kerberos協議具體流程 用戶登陸 用戶使用客戶端上的程序進行登陸。客戶端認證 客戶端從認證服務器獲取票據授權票據Ticket Granting Ticket簡稱TGT。服務器Server向客戶端Client提供相應的服務。0x03 白銀票據Silver Ticket偽造 白銀票據偽造的是TGS的票據，是一個點對點的有效憑證。

0

紐交所遭受網絡攻擊后暫時暫停兩次 精品譯文

NZX表示，攻擊“來自海上，通過其網絡服務提供商”。這些郵件據稱來自著名的俄羅斯黑客組織Fancy Bear。盡管如此，CertNZ當時表示“威脅從未發生，過去30分鐘的攻擊是一種恐嚇手段”。

0

改版 Qbot 木馬程序攻擊迅速傳播，劫持電子郵件線程感染數 10 萬用戶 精品譯文

Check Point發現，新版本的特洛伊木馬正在迅速傳播，并已在全球范圍內奪走了100,000名受害者。Check Point表示，這一活動在7月份影響了全球5％的組織。研究人員還懷疑Qbot具有更新的命令和控制基礎結構。“ Qbot背后的威脅參與者正在對其開發進行大量投資，以使組織和個人大規模盜竊數據。”特洛伊木馬程序會及時收集有關主題材料，以欺騙受害者。在最近的活動中，Check Point研究人員發現Qbot竊取了與Covid-19，納稅提醒和工作招聘有關的電子郵件。

0

QakBot 銀行木馬竊取資金 精品譯文

一項新的研究表明，一個臭名昭著的旨在竊取銀行帳戶憑據和其他財務信息的銀行木馬，如今又以針對美國和歐洲政府，軍事和制造業的新手段而卷土重來。 在今天由Check Point Research發布的一項分析中，最新的Qbot活動...

0

[微軟警告] Anubis 一種新型信息竊取惡意軟件正在傳播 精品譯文

微軟本周警告說，最近發現了一個惡意軟件，稱為Anubis，該惡意軟件被廣泛傳播以竊取受感染系統的信息。 Anubis是一個Android惡意軟件的名字，在惡意軟件分析社區很出名，但是微軟報告的家族與它沒有關系。 根據微軟...

0

3.5 億解密電子郵件地址存在于 Amazon AWS 服務器 精品譯文

公開可用的Amazon S3 bucket包含67個文件。上傳的時間軸可能表明這些電子郵件是在2018年10月在黑市上被盜或獲取的，然后由bucket的所有者逐漸解密。不安全的bucket位于美國，并托管在Amazon S3服務器上，該服務器已經暴露了至少18個月。雖然大多數人認為他們的電子郵件暴露不會造成任何嚴重的損害，但有很多原因導致電子郵件地址在暗網買賣。由于我們無法確定公開數據bucket的所有者，我們于6月10日與Amazon聯系，以幫助保護其安全。他們能夠在同一天關閉bucket。

0

SCOTT IKEDA 談 Schrems II 數據隱私保護的裁決 精品譯文

Schrems II決定要求每家公司的相關國家數據保護部門對這些投訴進行調查，但是愛爾蘭等技術中心的積壓案件意味著可能不會立即采取行動。在Schrems II案出人意料之前，該國的監督機構已經獲得了案件和調查的支持，以至于Noyb 在7月提出了另外的投訴，稱審查過程過于緩慢。美國商務部和歐盟委員會最近宣布，他們正在共同努力達成一項新協議，以取代Privacy Shield。Noyb已發布有關將引發該組織隱私投訴的指南。

0

解讀《民法典》隱私權和個人信息保護 精品譯文

人格權是民事主體所固有而由《中華人民共和國民法典》(以下簡稱《民法典》) 直接賦予民事主體所享有的各種人身權利，根據《民法典》第九百九十條“人格權定義”表述：“人格權是民事主體享有的生命權、身體權、健康權、...

更多周點贊排行文章

最多討論

0

紐交所遭受網絡攻擊后暫時暫停兩次 精品譯文

NZX表示，攻擊“來自海上，通過其網絡服務提供商”。這些郵件據稱來自著名的俄羅斯黑客組織Fancy Bear。盡管如此，CertNZ當時表示“威脅從未發生，過去30分鐘的攻擊是一種恐嚇手段”。

0

改版 Qbot 木馬程序攻擊迅速傳播，劫持電子郵件線程感染數 10 萬用戶 精品譯文

Check Point發現，新版本的特洛伊木馬正在迅速傳播，并已在全球范圍內奪走了100,000名受害者。Check Point表示，這一活動在7月份影響了全球5％的組織。研究人員還懷疑Qbot具有更新的命令和控制基礎結構。“ Qbot背后的威脅參與者正在對其開發進行大量投資，以使組織和個人大規模盜竊數據。”特洛伊木馬程序會及時收集有關主題材料，以欺騙受害者。在最近的活動中，Check Point研究人員發現Qbot竊取了與Covid-19，納稅提醒和工作招聘有關的電子郵件。

0

QakBot 銀行木馬竊取資金 精品譯文

一項新的研究表明，一個臭名昭著的旨在竊取銀行帳戶憑據和其他財務信息的銀行木馬，如今又以針對美國和歐洲政府，軍事和制造業的新手段而卷土重來。 在今天由Check Point Research發布的一項分析中，最新的Qbot活動...

0

[微軟警告] Anubis 一種新型信息竊取惡意軟件正在傳播 精品譯文

微軟本周警告說，最近發現了一個惡意軟件，稱為Anubis，該惡意軟件被廣泛傳播以竊取受感染系統的信息。 Anubis是一個Android惡意軟件的名字，在惡意軟件分析社區很出名，但是微軟報告的家族與它沒有關系。 根據微軟...

0

3.5 億解密電子郵件地址存在于 Amazon AWS 服務器 精品譯文

公開可用的Amazon S3 bucket包含67個文件。上傳的時間軸可能表明這些電子郵件是在2018年10月在黑市上被盜或獲取的，然后由bucket的所有者逐漸解密。不安全的bucket位于美國，并托管在Amazon S3服務器上，該服務器已經暴露了至少18個月。雖然大多數人認為他們的電子郵件暴露不會造成任何嚴重的損害，但有很多原因導致電子郵件地址在暗網買賣。由于我們無法確定公開數據bucket的所有者，我們于6月10日與Amazon聯系，以幫助保護其安全。他們能夠在同一天關閉bucket。

0

SCOTT IKEDA 談 Schrems II 數據隱私保護的裁決 精品譯文

Schrems II決定要求每家公司的相關國家數據保護部門對這些投訴進行調查，但是愛爾蘭等技術中心的積壓案件意味著可能不會立即采取行動。在Schrems II案出人意料之前，該國的監督機構已經獲得了案件和調查的支持，以至于Noyb 在7月提出了另外的投訴，稱審查過程過于緩慢。美國商務部和歐盟委員會最近宣布，他們正在共同努力達成一項新協議，以取代Privacy Shield。Noyb已發布有關將引發該組織隱私投訴的指南。

0

解讀《民法典》隱私權和個人信息保護 精品譯文

人格權是民事主體所固有而由《中華人民共和國民法典》(以下簡稱《民法典》) 直接賦予民事主體所享有的各種人身權利，根據《民法典》第九百九十條“人格權定義”表述：“人格權是民事主體享有的生命權、身體權、健康權、...

0

UltraRank：JS 嗅探執行神器三重威脅，竊取文本銀行卡數據 精品譯文

總部位于新加坡的全球威脅搜尋和情報公司Group-IB今天發布了分析報告“UltraRank：JS嗅探三重威脅的意外轉折”。javascript嗅探器家族是網絡犯罪分子用來盜取文本銀行卡數據的工具，該工具先前被網絡安全研究人員歸于各個Magecart團體黑客組織。第一條線索 上述攻擊是Group-IB研究的起點，其結果是發現了攻擊者的基礎結構，該基礎結構與涉及JS嗅探的較早的幾種攻擊有關。這可能表明ValidCC可能由俄語使用者管理。

更多周評論排行文章

社區贊助商

成為贊助商

從人群中站出來，分享你的信安人生，你就是影響力！
專業的網絡安全產業、社區、媒體平臺 —— 網安wangan.com