TAG：安全
GitHub Actions 配置不當(dāng)，恐導(dǎo)致代碼倉庫被劫持、機(jī)密信息泄露
刀客源碼網(wǎng) 6 月 19 日消息，云原生安全公司 Sysdig 的研究團(tuán)隊發(fā)現(xiàn)，開發(fā)者和倉庫維護(hù)者配置 GitHub Actions 不當(dāng)，可能導(dǎo)致代碼倉庫被劫持及機(jī)密信息泄露的風(fēng)險。刀客源碼網(wǎng)援引薄霧濃介紹，該團(tuán)隊指出核心問題源于對 pull_request_target 觸發(fā)事件的濫用。與常規(guī)的 pull_request 事件不同，pull_request_target 運(yùn)行于倉庫的主分支上下...
國際黑客劫持 5000 個賬戶挖礦，即將面臨盡15年刑罰
刀客源碼網(wǎng) 6 月 9 日消息，近期一家大型國際托管公司經(jīng)歷了一場精心策劃的網(wǎng)絡(luò)攻擊，此次攻擊者劫持了該公司的服務(wù)器用于加密貨幣挖礦，造成數(shù)百萬美元的損失。此次事件的曝光，源于烏克蘭執(zhí)法部門開展的一次聯(lián)合行動，該行動成功逮捕了一名犯罪嫌疑人，凸顯了網(wǎng)絡(luò)犯罪分子利用云計算基礎(chǔ)設(shè)施進(jìn)行非法牟利的日益嚴(yán)峻的威脅。據(jù)調(diào)查，此次安全漏洞被一名 35 歲的黑客利用。該黑客自 2018 年起，通過收集公開數(shù)據(jù)，...
國家安全部提示：閑置廢舊智能設(shè)備處理不當(dāng)可能泄密
刀客源碼 5 月 17 日消息，國家安全部微信公眾號今日發(fā)文稱，閑置廢舊智能設(shè)備如果處理不當(dāng)，可能成為信息泄露甚至是泄密的黑洞，帶來安全風(fēng)險。文章稱，人們通常認(rèn)為，手動刪除信息并將智能設(shè)備恢復(fù)出廠設(shè)置就安全了。殊不知，普通刪除只是把信息數(shù)據(jù)標(biāo)記為“可覆蓋”狀態(tài)，數(shù)據(jù)依然留在存儲芯片里，很容易通過專業(yè)數(shù)據(jù)恢復(fù)軟件還原。公開資料顯示，由于受經(jīng)濟(jì)利益驅(qū)動、專業(yè)數(shù)據(jù)擦除技術(shù)門檻高、企業(yè)及個人數(shù)據(jù)保護(hù)意識淡...
清明假期收官日，全國鐵路預(yù)計迎 2000 萬人次旅客出行
刀客源碼 4 月 6 日消息，據(jù)“中國鐵路”公眾號消息，4 月 5 日，全國鐵路發(fā)送旅客 1368.3 萬人次，運(yùn)輸安全平穩(wěn)有序。4 月 6 日，全國鐵路預(yù)計發(fā)送旅客 2000 萬人次，計劃加開旅客列車 1214 列。▲ 圖文無關(guān)僅供參考刀客源碼網(wǎng) 從官方獲悉，截至 4 月 6 日 9 時，鐵路 12306 已累計發(fā)售清明假期車票 7432 萬張。從車票預(yù)售情況看：今日熱門出發(fā)城市主要有北京、廣州...
工信部“一證通查”再迎重磅升級，可查互聯(lián)網(wǎng)應(yīng)用增至 25 款
刀客源碼網(wǎng) 12 月 1 日消息，工信部“一證通查”再迎重磅升級，可查互聯(lián)網(wǎng)應(yīng)用增至 25 款。據(jù)刀客源碼網(wǎng)了解，12 月 1 日起一證通查”服務(wù)新增接入 9 款互聯(lián)網(wǎng) App，分別是今日頭條、餓了么、大眾點(diǎn)評、攜程旅行、愛奇藝、貝殼找房、小紅書、拼多多、鏈家。至此，用戶本人名下手機(jī)號碼關(guān)聯(lián)互聯(lián)網(wǎng)賬號的可查范圍擴(kuò)增至 25 款。2021 年 9 月上線后，在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局的指導(dǎo)下，一...
中國支付清算協(xié)會提倡：第三方支付行業(yè)者避免使用ChatGPT
刀客源碼網(wǎng) 4月10日 消息：中國支付清算協(xié)會今天發(fā)文表示，ChatGPT等智能化系統(tǒng)專用工具已顯現(xiàn)出跨境數(shù)據(jù)泄漏的風(fēng)險。為積極應(yīng)對風(fēng)險性、保障用戶私密、維護(hù)保養(yǎng)網(wǎng)絡(luò)信息安全，提高支付清算行業(yè)數(shù)據(jù)安全保護(hù)水準(zhǔn)，中國支付清算協(xié)會向領(lǐng)域發(fā)出倡議。一是提高認(rèn)識，按照有關(guān)規(guī)定應(yīng)用。第三方支付從業(yè)者應(yīng)遵守所在城市的互聯(lián)網(wǎng)應(yīng)用要求，正確對待ChatGPT等設(shè)備發(fā)展機(jī)遇與風(fēng)險，全方位評定應(yīng)用ChatGPT等設(shè)備...
微星面安全事故小細(xì)節(jié)：網(wǎng)絡(luò)黑客盜取了 1.5TB 數(shù)據(jù)信息，索取 400 萬美金保釋金
刀客源碼 4 月 8 日信息，微星面近日遭受網(wǎng)絡(luò)黑客黑客攻擊，海外時尚媒體 Bleeping Computer 公布了大量有關(guān)小細(xì)節(jié)。網(wǎng)絡(luò)攻擊從 CTMS 和 ERP 系統(tǒng)軟件中獲得了 1.5 TB 的信息，其中包括微星面各種各樣隱私信息。在此次盜取的 1.5TB 信息中，最值得注意的是有關(guān)的源碼，包含微星面所使用的 BIOS 固定件結(jié)構(gòu)數(shù)據(jù)、加密密鑰和其他資料。網(wǎng)絡(luò)攻擊威協(xié)微星面在 1 個星期內(nèi)...
支付寶錢包聯(lián)合阿里平頭哥，將推第一批具有安全性實(shí)力的付款芯
刀客源碼 3 月 2 日信息，刀客源碼從平頭哥半導(dǎo)體微信公眾號獲知，由阿里平頭哥蜜獾舉行的首屆隕鐵 RISC-V 綠色生態(tài)交流會上海市區(qū)舉辦。支付寶錢包在平頭哥蜜獾隕鐵 RISC-V 綠色生態(tài)會議上公布運(yùn)行“付款芯”方案，將聯(lián)合諸多芯片供應(yīng)商基本建設(shè)根據(jù)芯片“泛在安全服務(wù)”水平。第一批具有射頻收發(fā)器安全服務(wù)實(shí)力的國產(chǎn)芯片會由平頭哥蜜獾和支付寶協(xié)作發(fā)布。隕鐵 RISC-V 綠色生態(tài)會議上，平頭哥蜜獾...
微信可以支持同一個手機(jī)號注冊小號咯 | 微信小號注冊方法
刀客源碼網(wǎng) 2月3日消息，微信平臺顯示，使用同一手機(jī)號注冊輔助賬號的功能已全量開放。據(jù)了解，已綁定手機(jī)號、已開通微信支付、注冊時間超過一定時長且當(dāng)前賬號無安全風(fēng)險的微信賬號可以輔助注冊一個新微信賬號。輔助賬號與原微信賬號在聊天、通訊錄和朋友圈等基礎(chǔ)功能均無差異。一個手機(jī)號可以注冊兩個微信了，方便將工作號和生活號分開！操作路徑“微信-我-設(shè)置-切換帳號-添加帳號-注冊新帳號-通過當(dāng)前微信的手機(jī)號輔助...
5G 應(yīng)用領(lǐng)域還在不斷創(chuàng)新,“一業(yè)帶百業(yè)聯(lián)盟”成效顯著
做為“新型基建”居首、數(shù)據(jù)經(jīng)濟(jì)產(chǎn)業(yè)，5G 已經(jīng)更改大眾的生產(chǎn)和生活習(xí)慣，它讓城市變得更加聰慧、農(nóng)村越來越更加舒適、安全駕駛變得更加智能化、視覺變得更加盡情…… 并助推連通在我國社會經(jīng)濟(jì)發(fā)展信息內(nèi)容“主動脈”，促進(jìn)經(jīng)濟(jì)發(fā)展容光煥發(fā)出新活力和活力。2022 年，深入開展以 5G 為代表新基建打造成為主要基調(diào)。在“政產(chǎn)學(xué)研用”等領(lǐng)域各個環(huán)節(jié)的努力下，在我國 5G 基本建設(shè)進(jìn)一步加速提質(zhì)增效，應(yīng)用類型完成...
