数据泄露

IBM:数据泄露平均成本488万美元,增幅高达10%

近日,IBM发布了 《2024年数据泄露成本报告》(Cost of a Data Breach Report 2024)。报告显示,全球数据泄露事件的平均成本在今年达到 488万美…

如何使用pwned检测自己是否已被渗透或数据泄露

关于pwnedpwned是一款功能强大的网络安全检测工具,该工具基于命令行实现,可以帮助广大安全研究人员检测自己的设备系统是否已被渗透,或发生了数据泄露。工具要求Node.js工具…

可造成敏感信息泄露!Spring Boot Actuator信息泄露漏洞三种利用方式总结

1.介绍Spring Boot是一个基于Spring的套件,它提供了一个即开即用的应用程序架构,可以简化Spring应用的创建及部署流程,帮助开发者更轻松快捷地构建出企业及应用。S…

达梦(DM)数据库网络安全等级测评指南

0x01 前言本次测试环境为开发版(X86平台),主要为了探索开发出平时工作安全测评达梦数据库或加固达梦数据库时所需要命令,为测评人员以及加固人员提供参考,如有错误还望指出。0x0…

数据库加密,构建数据安全关键防线

随着互联网技术的兴起和繁荣,以数据库为代表的信息安全已成为很多企业的共识。《网络安全法》《信息安全等级保护》等法律也都对数据安全保护设定了明确条款,并对数据存储加密提出了具体要求。…

你的智能汽车正在窥视你!

2021年8月,蔚来部分用户数据被窃取,并遭到勒索225万美元等额BTC;2022年5月,通用汽车表示部分在线客户账户出现异常登录;2023年5月,丰田云服务导致215万日本用户车…

PostgreSQL(ArteryBase3.6.2)数据库等级保护测评指南

0x01 前言近期同事去现场测评,遇到了一个arterybase的数据库,不知道怎么开展数据库安全计算环境的等保测评工作,因此找了一个arterybase的安装包进行安装研究,并开…

乘虚而入:渗透实战中的组合利用【菜花宝典】

前言:在今天的数字化世界中,网络安全是至关重要的。随着技术的不断发展和黑客(APT)攻击的日益复杂,确保系统和应用程序的安全性变得尤为重要。在这样的背景下,渗透测试成为了保障组织信…

筑牢数据安全防线:全面解读会《计师事务所数据安全管理暂行办法》

“在数字化转型的浪潮中,会计师事务所作为专业服务机构,其数据安全管理的重要性日益凸显。为了规范会计师事务所的数据安全管理,保护企业和个人的信息安全,相关监管部门出台了《会计师事务所…

清空回收站根本没用,黑客竟然可以“秒恢复”

你知道吗?被删除的电脑文件,其实可以被黑客“秒恢复”!日常工作中,我们都有过删除电脑文件的经历,但很多人似乎从未深究过,这些文件是否真的彻底删干净了。总觉得把它们一键送入“回收站”…