公有云攻防系列：云凭证的泄露与利用
本文通过梳理云上数据泄露事件，总结了云上数据泄露的原因，说明了其中云凭证泄露的危害与利用手段，最后提出了一些防止凭证泄露的思路。
数据泄露事件频发，数据水印技术如何做到事后溯源追责？
本文将概述数据水印技术的基本原理，以及在溯源场景的应用。
绿盟威胁情报周报（20201207~20201213）
为保证各安全社区能提前采取应对措施，FireEye 公开了被盗工具的检测规则，以降低恶意用户滥用红队工具箱的威胁。
网络安全公司“火眼”被黑 红队工具被盗
已泄露工具中一些是经过修改以逃避基本安全检测机制的公开工具，另一些工具和框架则是由红队内部开发。
2019年国内外数据泄露事件盘点——个人信息保护刻不容缓
从数据泄露事件来看，当前数据面临的安全状况仍然不容乐观。回顾2019即将过去的一年，大规模的数据泄露事件频频发生，呈现爆发递增的趋势。
RSA2019创新沙盒 | WireWheel：基于SaaS的企业数据隐私协同保护平台
针对新的数据隐私安全保护形势下，企业缺乏在复杂应用环境下满足合规要求能力的痛点，WireWheel通过自动化、模板化的方式提升隐私数据发现、监控和保护的能力，同时通过提供云服务，一方面借助数据在这些客户边界流转的可视度，提供对企业内部跨部门、供应链中跨企业的数据转移的隐私保护提供协同的解决方案；另一方面通过标准化的SaaS服务吸引大量客户，从而迅速提升有隐私合规需求的企业的数据隐私保护能力，促进企业满足多项数据隐私保护法案、条例的要求。
【安全意识】从信息泄露事件分析各类信用卡的安全性
2018年10月24日，国泰航空对外披露，940万用户的乘客数据遭到外泄，其中包括：乘客姓名、出生日期、电话号码、护照及身份证号码、信用卡信息、历史飞行记录等资料。这次的信息泄露事件，被香港立法会议员林卓廷形容为“本港历来最大的个人资料外泄事件”。无独有偶，就在该事件发生的一个月前，恶意组织MageCart成功窃取英国航空公司38万用户数据，其中包含7.7万条信用卡数据。信息泄露的危害想必不言而喻，但其中还存在一个问题，黑客为什么还要窃取信用卡信息呢？难道获得信用卡信息后，他们就真的能使用吗？
服务器配置不当引发的“血案”——论IT系统配置核查的重要性
8月7日，美国又爆发一起工业关键基础设施数据泄露案——德州电气工程公司Power Quality Engineering（PQE）的Rsync服务器由于配置错误（一个端口配置为互联网公开），大量客户机密文件泄露，包括戴尔Dell、奥斯丁城City of Austin、甲骨文Oracle以及德州仪器Texas Instruments等等。
泄露的数据除了暴露出客户电气系统的薄弱环节和故障点外，还揭露了政府运营的绝密情报传输区的具体位置和配置。更危险的是，PQE内部密码被明文保存在文件夹中，如果落入不法分子之手，就能轻易攻破公司的多个系统。真是细思恐极啊！
- 1
- 2