公有云攻防系列：云凭证的泄露与利用
本文通过梳理云上数据泄露事件，总结了云上数据泄露的原因，说明了其中云凭证泄露的危害与利用手段，最后提出了一些防止凭证泄露的思路。
创新方案，如何更有效地预防数据泄露？
一、背景概述 现代人类世界正处于一个高速发展的信息化时代，而数据作为信息化时代中的核心，已经融入到了社会中的点... » 阅读全文
警钟长鸣：S3存储桶数据泄露情况研究
一、S3存储桶概述 存储桶(Bucket)是对象的载体，可理解为存放对象的“容器”，且该“容器”无容量上限、对... » 阅读全文
数据泄露事件频发，数据水印技术如何做到事后溯源追责？
本文将概述数据水印技术的基本原理，以及在溯源场景的应用。
绿盟威胁情报周报（20201207~20201213）
为保证各安全社区能提前采取应对措施，FireEye 公开了被盗工具的检测规则，以降低恶意用户滥用红队工具箱的威胁。
网络安全公司“火眼”被黑 红队工具被盗
已泄露工具中一些是经过修改以逃避基本安全检测机制的公开工具，另一些工具和框架则是由红队内部开发。
突发！Windows XP 系统和 Windows Server 2003系统源代码遭泄露
除了本次引人注目的Windows XP和Windows Server 2003的源代码，还包含了Windows NT 3.5、Windows NT 4.0、Xbox等相关的源代码，还包含了大量Windows相关的新闻和视频内容。
20GB英特尔内部文件泄露 供应链安全和弱密码仍未得到足够重视
据称总泄露文件大小约为90GB。文件最早可追溯到2007年，最新的文件包括2020年5月的冒烟测试相关文档。
2019年国内外数据泄露事件盘点——个人信息保护刻不容缓
从数据泄露事件来看，当前数据面临的安全状况仍然不容乐观。回顾2019即将过去的一年，大规模的数据泄露事件频频发... » 阅读全文
RSA2019创新沙盒 | WireWheel：基于SaaS的企业数据隐私协同保护平台
针对新的数据隐私安全保护形势下，企业缺乏在复杂应用环境下满足合规要求能力的痛点，WireWheel通过自动化、... » 阅读全文
【安全意识】从信息泄露事件分析各类信用卡的安全性
信用卡是一种非现金交易付款的方式。针对中国来说，在人们已经意识到现金支付太过繁琐，但支付宝等移动支付方式尚未遍地开花的这段时间内，信用卡就充当了至关重要的角色。针对一些欧美国家来说，目前信用卡仍然是所占比例最高的一种支付方式。信息泄露的危害想必不言而喻，黑客为什么还要窃取信用卡信息呢？难道获得信用卡信息后，他们就真的能使用吗？
服务器配置不当引发的“血案”——论IT系统配置核查的重要性
8月7日，美国又爆发一起工业关键基础设施数据泄露案——德州电气工程公司Power Quality Engine... » 阅读全文