安全学术圈针对移动支付的道德反欺诈系统

Overview应用程序开发者通常使用 security challenges（一种升级身份验证形式）来增加应用程序的安全性。团队对在移...

文章翻译 4周前 (04-26) 0 3344

安全学术圈APT取证分析中的数据压缩

介绍一旦检测到APT攻击事件，取证分析将使用系统审计日志来快速定位入侵点，并确定攻击的影响。由于APT攻击的高持久性，将存储大量数据以满...

文章翻译 2个月前 (04-08) 0 3862

安全学术圈多面之神:攻击嵌入和图像恢复的人脸验证系统

Overview人脸验证系统(FVS)可以核验一个人的身份，已经广泛应用于现实生活中。其使用了人脸嵌入技术，这种技术可以通过深度神经网络...

文章翻译 2个月前 (04-05) 0 4388

基于告警关联的一种多阶段攻击检测方法

0x01 Intro首先需要了解的是，随着攻击手段及攻击机制的改进，现在的攻击者往往会考虑利用分布式攻击的方式来进攻。最为直观的便是高级...

文章翻译 7个月前 (11-08) 0 19071

基于 TCP 的 DDoS 反射放大攻击威胁迫在眉睫

研究人员展示了一种新的 DDoS 攻击向量，能够以 1000 倍甚至更多的放大系数发起攻击。该研究首次通过 TCP 协议进行 DDoS ...

文章翻译 9个月前 (08-22) 0 12062

Fortinet FortiWeb OS 命令注入

FortiWeb 管理界面（版本 6.3.11 及更早版本）中的操作系统命令注入漏洞可允许远程、经过身份验证的攻击者通过 SAML 服务器配置页面在系统上执行任意命令。这是CWE-78：操作系统命令中...

文章翻译 9个月前 (08-22) 0 12025

文本歧义在隐私政策知识图谱构建中的影响

介绍目前，服务提供商通常会以人工的方式编写隐私政策，告知数据被共享、存储和使用的所有方式。在这种背景下，当一个新的服务推出时，隐私政策也...

文章翻译 9个月前 (08-22) 0 11250

基于欺骗的Web认证扩展

简介该文为发表于AsiaCCS 2021的Click This, Not That: Extending Web Authenticat...

文章翻译 9个月前 (08-21) 0 11090

攻击者可以将防火墙和中间件武器化以进行放大的 DDoS 攻击

在中间件和审查基础设施中实施 TCP 协议的弱点可以被武器化为一个载体，以对任何目标进行反射拒绝服务 (DoS) 放大攻击，超过了许多现...

文章翻译 9个月前 (08-18) 0 11018

Fortinet 的 FortiWeb WAF 中披露了未修复的远程黑客漏洞

关于 Fortinet 的 Web 应用程序防火墙 (WAF) 设备中一个新的未修补安全漏洞的详细信息已经出现，远程、经过身份验证的攻击...

文章翻译 9个月前 (08-18) 0 10997