英特尔的新型处理器能防御勒索软件的攻击
英特尔正在为其新的第11代Core vPro移动处理器带来勒索软件保护，其目标是在硬件级别增强安全性和可见性，而又不会破坏用户体验。英特尔®博锐™平台是一种企业产品，旨在包括企业和员工所需的新技术，包括安全工具和更高的性能。其新的vPro处理器和平台更新旨在提供位于操作系统下方的应用程序，数据和较低级别的安全保护，以防御困扰组织的勒索软件攻击。国际知名白帽黑客、东方联盟创始人郭盛华表示：“勒索软件在很长一段时间以来一直是网络安全的祸根，至少已经持续了几年。我们正在看到一个不断发展的趋势。”随
东方联盟郭盛华：物联网安全是供应链问题
近日，佛山市东联科技有限公司总裁兼CEO、知名白帽黑客、东方联盟创始人郭盛华公开表示：“大多数企业都没有构建自己的物联网（IoT）系统。很少有组织能够在自己的环境中开发和部署自己的IoT设备，硬件往往是专门的，大多数软件看起来不像其公司Java开发人员所使用的东西来编写代码，对于像这样的高风险项目而言，仅仅足够的价值是没有道理的。因此，企业倾向于购买消费者物联网设备，并将其穿入企业安全体系结构中，要使它们适当地适应可能是一个挑战。这并不意味着企业在面对物联网安全风险时会束手无策，但这确实使企业物联网安全成为
欧洲摧毁了世界上最大的非法暗网市场
欧洲刑警组织星期二表示，它关闭了全球最大的非法商品在线交易市场DarkMarket，作为涉及德国，澳大利亚，丹麦，摩尔多瓦，乌克兰，英国犯罪局（NCA）和美国联邦调查局的国际行动的一部分调查（FBI）。在关闭之时，DarkMarket被认为拥有50万个用户和2400多家供应商，进行了32万笔交易，转移了4650多种比特币和12800枚门罗币，总金额为1.4亿欧元（1.7亿美元）。非法互联网市场专门销售毒品，假币，被盗或伪造的信用卡信息，匿名SIM卡和现成的恶意软件。此外，长达数月的情报行
英特尔向第11代vPro芯片添加了启用硬件的勒索软件检测
英特尔和Cybereason已合作在芯片制造商新宣布的第11代Core vPro商业级处理器中构建反勒索软件防御。基于硬件的安全性增强功能通过其硬件屏蔽和威胁检测技术（TDT）被植入英特尔的vPro平台，从而能够对勒索软件和其他可能影响CPU性能的威胁进行概要分析和检测。佛山市东联科技有限公司研究人员表示： “联合解决方案代表了PC硬件在勒索软件防御中扮演直接角色，以更好地保护企业端点免受高成本攻击的首次实例。”vPro独有的Intel Hardware Shield可提供针对BIOS的
“指纹劫持”漏洞可操控Android手机
近日，研究人员探索了指纹劫持，这是一种基于用户界面的攻击，其目标是扫描进入Android应用的指纹。许多现代智能手机都有指纹扫描仪来授权设备访问并启用帐户登录，付款授权和其他操作。扫描仪旨在进行安全身份验证，但研究人员正在寻找操纵其以获取恶意收益的新方法。国际知名白帽黑客、东方联盟创始人郭盛华在一次演讲中，解释了他发现一种启用“指纹劫持”的策略时如何在手机钱包应用程序中寻找错误，“指纹劫持”是一种针对用户界面的基于Android应用程序中指纹的攻击。他说，该术语源于点击劫持，因为这种类型的攻击将恶意
安全专家郭盛华：黑客是如何入侵手机的？
从防火墙到数据丢失防护软件，已经有很多安全解决方案可以保护移动中的敏感数据以及企业存储和云中的静止数据。但是，移动端点是当今最大的安全漏洞之一，黑客入侵手机似乎变得易如反掌。移动设备一直是本年度一些最引人注目的和备受瞩目的攻击的关键。国际知名白帽黑客、东方联盟创始人郭盛华表示：“所谓的iPhone入侵事件成为了无需复杂的暴力破解或技术就能渗透移动设备的一个关键例子。”郭盛华透露：“简单的网络钓鱼是移动设备受到攻击的最常见方式，并且由于移动设备采用率的增加以及在COVID-19大流行期间远程工作的
海底电缆对互联网用户有多重要？
几乎所有国际数据都是由连接世界几乎每个地区的海底电缆网格承载的。虽然海底网络的最初部署可以追溯到19世纪中叶，但是最近Internet流量的激增推动了该基础设施所需总容量的指数级增长。如今，海底电缆网络被公认为对全球经济至关重要，并且是发展中地区可持续增长的推动力。尽管最近的建设热潮主要是由内容提供商（例如Google，Facebook，Microsoft和Amazon）推动的，但这些电缆中的大多数已由财团构建和管理，并由多个网络运营商共享。根据佛山市东联科技有限公司研究人员数据统计，内容提供商在201
MrbMiner加密矿恶意软件链接到伊朗软件公司
腾讯去年9月首次对它进行了记录，发现MrbMiner的目标是面向互联网的MSSQL服务器，目的是安装一个加密矿工，该矿工劫持了系统的处理能力，可以挖掘Monero并将其汇入攻击者控制的帐户。该黑客组织用来托管其恶意挖矿软件的域之一是“ MrbMiner”的名称。研究人员表示： “在许多方面，MrbMiner的操作似乎是我们针对面向互联网服务器的大多数cryptominer攻击的典型代表。这里的区别在于，攻击者在隐瞒其身份时似乎非常谨慎。与该矿工的配置，其域和IP地址有关的许多记录都指向单个起源点：位
可远程利用的Windows漏洞，黑客可任意执行文件
近日，有关Windows NT LAN Manager（NTLM）中的安全功能绕过漏洞的详细信息已经出现，Microsoft已在本月初的每月补丁星期二更新中解决了该漏洞。该漏洞的跟踪记录为CVE-2021-1678（CVSS评分4.3），被描述为在绑定到网络堆栈的易受攻击的组件中发现的“可远程利用”的漏洞，尽管该漏洞的确切细节仍然未知。现在，根据国内知名网络安全组织东方联盟的研究人员说法，如果未修复此安全漏洞，则可能会使不良行为者通过NTLM中继实现远程代码执行。研究人员在周五的通报中说： “此
「力扣」第 1095 题：山脉数组中查找目标值
大家好，这里是力扣视频题解。今天要和大家分享的是第 1095 号问题：山脉数组中查找目标值。这道题虽然是标注为 hard 的一道问题，但是思路并不难想到。并且，如果大家做过第 852 号问题：山脉数组的峰顶索引，相信解决这道问题就不在话下。我们来看一下问题的描述：1、首先这是一个：交互式问题。「交互式」这个概念其实并没有那么难理解，所谓交互式问题，就是我们可以调用一个题目给出的接口。我们...
「力扣」第 3 题：无重复字符的最长子串（滑动窗口、哈希表）
知识点：转换成字符数组，是字符串问题常见的处理方法。这是因为 charAt 方法，每次访问的时候都会做边界判断，在我们求解的问题中，是不必要的；「滑动窗口」的规则（这里要根据题目意思想出来）：要求无重复字符的最长子串，那么需要关注的「状态」就是有重复元素；右边界 right 滑动到刚刚好有重复的时候停下，然后左边界 left 滑动到刚刚好没有重复的时候停下。方法一：滑动窗口Java ...
「力扣」第 76 题：最小覆盖子串（滑动窗口）
只关心字符是否出现，并不关心字符出现的次数。滑动窗口的定义：表示滑动窗口内部包含了 t 中的字符个数，这里借用了编辑距离的概念。方法一：定义距离Java 代码：public class Solution { public String minWindow(String s, String t) { int[] window = new int[128];...
「力扣」第 410 题：分割数组的最大值（二分查找）
地址：https://leetcode-cn.com/problems/split-array-largest-sum/「非负整数数组」 是非常关键的信息。考虑分割的两个极端：1、不分割；2、每个数成为 1 个子数组；不分割，因为就一个子数组：子数组各自的和的最大值 = sum(nums)；每个数成为 1 个子数组：子数组各自的和的最大值 = max(nums)；遍历一次得...
「力扣」第 997 题：找到小镇的法官（简单）
出度为 000 入度为 NNN 的就是法官。Java 代码：public class Solution { public int findJudge(int N, int[][] trust) { int[] inDegree = new int[N]; int[] outDegree = new int[N]; for (int[] t : trust) { // 减 1 是偏移，t[0] 出，t[1].
「力扣」第 76 题：最小覆盖子串（滑动窗口例题）
可能可以参考的模板写法：public class Solution { public String minWindow(String s, String t) { // 起始的时候，都位于 0，同方向移动 int left = 0; int right = 0; // 根据题意设计状态变量 while (right < len) { // 在 right 右移的过程中维护状态变量的定义
「力扣」第 152 题：乘积最大的子数组（动态规划）
思路这个问题很像「力扣」第 53 题：最大子序和，只不过当前这个问题求的是乘积的最大值；「连续」这个概念很重要，可以参考第 53 题的状态设计，将状态设计为：以 nums[i]结尾的连续子数组的最大值；类似状态设计的问题还有「力扣」第 300 题：最长上升子序列，「子数组」、「子序列」问题的状态设计的特点是：以 nums[i] 结尾，这是一个经验，可以简化讨论。提示：以 nums[i] 结尾这件事情很重要，贯穿整个解题过程始终，请大家留意。分析与第 53 题的差异求乘积的最大值，示例中
LeetCode 第 190 场周赛（前三题）
依旧是第 4 题不做。第 1 题：检查单词是否为句中其他单词的前缀https://leetcode-cn.com/problems/check-if-a-word-occurs-as-a-prefix-of-any-word-in-a-sentence/Java 代码：public class Solution { public int isPrefixOfWord(String sentence, String searchWord) { String[] splits
「力扣」第 581 题：最短无序连续子数组（栈、单调栈）
方法一：暴力解法要归纳出：找到每个数左边第 1 个大于它的值；找到每个数右边第 1 个小于它的值。二者之差就是题目要找的「最短无序连续子数组」。Java 代码：public class Solution { public int findUnsortedSubarray(int[] nums) { int len = nums.length; if (len < 2) { return 0; }
「力扣」第 785 题：判断二分图（DFS）
Java 代码：public class Solution { private boolean[] visited; private int[] colors; private int[][] graph; public boolean isBipartite(int[][] graph) { this.graph = graph; // 图中顶点的个数 int V = graph.length; /
「力扣」第 886 题：可能的二分法（图、DFS）
地址：https://leetcode-cn.com/problems/possible-bipartition/Java 代码：import java.util.ArrayList;import java.util.List;public class Solution { private int[] colors; private List<Integer>[] adj; private boolean[] visited; public bool
今日推荐
周排行