防御安全播客第264期
主要内容
- Adafruit数据泄露：涉及前员工GitHub仓库的敏感信息暴露（来源：bleepingcomputer.com）。
- 恶意软件滥用NVIDIA证书：攻击者利用被盗的NVIDIA代码签名证书增强恶意软件隐蔽性（来源：bleepingcomputer.com）。
- NSA网络防护指南：提供实际可操作的企业网络加固建议（来源：ZDNet）。
技术讨论
- 数据泄露的成因与GitHub仓库权限管理缺陷。
- 代码签名证书被盗对软件供应链安全的冲击。
- NSA报告中提到的网络分段、监控和访问控制等防御措施。
相关资源
- 音频播放链接：defensive_security_podcast_episode_264.mp3
- 订阅方式：RSS、iTunes、Stitcher
扩展阅读
- 往期播客Episode 179、55、128涉及假日特别节目、风险沟通和早期安全话题。
- 标签分类包括漏洞、恶意软件、事件响应等关键词。