防御性安全播客第293期:数据泄露与主动防御策略

本期播客讨论了酒店预订数据泄露事件、GoDaddy因安全实践不佳面临的监管行动,以及网络攻击的演变趋势。重点强调了主动防御策略、多因素认证的重要性,并分享了创新检测技术如金丝雀账户的应用。

意外共享CrashPlan数据:家庭备份计划的安全隐患

本文通过真实案例揭示CrashPlan家庭版备份服务的潜在风险:账户内所有设备可互相访问备份文件,可能导致敏感数据意外泄露。探讨了加密保护和目录限制等解决方案,强调备份时需考虑数据访问权限问题。

使用Azure实验室进行Impacket防御基础

本文详细介绍了如何使用Azure实验室设置环境,通过Impacket工具进行防御基础操作,包括预防性欺骗、NTLM中继攻击防御、账户枚举检测、Kerberoasting检测和凭证转储防御等技术内容。

防御CVE-2015-1769:通过恶意USB利用的逻辑漏洞解析

本文详细介绍了CVE-2015-1769漏洞的防御机制,该漏洞存在于Mount Manager中,可通过恶意USB设备利用。微软通过更新MS15-085引入事件日志检测功能,帮助系统管理员监控和阻止攻击尝试。

数据存储物理销毁的关键考量与技术实践

本文深入探讨数据存储物理销毁的技术要点,涵盖数据分类策略、销毁方法选择(如消磁与粉碎)、SSD与HDD差异处理、NIST标准合规性以及供应链风险管理,为企业提供全面的数据销毁实践指南。