英国成为首个禁止在物联网设备上使用默认弱密码的国家

英国成为首个禁止在物联网设备上使用默认弱密码的国家 虽然这次攻击并不复杂，但规模很大。发送到 Dyn 服务器的大量流量是由从无线摄像头到 WiFi 路由器等联网消费设备组成的僵尸网络产生的。该僵尸网络以一部日本漫画命名为"Mirai"，由三个刚满十岁的美国公民开发，他们很快全部被捕。虽然他们在一年多后才认罪，但他们的发明却带来了更持久的阴影物联网（IoT）生产商马虎的安全操作会造成多大的危害，尤其是广泛使用默认用户名和密码，使得 Mirai 僵尸网络能够自动感染这些设备，并传播到约 30 万台设备上，所有这些设备都可以被命令攻击其他任何连接到互联网的设备。本周一，英国成为世界上第一个禁止这些物联网设备使用默认的可猜测用户名和密码的国家。但仍允许使用默认安装的唯一密码。2022年《产品安全和电信基础设施法案》（PSTI）为制造商引入了新的最低安全标准，并要求这些公司向消费者公开其产品的安全更新期限。制造和设计实践意味着许多物联网产品会给它们所连接的家庭和企业网络带来额外的风险。在网络安全公司 Darktrace经常提到的一个案例中，据称黑客通过鱼缸中与互联网连接的温度传感器入侵了一家赌场原本保护完好的计算机网络，从而窃取了数据。PSTI 明确禁止使用"admin"或"12345"等弱密码或容易被猜到的默认密码，还要求制造商公布联系方式，以便用户报告漏洞。不符合规定的产品可能会被召回，负有责任的公司可能会被处以最高 1000 万英镑（1253 万美元）或其全球收入 4% 的罚款，以金额较高者为准。该法将由产品安全和标准办公室（OPSS）监管，该办公室隶属于商业和贸易部，而不是一个独立机构。消费者权益组织"Which?"OPSS 必须为行业提供明确的指导，并准备好在制造商藐视法律时对其采取强有力的执法行动。卡姆罗斯子爵是英国立法机构的世袭贵族之一，他被政府任命为网络大臣，他介绍说："随着日常生活越来越依赖于联网设备，互联网带来的威胁也成倍增加，甚至变得更大。从今天起，消费者将更加放心，他们的智能设备将受到保护，免受网络犯罪分子的侵害。"其他国家也在推进类似的法律，但都尚未生效。欧盟的《网络复原力法案》尚未最终达成一致，但其类似条款预计要到 2027 年才会在欧盟内部适用。尽管《2020 年物联网网络安全改进法案》要求美国国家标准与技术研究院"为联邦政府制定和发布标准和指南"，以指导他们如何使用物联网设备，但美国没有关于保护消费者物联网设备安全的联邦法律。 ... PC版： 手机版：

最常见的黑客技术和工具

最常见的黑客技术和工具 特洛伊木马是一种恶意软件，通常被伪装成合法软件。木马可以被网络盗贼和黑客利用，以进入用户的系统。用户通常被某种形式的社交工程手段所欺骗，在其系统上加载和执行了木马程序。一旦被激活，木马程序就可以使黑客监视你，窃取你的敏感数据，并获得对你系统的后门访问。 计算机病毒是一种计算机程序，在执行时，通过修改其他计算机程序和插入自己的代码来复制自己。如果这种复制成功，受影响的区域就被称为 “感染” 了计算机病毒。 系统黑客被定义为破坏计算机系统和软件以进入目标计算机并窃取或滥用其敏感信息。在这里，恶意行为者利用计算机系统或网络的弱点，在未经授权的情况下获取其数据或获取非法利益。 Web内容是由运行在服务器端的软件应用程序实时生成的。因此，攻击者通过使用DoS（DDos）攻击、SYN洪水、PING洪水、端口扫描、嗅探攻击和社交工程攻击，对网络服务器进行攻击以窃取凭证信息、密码和商业信息。 这本书涵盖了用于系统、Windows、Linux和Web服务器黑客攻击的常见技术和工具，对每一个部分进行了详细分析。如果您从事安全工作或正在为自己的日常网络安全防护做准备，这本书中介绍的内容是您应该了解的。

两种最常见的潮吹按摩体位。

两种最常见的潮吹按摩体位。 图一，最标准的体位，食指中指插入，自然弯曲就是G点区域，这两根手指的好处是按摩起来自然舒适，大拇指很自然的可以刺激阴蒂。后期要用大力度的时候可以换成中指无名指，或者三指同时插入。 图二，可多增加大拇指插入的方式，和对菊花的按摩。

疫情2年增逾6万宗　卫长：乳癌大肠癌肺癌最常见

疫情2年增逾6万宗　卫长：乳癌大肠癌肺癌最常见 卫生部长拿督斯里祖基菲里指出，根据《马来西亚国家癌症登记报告》（2017-2021）指出，我国在冠病疫情2年内（2020年和2021年），分别新增3万4332宗和3万1688宗癌症病例。