IP地址介绍
https://telegra.ph/IP%E5%9C%B0%E5%9D%80-11-02
#Windows #Mac #Linux #网络知识
信息安全技术频道🔎
@tg_InternetSecurity
https://telegra.ph/IP%E5%9C%B0%E5%9D%80-11-02
#Windows #Mac #Linux #网络知识
信息安全技术频道🔎
@tg_InternetSecurity
Telegraph
IP地址
2.4 IP 地址 IP地址是一组唯一的数字，用于标识连接到网络的IT设备。 我们知道的IP地址为IPv4格式，由四组从0到255的数字组成，例如192.168.1.1。 在未来的几年中，互联网将逐渐过渡到一种新的格式– IPv6，从而使更多的设备具有唯一的识别码。 在此之前，本课程将包括IPv4的示例。 此外，许多人将公共IP与本地IP混淆：公共IP地址是由网络分配的，本地IP可以是本地或基于内部网络的。 本地IP地址是由内部网络设备（诸如调制解调器或者路由器）分配的，以识别网络内的设备（即，本地网络内的计算机）。…
Maze, a notorious ransomware group, says it’s shutting down
One of the most active and notorious data-stealing ransomware groups, Maze, says it is “officially closed.”
The announcement came as a waffling statement, riddled with spelling mistakes and published on its website on the dark web, which for the past year has published vast troves of stolen internal documents and files from the companies it targeted, including Cognizant, cybersecurity insurance firm Chubb, pharmaceutical giant ExecuPharm, Tesla and SpaceX parts supplier Visser and defense contractor Kimchuk.
https://techcrunch.com/2020/11/02/maze-ransomware-group-shutting-down/
#黑客 #网络攻击
信息安全技术频道🔎
@tg_InternetSecurity
One of the most active and notorious data-stealing ransomware groups, Maze, says it is “officially closed.”
The announcement came as a waffling statement, riddled with spelling mistakes and published on its website on the dark web, which for the past year has published vast troves of stolen internal documents and files from the companies it targeted, including Cognizant, cybersecurity insurance firm Chubb, pharmaceutical giant ExecuPharm, Tesla and SpaceX parts supplier Visser and defense contractor Kimchuk.
https://techcrunch.com/2020/11/02/maze-ransomware-group-shutting-down/
#黑客 #网络攻击
信息安全技术频道🔎
@tg_InternetSecurity
Awesome Security
A collection of awesome software, libraries, documents, books, resources and cool stuff about security.
有关信息安全的软件，资源集锦。
https://github.com/sbilly/awesome-security
#信息安全 #Github
信息安全技术频道🔎
@tg_InternetSecurity
A collection of awesome software, libraries, documents, books, resources and cool stuff about security.
有关信息安全的软件，资源集锦。
https://github.com/sbilly/awesome-security
#信息安全 #Github
信息安全技术频道🔎
@tg_InternetSecurity
GitHub
GitHub - sbilly/awesome-security: A collection of awesome software, libraries, documents, books, resources and cools stuffs about…
A collection of awesome software, libraries, documents, books, resources and cools stuffs about security. - sbilly/awesome-security
美国电影协会称 Tor 和 VPN 威胁合法流媒体
美国电影协会称，规避服务如 Tor、VPN 和 DNS 伪装对合法流媒体服务构成了直接威胁。美国电影协会的成员除了传统电影公司如迪士尼和华纳之外，还有流媒体巨头如 Netflix。本周它向美国贸易代表办公室递交了有关全球版权相关挑战的综述，其中对规避服务表达了担忧，称 Tor 和 VPN 等服务被用于“地理位置盗版”。流媒体服务引入了地理位置限制，比如一个服务只在某个地区提供，但另一个地区的人可以利用 VPN 绕过限制伪装成当地居民。
#美国 #Tor #VPN
信息安全技术频道🔎
@tg_InternetSecurity
美国电影协会称，规避服务如 Tor、VPN 和 DNS 伪装对合法流媒体服务构成了直接威胁。美国电影协会的成员除了传统电影公司如迪士尼和华纳之外，还有流媒体巨头如 Netflix。本周它向美国贸易代表办公室递交了有关全球版权相关挑战的综述，其中对规避服务表达了担忧，称 Tor 和 VPN 等服务被用于“地理位置盗版”。流媒体服务引入了地理位置限制，比如一个服务只在某个地区提供，但另一个地区的人可以利用 VPN 绕过限制伪装成当地居民。
#美国 #Tor #VPN
信息安全技术频道🔎
@tg_InternetSecurity
【信息安全知识普及 第1讲 概述】
（1）引言
在移动互联网、大数据与智能化、信息全球化时代，网络的触角延伸到了社会和生活的每一个角落，网络成为整个社会运作的基础，由网络引发的信息安全担忧成为了全球性的问题。
相信大家对安全问题都已经有所了解，绝大多数人认为的信息安全问题就是黑客攻击、病毒这些内容。但是在经济全球化，一超多强，世界格局正在发生剧烈冲突的今天，国与国之间、政府与国民之间的信息安全问题尤为突出，政府通过智能手机监视民众的一言一行，每个人几乎毫无隐私可言。
因此信息安全技术频道🔎认为，当下的信息安全问题，也应该包括怎样应对种种政府的监控行为，怎样保护自己的隐私安全等。
专题通过普及理论知识与实际生活结合的方式带领大家学习信息安全知识，提高安全意识。同时，也希望大家能够通过本专题的学习增强防护能力。当然，我们最终的目标是共同维护网络安全，共享网络带来的快乐。
频道里的订阅者高手云集，也不乏高学历人士。本专题在精心整理、制作过程中难免会有疏忽，如果有任何问题欢迎大家在评论区留言。
#信息安全知识普及
信息安全技术频道🔎
@tg_InternetSecurity
（1）引言
在移动互联网、大数据与智能化、信息全球化时代，网络的触角延伸到了社会和生活的每一个角落，网络成为整个社会运作的基础，由网络引发的信息安全担忧成为了全球性的问题。
相信大家对安全问题都已经有所了解，绝大多数人认为的信息安全问题就是黑客攻击、病毒这些内容。但是在经济全球化，一超多强，世界格局正在发生剧烈冲突的今天，国与国之间、政府与国民之间的信息安全问题尤为突出，政府通过智能手机监视民众的一言一行，每个人几乎毫无隐私可言。
因此信息安全技术频道🔎认为，当下的信息安全问题，也应该包括怎样应对种种政府的监控行为，怎样保护自己的隐私安全等。
专题通过普及理论知识与实际生活结合的方式带领大家学习信息安全知识，提高安全意识。同时，也希望大家能够通过本专题的学习增强防护能力。当然，我们最终的目标是共同维护网络安全，共享网络带来的快乐。
频道里的订阅者高手云集，也不乏高学历人士。本专题在精心整理、制作过程中难免会有疏忽，如果有任何问题欢迎大家在评论区留言。
#信息安全知识普及
信息安全技术频道🔎
@tg_InternetSecurity
New RegretLocker ransomware targets Windows virtual machines.
新的 RegretLocker 勒索软件瞄准了 Windows 虚拟机
A new ransomware called RegretLocker uses a variety of advanced features that allows it to encrypt virtual hard drives and close open files for encryption.
一个新的名叫 RegretLocker 的勒索软件使用一系列高级功能，可以是使它加密虚拟硬盘和关闭已经打开的文件并进行加密。
RegretLocker was discovered in October and is a simple ransomware in terms of appearance as it does not contain a long-winded ransom note and uses email for communication rather than a Tor payment site.
RegretLocker 于10月被发现，在外观上它看上去是一个简单的勒索软件，因为它不包含冗长的勒索记录，并且使用电子邮件进行通信，而不是使用Tor付款站点。
https://www.bleepingcomputer.com/news/security/new-regretlocker-ransomware-targets-windows-virtual-machines/
#黑客 #网络攻击 #Windows #虚拟机
信息安全技术频道🔎
@tg_InternetSecurity
新的 RegretLocker 勒索软件瞄准了 Windows 虚拟机
A new ransomware called RegretLocker uses a variety of advanced features that allows it to encrypt virtual hard drives and close open files for encryption.
一个新的名叫 RegretLocker 的勒索软件使用一系列高级功能，可以是使它加密虚拟硬盘和关闭已经打开的文件并进行加密。
RegretLocker was discovered in October and is a simple ransomware in terms of appearance as it does not contain a long-winded ransom note and uses email for communication rather than a Tor payment site.
RegretLocker 于10月被发现，在外观上它看上去是一个简单的勒索软件，因为它不包含冗长的勒索记录，并且使用电子邮件进行通信，而不是使用Tor付款站点。
https://www.bleepingcomputer.com/news/security/new-regretlocker-ransomware-targets-windows-virtual-machines/
#黑客 #网络攻击 #Windows #虚拟机
信息安全技术频道🔎
@tg_InternetSecurity
浏览历史记录是非常危险的东西，您可能完全不知道自己曾经为什么点击了那些链接，甚至完全忘记了自己看过什么。但是这些记录串联起来时就很容易暴露您的内心所想。
这篇文章来自拉斯维加斯警察局的侦探和数字取证检查员 Jeff Lomas，他在数字取证领域工作了11年。**他的工作是在所有电子设备上提取任何想要的证据，并将提取出的数据转化为可用于进一步追踪调查的情报。**
这份演示展示了数字取证检验员和开源情报分析师如何相互学习以提高效率 …
📌 《取证专家解释如何快速从目标人浏览历史记录中提取证据：智能手机取证如何使用开源情报（1）》
#iYouPort #个人隐私 #电子取证
信息安全技术频道🔎
@tg_InternetSecurity
这篇文章来自拉斯维加斯警察局的侦探和数字取证检查员 Jeff Lomas，他在数字取证领域工作了11年。**他的工作是在所有电子设备上提取任何想要的证据，并将提取出的数据转化为可用于进一步追踪调查的情报。**
这份演示展示了数字取证检验员和开源情报分析师如何相互学习以提高效率 …
📌 《取证专家解释如何快速从目标人浏览历史记录中提取证据：智能手机取证如何使用开源情报（1）》
#iYouPort #个人隐私 #电子取证
信息安全技术频道🔎
@tg_InternetSecurity
【信息安全知识普及 第1讲 概述】
（2）专题内容介绍
这一节介绍【信息安全知识普及】专题的主要内容。
我们主要带领大家来了解移动互联网时代的信息安全问题以及安全防护的技术。
大家对信息安全已经有所了解，有人认为移动互联网时代的安全问题就是黑客攻击、病毒这样一些内容。是的，这些内容大家已经通过很多安全事件的报道，通过不少信息渠道有所了解了。但是，除了这两个大家比较熟悉的内容以外，我们还要通过这个专题系统地给大家介绍。
设备与环境的安全是信息赖以存在的前提，是信息安全的基础。设备遭受破坏或受到环境影响，将直接影响信息的可用性和完整性，物理设备的不安全将导致敏感信息的泄露、客体被重用等安全隐患。因此，设备与环境安全将介绍计算机设备与环境面临的安全问题，介绍环境安全防护措施，以及针对设备的电磁安全防护和针对PC的物理防护措施。实例部分，以常用的移动存储设备为例，分析其面临的安全问题和对策。
在当今这个由数据驱动的世界里，组织和个人是高度依赖于数据的。确保数据的保密性、完整性、不可否认性、可认证性以及存在性，是人们的重要需求，同时为了避免数据灾难，确保数据的可 用性，还需要重视数据的备份和恢复。因此，数据安全将介绍：通过加密保护信息的机密性，利用哈希函数保护信息的完整性，采用数字签名保护信息的不可否认性和可认证性，对信息进行隐藏以保护存在性，以及容灾备份与恢复确保数据的可用性。以Windows系统中的常用文档为例，分析其面临的安全问题并给出对策。
用户对计算机信息资源的访问活动中，用户首先必须拥有身份标识，通过该标识鉴别该用户的身份，进一步地，用户还应当具有执行所请求动作的必要权限，系统会验证并控制其能否执行对资 源试图完成的操作，还有，用户在整个访问过程中的活动还应当被记录以确保可审查。因此，身份与访问安全将介绍身份认证和访问控制的概念，身份鉴别技术和常用的身份认证机制，访问控制模型和常用的访问控制方案。实例部分， 以网络中基于口令的身份认证过程为例，分析其面临的安全问题并给出对策。
操作系统是其他系统软件、应用软件运行的基础， 操作系统的安全性对于保障其他系统软件和应用软件的安全至关重要。同时，在网络环境中，网络的安全性依赖于各主机系统的安全性，主机系统的安全性又依赖于其操作系统的安全性。因此，系统软件安全将介绍操作系统常用安全机制的原理，如身份鉴别、访问控制、文件系统安全、安全审计等。实例部分，以Windows 系统为例，给出了安全加固的基本方法。
计算机网络系统可以看成是一个扩大了的计算机系统，在网络操作系统和各层通信协议的支持下，位于不同主机内的操作系统进程可以像在一个单机系统中一样互相通信，只不过通信时延稍大一些而已。对网络而言，它的安全性与每一个计算机系统的安全问题一样都与数据的完整性、保密性以及服务的可用性有关。因此，网络安全将以APT攻击为例介绍攻击的产生背景、技术特点和基本流程，给出解决安全问题的分层防护技术，介绍防火墙、入侵检测、网络隔离、入侵防御等网络安全设备。实例部分，给出了APT攻击防范的思路。
应用软件安全主要包含两方面的含义，一是防止应用软件对支持其运行的计算机系统（或是本案例中的手机系统）的安全产生破坏，如恶意代码的防范；二是防止对应用软件漏洞的利用，如代码安全漏洞的防范。此外，应用软件的安全还应 包括防止对应用软件本身的非法访问，如对软件版权的保护等。
通信安全是信息安全的一个重要部分。通信安全将介绍通信安全问题，通信安全的保护对象，以及常用的保护措施。以个人隐私保护为例，分析个人隐私面临的安全问题和对策。
很多影视作品给我们展现了网络空间的安全问题和相关技术，大家可以通过观看这些影片更加真切地感受安全问题的严重性和加强安全学习的重要性。
电影《速度与激情8》中黑客组织的远程攻击，控制僵尸车造成交通瘫痪，抢夺核发射装备
电影《谍影重重5》中展现的令人咋舌的黑客技术
电影《绝对控制》展现的黑客控制汽车，以及智能家居安全等问题
电影《虎胆龙威4》为我们描绘了、股市瘫痪、安全机关混乱、民众恐慌，国家安全受到严重威胁
电影《鹰眼》描绘了信息监控无处不在 还有《我是谁：没有绝对安全的系统》、《黑客军团》、《网络犯罪调查》、《骇客交锋》、《网络危机》、《夺命手机》……
#信息安全知识普及
信息安全技术频道🔎
@tg_InternetSecurity
（2）专题内容介绍
这一节介绍【信息安全知识普及】专题的主要内容。
我们主要带领大家来了解移动互联网时代的信息安全问题以及安全防护的技术。
大家对信息安全已经有所了解，有人认为移动互联网时代的安全问题就是黑客攻击、病毒这样一些内容。是的，这些内容大家已经通过很多安全事件的报道，通过不少信息渠道有所了解了。但是，除了这两个大家比较熟悉的内容以外，我们还要通过这个专题系统地给大家介绍。
设备与环境的安全是信息赖以存在的前提，是信息安全的基础。设备遭受破坏或受到环境影响，将直接影响信息的可用性和完整性，物理设备的不安全将导致敏感信息的泄露、客体被重用等安全隐患。因此，设备与环境安全将介绍计算机设备与环境面临的安全问题，介绍环境安全防护措施，以及针对设备的电磁安全防护和针对PC的物理防护措施。实例部分，以常用的移动存储设备为例，分析其面临的安全问题和对策。
在当今这个由数据驱动的世界里，组织和个人是高度依赖于数据的。确保数据的保密性、完整性、不可否认性、可认证性以及存在性，是人们的重要需求，同时为了避免数据灾难，确保数据的可 用性，还需要重视数据的备份和恢复。因此，数据安全将介绍：通过加密保护信息的机密性，利用哈希函数保护信息的完整性，采用数字签名保护信息的不可否认性和可认证性，对信息进行隐藏以保护存在性，以及容灾备份与恢复确保数据的可用性。以Windows系统中的常用文档为例，分析其面临的安全问题并给出对策。
用户对计算机信息资源的访问活动中，用户首先必须拥有身份标识，通过该标识鉴别该用户的身份，进一步地，用户还应当具有执行所请求动作的必要权限，系统会验证并控制其能否执行对资 源试图完成的操作，还有，用户在整个访问过程中的活动还应当被记录以确保可审查。因此，身份与访问安全将介绍身份认证和访问控制的概念，身份鉴别技术和常用的身份认证机制，访问控制模型和常用的访问控制方案。实例部分， 以网络中基于口令的身份认证过程为例，分析其面临的安全问题并给出对策。
操作系统是其他系统软件、应用软件运行的基础， 操作系统的安全性对于保障其他系统软件和应用软件的安全至关重要。同时，在网络环境中，网络的安全性依赖于各主机系统的安全性，主机系统的安全性又依赖于其操作系统的安全性。因此，系统软件安全将介绍操作系统常用安全机制的原理，如身份鉴别、访问控制、文件系统安全、安全审计等。实例部分，以Windows 系统为例，给出了安全加固的基本方法。
计算机网络系统可以看成是一个扩大了的计算机系统，在网络操作系统和各层通信协议的支持下，位于不同主机内的操作系统进程可以像在一个单机系统中一样互相通信，只不过通信时延稍大一些而已。对网络而言，它的安全性与每一个计算机系统的安全问题一样都与数据的完整性、保密性以及服务的可用性有关。因此，网络安全将以APT攻击为例介绍攻击的产生背景、技术特点和基本流程，给出解决安全问题的分层防护技术，介绍防火墙、入侵检测、网络隔离、入侵防御等网络安全设备。实例部分，给出了APT攻击防范的思路。
应用软件安全主要包含两方面的含义，一是防止应用软件对支持其运行的计算机系统（或是本案例中的手机系统）的安全产生破坏，如恶意代码的防范；二是防止对应用软件漏洞的利用，如代码安全漏洞的防范。此外，应用软件的安全还应 包括防止对应用软件本身的非法访问，如对软件版权的保护等。
通信安全是信息安全的一个重要部分。通信安全将介绍通信安全问题，通信安全的保护对象，以及常用的保护措施。以个人隐私保护为例，分析个人隐私面临的安全问题和对策。
很多影视作品给我们展现了网络空间的安全问题和相关技术，大家可以通过观看这些影片更加真切地感受安全问题的严重性和加强安全学习的重要性。
电影《速度与激情8》中黑客组织的远程攻击，控制僵尸车造成交通瘫痪，抢夺核发射装备
电影《谍影重重5》中展现的令人咋舌的黑客技术
电影《绝对控制》展现的黑客控制汽车，以及智能家居安全等问题
电影《虎胆龙威4》为我们描绘了、股市瘫痪、安全机关混乱、民众恐慌，国家安全受到严重威胁
电影《鹰眼》描绘了信息监控无处不在 还有《我是谁：没有绝对安全的系统》、《黑客军团》、《网络犯罪调查》、《骇客交锋》、《网络危机》、《夺命手机》……
#信息安全知识普及
信息安全技术频道🔎
@tg_InternetSecurity
假的"Elon Musk" Twitter帐户在特朗普的推特评论区中发起了加密货币骗局，并在短短几个小时内从用户那里窃取了32,000美元的比特币。
Twitter发现一个经过验证的伪造的 “Elon Musk” 帐户进行了诈骗。
Fake 'Elon Musk' Twitter account launched cryptocurrency scam in Donald Trump's tweet replies and stole $32,000 in bitcoin from users in just a few hours.
🌀 A verified fake 'Elon Musk' account was spotted carrying out a scam on Twitter
🌀 The scammer posted a 'giveaway' in the reply section of Donald Trump's tweets
🌀 It showed a link that took users to a site asking for bitcoin and ether
🌀 The scam said it would return a larger sum - the user stole $32,000 in bitcoin
🌀 The account's display name has been changed and the website is down
https://www.dailymail.co.uk/sciencetech/article-8914919/Fake-Elon-Musk-Twitter-account-launched-cryptocurrency-scam-Donald-Trumps-tweet-replies.html
#加密货币
信息安全技术频道🔎
@tg_InternetSecurity
Twitter发现一个经过验证的伪造的 “Elon Musk” 帐户进行了诈骗。
Fake 'Elon Musk' Twitter account launched cryptocurrency scam in Donald Trump's tweet replies and stole $32,000 in bitcoin from users in just a few hours.
🌀 A verified fake 'Elon Musk' account was spotted carrying out a scam on Twitter
🌀 The scammer posted a 'giveaway' in the reply section of Donald Trump's tweets
🌀 It showed a link that took users to a site asking for bitcoin and ether
🌀 The scam said it would return a larger sum - the user stole $32,000 in bitcoin
🌀 The account's display name has been changed and the website is down
https://www.dailymail.co.uk/sciencetech/article-8914919/Fake-Elon-Musk-Twitter-account-launched-cryptocurrency-scam-Donald-Trumps-tweet-replies.html
#加密货币
信息安全技术频道🔎
@tg_InternetSecurity
👍1
Telegram 对 GRAM 的加密货币诉讼支付超过62万美元的法律费用
现在驳回的版权案件要求 Telegram 支付其起诉公司的律师费。
Telegram 公司因使用 GRAM 代码而被起诉，GRAM 已命令 Telegram 向 Lantah 支付超过62万美元的法律费用。
由 Daniel Jeffery 于2017年创立的 Lantah LLC 是一家希望为加密货币创建“全球无边界市场”的小公司。
SEC 指控 Telegram 违反证券法。 Telegram 反对这样一种说法，即代币不应被视为证券，而最终会被认为是证券。
#telegram #加密货币
信息安全技术频道🔎
@tg_InternetSecurity
现在驳回的版权案件要求 Telegram 支付其起诉公司的律师费。
Telegram 公司因使用 GRAM 代码而被起诉，GRAM 已命令 Telegram 向 Lantah 支付超过62万美元的法律费用。
由 Daniel Jeffery 于2017年创立的 Lantah LLC 是一家希望为加密货币创建“全球无边界市场”的小公司。
SEC 指控 Telegram 违反证券法。 Telegram 反对这样一种说法，即代币不应被视为证券，而最终会被认为是证券。
#telegram #加密货币
信息安全技术频道🔎
@tg_InternetSecurity
Git LFS vulnerability allows attackers to compromise targets’ Windows systems (CVE-2020-27955)
A critical vulnerability (CVE-2020-27955) in Git Large File Storage (Git LFS), an open source Git extension for versioning large files, allows attackers to achieve remote code execution if the Windows-using victim is tricked into cloning the attacker’s malicious repository using a vulnerable Git version control tool。
It can be exploited in a variety of popular Git clients in their default configuration – GitHub CLI, GitHub Desktop, SmartGit, Visual Studio Code, etc. – and likely other clients/development IDEs (i.e., those install git with the Git LFS extension by default).
https://www.helpnetsecurity.com/2020/11/05/cve-2020-27955/
#漏洞 #网络攻击 #Windows
信息安全技术频道🔎
@tg_InternetSecurity
A critical vulnerability (CVE-2020-27955) in Git Large File Storage (Git LFS), an open source Git extension for versioning large files, allows attackers to achieve remote code execution if the Windows-using victim is tricked into cloning the attacker’s malicious repository using a vulnerable Git version control tool。
It can be exploited in a variety of popular Git clients in their default configuration – GitHub CLI, GitHub Desktop, SmartGit, Visual Studio Code, etc. – and likely other clients/development IDEs (i.e., those install git with the Git LFS extension by default).
https://www.helpnetsecurity.com/2020/11/05/cve-2020-27955/
#漏洞 #网络攻击 #Windows
信息安全技术频道🔎
@tg_InternetSecurity
思科正在为VPN产品中的代码执行漏洞修补程序
Cisco Working on Patch for Code Execution Vulnerability in VPN Product
思科周三通知客户，它正在为影响其AnyConnect产品的代码执行漏洞修补程序。 该公司表示可以使用概念验证（PoC）漏洞。
Cisco informed customers on Wednesday that it’s working on a patch for a code execution vulnerability affecting its AnyConnect product. The company says a proof-of-concept (PoC) exploit is available.
Cisco AnyConnect安全移动客户端旨在为远程工作人员提供安全的VPN访问。
The Cisco AnyConnect Secure Mobility Client is designed to provide secure VPN access for remote workers.
#VPN #漏洞
信息安全技术频道🔎
@tg_InternetSecurity
Cisco Working on Patch for Code Execution Vulnerability in VPN Product
思科周三通知客户，它正在为影响其AnyConnect产品的代码执行漏洞修补程序。 该公司表示可以使用概念验证（PoC）漏洞。
Cisco informed customers on Wednesday that it’s working on a patch for a code execution vulnerability affecting its AnyConnect product. The company says a proof-of-concept (PoC) exploit is available.
Cisco AnyConnect安全移动客户端旨在为远程工作人员提供安全的VPN访问。
The Cisco AnyConnect Secure Mobility Client is designed to provide secure VPN access for remote workers.
#VPN #漏洞
信息安全技术频道🔎
@tg_InternetSecurity
Google One正在推出Android上的VPN
上个月，谷歌宣布高级Google One计划将为Android，iOS等系统提供VPN服务。 Google One的VPN服务已开始在美国的Android设备上推广；这是有关使用方法的快速指南。
当宣布推出适用于Google One的VPN时，谷歌表示该服务将在“未来几周”内到货。现在，Google One的VPN已部署到Android设备上。
目前，自己使用Google One VPN有三个要求。首先，您需要使用Google One的2TB存储计划（每月9.99美元/月）或更高级别，或者成为具有2TB或更高版本的Google One家庭计划的成员。其他两个要求是在美国需要使用Android设备（或具有Android应用程序支持的Chrome OS设备）。Google计划在未来几个月内扩展到其他平台，例如iOS和Windows，以及更多国家。
假设您满足所有要求，请打开Google One应用程序，确保该应用程序通过Play商店是最新的，在“首页”标签上，您应该看到标有“使用VPN进行在线保护”的提示。点击显示“启用VPN”的按钮。
您将被带到一个名为“ Google One的VPN”的新页面。在页面中间，您应该会看到一个标记为“启用VPN”的切换开关。点按即可立即打开您的VPN。您会知道自己受到保护，因为Google One的通知现在位于通知面板中。
在下方，您还会看到一个提示，告知您可以将VPN切换添加到Android“快速设置”菜单。根据设备的不同，更改“快速设置”选项的精确度也有所不同，但这是在Pixel手机上执行此操作的方法。
向下滑动通知托盘并再次向下滑动，以打开“快速设置”面板。在左下角，您应该看到一个铅笔图标。轻按一下即可编辑您的快速设置。向下滚动到最底部，您应该看到“ Google One的VPN”。点击并按住该图标，将其移动到“快速设置”面板中的首选位置。
这样一来，只要您觉得需要一点额外的保护（例如连接到公共WiFi网络时），就可以快速打开Google One VPN进行安全浏览。
#Google #VPN #Android
信息安全技术频道🔎
@tg_InternetSecurity
上个月，谷歌宣布高级Google One计划将为Android，iOS等系统提供VPN服务。 Google One的VPN服务已开始在美国的Android设备上推广；这是有关使用方法的快速指南。
当宣布推出适用于Google One的VPN时，谷歌表示该服务将在“未来几周”内到货。现在，Google One的VPN已部署到Android设备上。
目前，自己使用Google One VPN有三个要求。首先，您需要使用Google One的2TB存储计划（每月9.99美元/月）或更高级别，或者成为具有2TB或更高版本的Google One家庭计划的成员。其他两个要求是在美国需要使用Android设备（或具有Android应用程序支持的Chrome OS设备）。Google计划在未来几个月内扩展到其他平台，例如iOS和Windows，以及更多国家。
假设您满足所有要求，请打开Google One应用程序，确保该应用程序通过Play商店是最新的，在“首页”标签上，您应该看到标有“使用VPN进行在线保护”的提示。点击显示“启用VPN”的按钮。
您将被带到一个名为“ Google One的VPN”的新页面。在页面中间，您应该会看到一个标记为“启用VPN”的切换开关。点按即可立即打开您的VPN。您会知道自己受到保护，因为Google One的通知现在位于通知面板中。
在下方，您还会看到一个提示，告知您可以将VPN切换添加到Android“快速设置”菜单。根据设备的不同，更改“快速设置”选项的精确度也有所不同，但这是在Pixel手机上执行此操作的方法。
向下滑动通知托盘并再次向下滑动，以打开“快速设置”面板。在左下角，您应该看到一个铅笔图标。轻按一下即可编辑您的快速设置。向下滚动到最底部，您应该看到“ Google One的VPN”。点击并按住该图标，将其移动到“快速设置”面板中的首选位置。
这样一来，只要您觉得需要一点额外的保护（例如连接到公共WiFi网络时），就可以快速打开Google One VPN进行安全浏览。
#Google #VPN #Android
信息安全技术频道🔎
@tg_InternetSecurity