-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
Zoom 5.0重大更新发布 增强加密功能提供更多安全选项
Zoom视频通信公司近日公布了Zoom5.0的详细信息,这是对其视频会议客户端的一次重大更新,以解决最近几周发现的许多安全和隐私问题。在即将发布的版本中,用户可以从增加的AES256位GCM加密功能中受益,同时还可以选择通话路由。Zoom的首席运营官OdedGal表示,Zoom从整体上考虑...
-
携程事件启发 监督和审计也是关键
5月28日下午2点左右,针对携程网站无法打开的事件在朋友圈被刷屏。刚刚开始是各种调侃,其中要求对运维人员好一点的呼声最高、传播最广,然后是携程老板悬赏100万解决问题,到了晚间央视财经网、腾讯网、新浪网、地方电台等主流媒体都发表了该事件的看法,其中也有很多的负面信息。总体来说这次的事件对携程的负面影...
-
安恒信息隆重推出“863+”免费网络安全保障计划
据人民公安报5月20日报道,公安部将在全国范围内开展国家级重要信息系统和重点网站安全执法检查工作,此次大检查所涉及的范围包括了500个国家级重要信息系统、政府部门和企事业单位的网站以及省市两级大型互联网门户网站,为期3个月。公安部本次安全检查所涉及到的具体措施是:安全自查。公安机关要集中向检查对...
-
趋势科技建议:抑制APT攻击防范数据“吸血鬼”
近日,趋势科技在第二届“国家网络安全宣传周”活动中,正确引导青少年安全用网、健康用网的同时,结合宣传周的主题日,对金融、电信、政务等行业面对的网络威胁演化进行了全面展示。针对用户当前无法有效发现与阻拦APT(高级持续性威胁)攻击的状况,趋势科技提出“知己知彼,百战不殆”的观点,详细揭秘APT攻击过程...
-
针对销售终端系统实施的网络犯罪日益增多
销售终端入侵事件在全球不同区域的发生数量存在明显差异,主要是采用支付卡标准的不同所造成。目前,电子芯片卡普遍采用称之为EMV的标准作为反欺诈保护,这种技术近来才被引入北美地区。支持EMV标准的读卡器通过芯片认证支付卡片,采用这种技术的卡片被复制的难度极大,就算卡片磁条中的数据被盗也没有太大问题。...
-
BypassWAF: 可绕过WAF的Burp Suite插件
我们在渗透测试有时遇到WAF(应用层防火墙),这往往令人头疼。BurpSuite是响当当的web应用程序渗透测试集成平台,而这款插件可以帮助你绕过某些WAF。使用步骤增加Burp扩展启用BypassWAF扩展修改工具和URL的范围配置BypassWAF的绕过选项未来功能HTTP...
-
三星/LG智能手表的用户隐私易受侵犯
得益于内置的医疗级传感器、以及与智能机的持续连接和访问——你的智能手表,或许比任何一款设备都要“了解”你——但事实证明,数据或许没有我们想象的那么安全。据外媒报道,纽黑文大学的研究人员们,已经披露了某些来自LG和三星的可穿戴设备“或许特别容易被入侵”的消息。这项研究着重放在了LG的初代GWatc...
-
白帽子黑客大调查:最小12岁,最老80岁
黑客也分黑白。那些用自己的黑客技术来做好事的黑客们被称作“白帽子”,这点和网络安全工程师的性质有点相同。通俗来说,做坏事的叫“黑帽子”,而“白帽子”找出网站的漏洞提交给厂商以方便厂商及时修复,是在做好事。在全球最大的漏洞响应平台补天平台上,能够看到近期部分“白帽子”提交的网站问题,这些问题包括渤海...
-
数据安全公司Imperva异军突起 誓言击败IBM
6月14日,一年之前,数据安全公司Imperva的高管们似乎还没有“口出狂言”的资格。当时,这家公司的确处于不景气的状态之中,股价一落千丈,而且还将大量的业务送给了IBM这样的强敌。不过,现在看来,随着新首席执行官安东尼·贝登考特(AnthonyBettencourt)的加盟,以及公司加强了销售...
-
运维“创时代”:哆啦A梦伴我行
“创”可以是从小到大,从弱到强,也可以是从无到有,从旧到新,创新、创造、创立、创意、创想……与“创”有关的这些词汇无不代表着一种生命力。创时代的到来,离不开网络,而在承载各种“创”的风口浪尖上,网络管理者的“创”又在哪里?从“告警”开始的创客下图一字排开,左为1973年的以太网,右为时尚主流的主...
-
维基解密公布第二批索尼内部文档
据外媒报道,日前,维基解密又对外发布了第二批来自索尼内部的文档,当中包括了276,394多份的文件。该批文档披露了索尼在近几年内的职工旅行日程、通讯录、发布会计划以及费用支出报告等内容。维基解密曾在2015年4月中旬发布了第一批索尼内部文档,该文档包含了30,287份索尼影业娱乐公司的文件、17...
-
黑客组织APT3利用Flash 0day漏洞发动大规模钓鱼活动
近日Adobe发布一个紧急安全更新,建议用户及管理员修复FlashPlayer中编号为CVE-2015-3113的0day漏洞,因为该漏洞正被APT3黑客组织用在大规模的钓鱼攻击活动中。漏洞详情如果该漏洞被攻击者利用的话,受害者系统可能会被其完全掌控。另外,在windows7或者更低的版本上...
-
锐捷网络连续三年中标国家电网信息化集采
近日,国家电网公司完成了2015年第一、第二批次信息化硬件设备的采购,锐捷网络数据中心、交换机、路由器等产品成功中标。这是自2013、2014年成为国家电网信息化建设重要产品和服务提供商之后,锐捷网络连续第三年中标,也是国家电网公司对锐捷网络技术实力、综合服务能力的再次认可。锐捷网络作为国家电网数据...
-
“蹭网” 需谨慎 市民应谨防个人信息泄漏
“您好,您这有Wi-Fi吗?”“您好,请问Wi-Fi密码是多少?”随着移动互联网和智能设备的发展普及,市民对无线上网的需求越来越强烈,免费的Wi-Fi供应已成时下公众场所的“热宠”。不论是在商场里,还是写字楼、酒店,甚至一些小型餐馆、休闲吧等场所,都已将无线网络Wi-Fi作为经营过...
-
NSC2015百度姜向前:移动支付安全
尊敬的各位来宾,各位领导,大家上午好!很高兴和大家一起分享百度移动安全部在移动支付领域所做的一些研究。首先,看一组数据,截至2012年12月份,中国手机网民已经达到5.52亿,其中使用移动支付的用户达到2.67亿,占总体手机用户接近一半,比2013年1.26亿增加了112%。中国手机银行交易规模3...
-
NSC2015腾讯于旸TK:内存战争20年
谢谢大潘给我做的介绍,在演讲的问题上,在中国可能没有比大潘的能力更强了,大潘前阵子搞了极限演讲的挑战,就是站在台上整整讲了一天,挑战下来了。今天我给大家讲的内容是,之前讲过一次,听过的人举下手,很好,只有几个人,我又能拿这个混一下。“内存战争20年”,为什么用这个题目呢?我们看这个词,内存·战争·2...
-
NSC2015中国网络安全大会盛大召开
2015年7月1日,国家会议中心3层人流如潮,上千来自国内外的网络安全行业人士在此齐聚,参加2015中国网络安全大会的盛大启幕。本次大会是在国家计算机病毒应急处理中心指导下,由赛可达实验室、中国国际技术转移中心和首都创新大联盟联合主办。大会盛中国网络安全大会盛况“火爆”成为2015中国网络安全大...
-
NSC2015马坤:基于众筹插件模式的分布式安全扫描平台
马坤:大家好!我叫马坤,来自西安,下面跟大家分享我们的一些模式。四叶草安全是个以安全服务为主的公司,目前公司分为三块,安全服务、产品研发、攻防实验室。当然,产品现在会比较多,基于众筹模式的扫描平台我们是在2015年2月份刚刚公开,9月份、10月份我们会陆陆续续公开其他的产品,这些产品基本是免费的,因...