-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
“(ACSS2019) 第四届中国汽车网络信息安全峰会 2019”即将召开
在汽车自动化、电气化以及互联化的未来发展趋势下，车辆的网络和信息安全问题所面临的挑战愈发严峻，诸如信息篡改、病毒入侵等各种可攻击途径和手段也日渐增强。为应对此挑战，近日蓝盾股份打造全国首个汽车安全检测与防控平台，KarambaSecurity和意法半导体携手合作加强汽车信息安全保护，华为昇腾31...
-
解读前瞻技术，对话业界大咖，2018TOP100峰会最新日程出炉！
2018年11月30日-12月3日，由msup主办的第七届全球软件案例研究峰会（以下简称TOP100summit）将在北京国家会议中心举办。TOP100summit是科技界一年一度的案例研究峰会，每年甄选有学习价值的100个技术创新/研发管理实践，分享他们在本年度最值得的总结、盘点的实践启示。本届...
-
虚拟机加密：超融合世界的加密策略
在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。物理数据中心时代，采取双保险式数据安全方法是相对简单直观的解决方案。比如说，除了个别文件和目录加密，还对现场服务器进行全盘加密(FDE，最终确保离开数据中心进行维修或做...
-
真观奖：百位市场总监选出中国网络安全十大影响力品牌
“2018年度中国网络安全十大影响力品牌：真观奖”（TVA,TrueViewsAward）评选活动，今日落下帷幕。本次评选活动有四大特性：公益；公平；真实；专业。安全牛邀请了一百多家公司的安全市场总监，或负责相关事务的高管。不管企业具备多大的规模，仅限一人投票。而且采用了实名入群、群内远程投...
-
从信息安全铁人三项赛看高校网络安全人才培养新模式
昨日2017-2018全国高校信息安全铁人三项总决赛在北京航空航天大学举行。大赛主要围绕“数据赛、企业赛、个人赛”三个方向进行比赛。铁人三项赛自2016年开赛，至今已成功举办两届。与上届赛事相比，本届赛事在参赛人数和覆盖地域上都有了更广阔的提升，共辐射全国29个省，覆盖16大赛区，参赛院校上百所。...
-
Fortinet《2019威胁态势预测》：网络犯罪五大趋势
为管理分布式复杂网络，公司企业采用人工智能(AI和机器学习来自动化通常需要高度人工监督与干预的繁琐耗时任务。这一安全生态系统的转型促使网络罪犯也转向了相同的方向。Fortinet《2019威胁态势预测》揭示了5种新兴恶意趋势：1.AI模糊测试因为针对的是未知威胁方法，利用零日漏洞是个特别...
-
攻击者发现绕过系统安全新方法：无文件攻击快速增长
Malwarebytes在最新一份报告中警告：公司企业面临越来越大的无文件网络攻击风险。这些高级攻击通过借用以往民族国家复杂黑客攻击中的传播与反取证技术来规避检测与维持驻留。波耐蒙研究所的调查研究显示，2018年所有攻击中无文件恶意软件占据了35%之多。Malwarebytes研究人员认为，...
-
一套基于GAN的验证码AI识别系统，能在0.5秒之内识别出验证码
在网上如何区分机器人和真人？目前基本上还是需要依靠验证码技术，但事实证明，这项已经用了近20年的技术马上就要宣告死亡了！验证码（CAPTCHA）是“CompletelyAutomatedPublicTuringtesttotellComputersandHumansApart...
-
NASA服务器数据泄露：已被列为“最高优先级事项”
报道称，NASA（美国航空航天局）的服务器遭到黑客攻击，可能会泄露自2006年以来的美国宇航局员工详细个人信息。目前，NASA表示，调查需要时间，但其强调该事件现在已成为NASA目前最重要的优先事项。在昨天向员工发布的内部通告中，NASA表示仍在调查10月23日首次发现的数据泄露范围。该机构声称...
-
封锁白帽子 放纵黑帽子：GDPR丑陋的一面
上个月GDPR就半岁了。这项监管规定承诺提升处理欧盟公民数据的所有跨国公司的透明度和问责力度。高额罚金的可能性迫使公司企业好好思考自身合规和调整适应的方式。然而，也有人认为，黑客能利用这项规定来谋取攻击优势。围绕GDPR准备度的顾虑分散了我们对网络安全和司法方面一些负面后果的注意力。于是，在迈...
-
2018最酷的黑客手法
这是恶意黑客胆大妄为的一年，某些手法此前根本想象不到——佯攻、加密货币劫持、社会工程和破坏性恶意软件行动。但即便是在2018年民族国家和网络犯罪攻击日渐猖獗的背景下，安全研究人员还是找到了一些以黑治黑预先制止坏人攻击的创新手法。2018年，包括青少年在内的白帽子黑客攻入了一系列重要目标，比如机载...
-
Lojax ：入侵固件的 UEFI rootkit
ESET研究人员发布关于俄罗斯奇幻熊黑客组织所用统一可扩展固件接口(UEFIrootkit的更多细节。该固件恶意代码别称Lojax，能将自身植入受感染Windows主机的主板固件，随计算机开机或重启而运行，是规避操作系统或杀毒工具检测和监视用户的理想恶意软件。固件在最底层执行，位于操作系统...
-
看我如何黑掉堡垒之夜玩家账户
一、前言Fortnite（堡垒之夜）是EpicGames游戏开发商制作的一款大型流行游戏，在虚拟世界中，Fortnite玩家的任务就是通过各种工具和武器保证自己安全，力争成为最后一个存活的单位。在过去几周时间内，CheckPointResearch发现了EpicGame在线平台上的多个漏...
-
为什么抵抗量子计算需要量子密钥分发
用量子计算机破解加密的构想基于一个事实，即，当前加密方法所使用的加密密钥，依赖于用来加解密被保护信息的一个秘密密钥。这些密钥是随机（更准确的说是近似于随机）的长串数字，由加密信息和解密信息的各方共享。理论上可以用多种数学过程确定该密钥，然后以之解密信息。直到最近，对加密信息的最佳防护还是采用真正...
-
3.66亿元：法国对谷歌开出首张GDPR罚单
法国数据监管部门1月21日开出首张GDPR罚单，对美国搜索巨头谷歌处以5000万欧元罚款，约合人民币3.66亿元。法国国家信息自由委员会(CNIL在声明中称，开出罚单的理由是谷歌未能在其数据同意政策中提供透明易懂的信息。CNIL表示，谷歌的数据同意政策让用户很难理解和管理个人信息的使用偏好，...
-
鼠标一点就犯罪：浏览恐怖分子在线内容可判刑15年
英国新法规定：浏览恐怖分子在线内容也犯法，可致最高15年监禁。2月12日，《反恐和边境安全法案》获得英国皇室批准，该法在原有法案基础上为司法部门遂行反恐职能再增力量。但其中一项法律条款的更新却引发了争议：原有犯罪认定中，获取“可能对执行或准备实施恐怖主义行为的人有用的信息”，如今新纳入了浏览或...
-
EISS-2019企业信息安全峰会 | 3月29日.北京
峰会背景：EISS企业信息安全峰会始办于2016年，由安全+和彰熠咨询联合主办，并得到众多行业协会、机构以及媒体等共同参与支持。大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践应用等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健...
-
软件供应链安全威胁：从“奥创纪元”到“无限战争”
在2018年5月到12月，伴随着阿里安全主办的软件供应链安全大赛，我们自身在设计、引导比赛的形式规则的同时，也在做着反思和探究，直接研判诸多方面潜在风险，以及透过业界三方的出题和解题案例分享，展示了行业内一线玩家对问题、解决方案实体化的思路（参见如下历史文章：1、软件供应链安全大赛，C源代码赛季...
-
锐捷网络2019合作伙伴大会召开：携手伙伴谋增长 同心协力齐飞飏
3月6日，以“携手同心，逆风飞飏”为主题的锐捷网络2019年合作伙伴大会在南京召开。本次大会上，锐捷网络全面回顾了2018年“做精做强”战略下的成果与收获，重磅发布了下一代创新产品和解决方案，携手8000多家合作伙伴畅谈增长之路，共谋美好未来。▲锐捷网络2019年合作伙伴大会会场三项战略突...
-
联合国航空机构隐瞒重大黑客攻击
近日，加拿大广播公司称，位于蒙特利尔的联合国航空机构国际民航组织(ICAO在2016年11月曾遭受其历史上最严重的网络攻击，并隐瞒事实长达数月，致恶意软件扩散至整个航空业。ICAO与192个成员国和行业组织协作，负责设立国际民航标准，包括安全标准。内部资料显示，该机构对攻击的响应非常糟糕——...
黑客教程 第125页
滇ICP备19002590号-1