-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
-
安全从零开始：ISC 2018 盛大开幕
亚太区规模最大的网络安全年度盛会ISC2018，于今天上午在北京国家会议中心开幕。随着此次大会的召开，自2013年伊始的ISC（互联网安全大会），已经来到了第六届。安全牛记者在第一时间，将开幕时出席主会场重要人物的发言内容精选如下：共建和平、安全、开放的网络空间。——工业和信息化部副部长...
-
FBI：索尼事件、WannaCry和8100万银行劫案都是朝鲜干的
美国政府正式指控朝鲜政府，称其是索尼影业黑客事件、WannaCry勒索软件攻击和一系列网络银行劫案背后主使。9月6日的新闻发布会上，FBI和美国司法部(DoJ宣称：一队朝鲜黑客挂靠所谓的朝鲜博览合资公司(ChosunExpoJointVenture，执行了这些国家支持的黑客攻击。...
-
Shodan：互联网上一切事物的搜索引擎
Shodan能搜到互联网上的一切东西。谷歌及其他常见搜索引擎只索引Web页面，Shodan索引网上一切——网络摄像头、污水处理设备、游艇、医疗设备、交通信号灯、风力涡轮发电机、驾照读取器、智能电视机、智能冰箱；只要联网，没有什么是Shodan搜不到的。了解Shodan强大搜索能力的最佳方法是去...
-
2018TOP100峰会案例征集启动| 共同见证100+精选技术案例的诞生
如何打造“区块链式”高绩效团队?如何解读关于用户体验的若干基本规律?如何快速获取开发或测试环境?如何用设计思维做增长?如何将B端产品从业务逻辑到产品构建一个最全的攻略?……年度100+技术案例即将揭晓。2018年11月30日-12月3日，由msup主办的第七届全球软件案例研究峰会（以...
-
如何防御Node.js中不安全的重定向
概念对于Web开发人员来说，不安全或未经验证的重定向是一个必须要注意的地方。Express框架能够为重定向提供本地支持，使其易于实现和使用。但是，Express却将对输入进行验证的这项工作留给了开发者。根据OWASP.org对“未经验证的重定向和转发”的定义，其概念如下：未经验证的重定向和转发...
-
JSRC活动|10倍积分现金奖励，让余额不足的2018一秒满血！
惊悚过完国庆小长假回来发现只剩84天2018年就结束了想想手里一堆没完成的kpi看看钱包里常年不超三位数的银行卡扒拉一下大脑门上没几根的刘海摸摸肚子上……不，我要说别逃避现实毕竟你的花呗借呗信用卡都还没人继承！！！不过冷静想一想人生的路还是要寄几走JSRC也没什么能为...
-
英美安全机构否认调查中国“间谍”芯片
10月4日，彭博社突发新闻称中国在超微公司服务器主板上嵌入间谍芯片，且表示美国国土安全部(DHS和英国国家网络安全中心(NCSC已介入调查。但报道一出即遭涉事公司发声明打脸，如今DHS和NCSC也站出来表示：我们没有做过这种调查。据彭博社消息，中国政府在超微公司生产的主板上植入微小芯片，妄图...
-
archTIS：将数据安全转化为经济增长
澳洲软件提供商CEO表示，澳大利亚网络安全行业世界领先，但数据安全工具“触碰不到数据访问管理中的实质性问题。”数据安全与数据访问方面的问题变得越来越重要，但大多数公司的解决方案并不了解问题的深度。太多公司试图在现有数据解决方案之上翻新改造数据控制机制，但位于澳大利亚首都堪培拉的软件提供商arc...
-
21个触目惊心网络犯罪统计数据
在漏洞问题是完全不可能的，因此，对于网络犯罪分子而言，脆弱的移动应用程序就如同一扇敞开的大门，随时欢迎攻击者进入。不幸的现实是，互联网越来越发达，但网络犯罪正成为互联网的“达摩克利斯之剑”。随着技术的不断发展，2018年网络犯罪的空间也变得越来越大。根据《2018年数据泄露水平指数》调查报告显示...
-
对某HWP漏洞样本的分析
前言最近拿到一些HWP(韩文字处理程序的漏洞样本，花了几天时间调试了一下，本文记述了我对其中一个样本的调试过程。HWP是韩国Hancom公司开发的韩文字处理软件，类似于中国的WPS。HWP在韩国政企中占有率很高，所以经常被用来攻击韩国用户。FireEye曾在2015年9月抓到一...
-
别再误解了 对公有云安全的三大误区
随着越来越多的组织机构将其重要资产迁移至云端，围绕云安全性的讨论也成为了不可回避的问题。具体来说，企业需要知道，如果他们选择采用基于云的模型（特别是公有云），那么他们的数据将会是安全的。但事实上，我们却经常会从客户口中听到这样的话：“公有云并不安全，因为它更容易遭受攻击，然后任何人都可以通过公有云访...
-
无惧台风！ 锐捷AP化身无线“钢铁侠” 守护厦门筼筜湖景区安全
“桑美”、“古超”、“莫兰蒂”、“山竹，这些美丽的名字的背后，却是这一场场声名狼藉、破坏力惊人的台风，它们造成了巨大的灾害或人员伤亡。很多人都担心，在导致房倒屋塌的猛烈暴风雨中，为“智慧城市”工作的室外无线AP肯定难以保证稳定传输，不过，也许恰恰是狂风暴雨，才能展现“英雄本色”。这里，我们可以到厦门...
-
看看这7项安全工作你自动化了没有
各个行业都开始认识到了自动化的价值，意识到了在自身安全基础设施中实现自动化的必要性。然而，除了能快速行动和节约员工时间，公司企业对自动化有用性的认识却还不足够。自动化不仅仅是将简单的人类操作变成机器的自动过程，公司企业有各种各样的方式可以从投资自动化工具中获益，比如能自动化应用到事件响应和事件管...
-
威瑞森《2018数据泄露调查报告》的5个启示
威瑞森《2018数据泄露调查报告》(DBIR2018深入挖掘了全球各个行业的网络安全状况，包括制造业、医疗行业、金融和公共管理等。威瑞森的这第11份年度数据泄露调查报告揭露了5.3万起网络安全事件和2216起经证实的数据泄露背后的趋势。DBIR为安全从业者提供了以数字驱动的现实世界的视角...
-
调查：风险管理“混乱”危及第三方网络安全控制
根据一项调查发现，网络安全和数据隐私对风险管理专业人员来说，几乎与道德职业行为一样重要，当企业与信息安全实践“失控”的第三方打交道时，其承担的安全风险将进一步加剧。道德与合规情报专业公司NAVEXGlobal在其2018年的《道德&合规第三方风险管理基准报告》中提供了受访者对第三方风险...
-
Oracle数据库勒索病毒卷土重来
近日，亚信安全收到多个客户咨询Oracle数据库勒索病毒问题，同时有多家媒体对该病毒进行报道。但是，经过亚信安全网络监测实验室分析发现，此次出现的勒索病毒并非是新型数据库勒索，其实早在去年4月份，亚信安全就针对该类型数据库勒索事件发过预警通告。目前，该病毒有卷土重来之势，亚信安全已将其命名为Rans...
-
从安全效果来看一款优秀的NGFW
企业在寻找合适的安全厂商的过程中，很多时候会把安全产品的功能作为一个很重要的标准——比如功能有哪些，采用了哪些很酷炫的技术。这并不是一个错误的方向，因为功能很大程度上也能说明一个安全产品的安全能力。但是，如果只按照功能来选择安全产品，则会逐渐陷入一些其他问题：比如因为夸大宣传造成功能与效果的不匹...
-
活动 | 12月网络安全技术沙龙活动，正在报名中......
报名链接：https://h5.youzan.com/v2/goods/2g1keo4f7tp2b?showsku=true活动简介：12月22日，2018—安全无界防御有道“360网络安全学院训练营”将于360大厦举行。届时，将有360一线技术大咖、行业顶尖网络安全专家亲临现场为你解密网...
-
在零信任世界中建立真正的信任
我们的目标不应该仅仅是接受零信任，还要获得建立真正的信任所需的可见性。“零信任”这个词是佛瑞斯特研究所在2010年提出的，其概念也是谷歌在同时期设计的BeyondCorp架构的核心理念。公司企业历来假设自己的内部网络是安全的，谷歌挑战这一传统认知，声称公司网络不比公共互联网安全多少，每家公司都需...
黑客安全 第128页
滇ICP备19002590号-1