-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
勒索软件袭击美国杰克逊县导致全城瘫痪 受害政府向攻击者支付40万美金
一场勒索软件袭击了佐治亚州杰克逊县的计算机，导致政府工作无法正常开展，此次攻击影响了该县所有部门的计算机系统，除了无线电通信和电话仍然完全正常运行外，其他所有系统瘫痪无法使用，包括电子邮件和紧急服务部门。政府官员决定支持40万美金后才恢复正常，FBI称攻击者可能是Ryuk帮政府工作被迫回到...
-
IPv4 vs IPv6 ：互联网面临分裂？
ISP部门的很多参与者都意识到了这些问题以及采取行动的迫切性。互联网正在面临着技术上的分裂，我们正在迈向一个使用两套重要网际协议的的未来：IPv4和最新版本IPv6。这是根据乔治亚理工学院互联网管理项目（GeorgiaInstituteofTechnology’sInternetGo...
-
从业务和威胁的角度理解工控安全趋势
工业计算机连接外部世界的情况增多，对工业计算机的网络攻击也逐渐成为一种日趋严重的威胁——因为此类事件可导致物理伤害和整个系统的生产宕机。而且，工业企业无法提供服务还会严重损害一个地区的社会福利、生态和宏观经济。因此，工业网络安全越来越重要，越来越受重视。鉴于工业控制系统(ICS的重要性，我们必...
-
安全团队千万不要把时间浪费在这3个地方
若用一个词形容本月RSA大会的普通与会者，“不知所措”可能恰如其分。近750家参展商满溢几个足球场大的会址，数百场会议演讲，几万人涌向会议活动。因此，对大多数与会者而言，想从中淘到真正有价值的信息和联系还真是个累人的活儿。这词儿也很好地体现了现实世界中安全主管和从业人员的感受。他们的收件箱...
-
Facebook TLS1.3开源项目Fizz库存在DoS漏洞 可被用来发起大型DDoS攻击
Facebook的传输层安全（TLS）1.3协议的开源项目Fizz中的关键拒绝服务（DoS）漏洞可能导致执行代码进入无限循环的状态，从而不能正常提供服务，最终导致依赖它的任何Web服务停止运行。我们建议使用该项目的用户应立即升级，以免受到影响。Semmle的研究员KevinBackhouse发...
-
Chamois死灰复燃 近2亿安卓设备受袭
带后门的SDK和恶意预装应用是最大的威胁……2017年谷歌安全团队发现“Chamois”恶意软件家族时，他们指出了其非同一般的复杂性。该恶意软件最初是在一次常规广告流量质量评估中被发现的，该广告欺诈恶意软件通过一系列渠道传播，悄悄成为了安卓历史上最大型最多面的恶意应用。Chamois的编码...
-
不只是入侵 攻击者倾向于更长久地潜藏在网络中
网络入侵者驻留的时间越来越长，染指的机器越来越多。CarbonBlack最近分析了其40家企业客户的事件报告，发现攻击者潜踪匿迹的手段更为丰富，驻留受害者网络的时间有所增长。仅刚刚过去的3个月里，CarbonBlack接到的报告就反映出黑客反击安全工具和管理员的行为有5%的上升，过去6个月...
-
2014年黑客攻击沙特大使馆内幕
这个故事始于一场离奇的诈骗案，有人试图从一名在英国的沙特校长手中骗取200欧元的签证费，最终以提出5000万美元的赎金要求和荷兰外交警察的追捕结束。而这时，沙特国庆日（9月23日）快到了。文件显示了此次攻击的细节和沙特的回应。这为政府如何应对可疑的民族国家袭击提供了一个有趣的例子，并对世界各国大...
-
四步打造有效ICS安全项目
工业控制系统(ICS安全是当今公司企业的重要考虑。卡巴斯基实验室非常了解这一点。在其《2018工业网络安全状态》报告中，3/4的受访者确认ICS安全是他们公司的首要考虑。但该俄罗斯安全公司发现，很多公司企业其实并未采取有效措施来解决这一焦虑。比如说，适用于ICS网络安全的行业和政府指南及规定，...
-
安全客2019季刊第一季 | 政企安全新一代挑战与机遇
4月16日，安全客2019季刊—第1季即将再度上线，只愿为安全爱好者带来最好的干货！从4月16日的11点到4月18日的18点，安全客还放送出了1300+份定制好礼，尽情期待吧！2017年年初，安全客的第一版电子年刊正式出版，一经发布立刻在安全圈内掀起一番读书热潮。今天安全客2019年第一季度季刊...
-
IT资讯公司Wipro内网遭黑客入侵 并对其客户发起供应链攻击
IT系统咨询巨头Wipro公司已确认其网络被黑客攻击并被用来对其客户进行攻击。这一事件标志着黑客开始针对性的发起供应链攻击。我们通常认为供应链攻击是对硬件组件的隐秘攻击，例如笔记本电脑和网络设备上的恶意软件，但我们不应忘记，供应链攻击还包括对服务提供商的攻击。本次攻击事件就是一个典型案例。该公司...
-
黑客窃取价值4070万美元的比特币 币安关闭交易一周并做安全审查
5月7日币安发现了“大规模安全漏洞”，恶意攻击者能够访问用户API密钥，双因素身份验证码和“其他信息”。黑客使用包括网络钓鱼，病毒和其他攻击方式，获取信息。币安仍在猜测所有可能使用的方法。可能还有其他受影响的帐户尚未确定。根据安全通知中公布的一项交易，黑客从交易所中提取价值大约4100万美元的比特币...
-
怎样评估安全运营中心即服务(SOCaaS)？
需要安全运营中心(SOC的公司企业未必负担得起相应的设备和人员开支。很多提供商都推出了安全运营中心即服务(SOCaaS业务，该怎么衡量和选择呢？如果你目前还没有自己的安全运营中心，那你可能正在考虑怎么样才能不自己动手就拥有相同的功能。打造公司自己的SOC可能花费不菲，如果考虑进24小时运营的...
-
等保2.0正式发布，如何做到标准合规？
等级保护制度是我国在网络安全领域的基本制度、基本国策，是国家网络安全意志的体现。《网络安全法》出台后，等级保护制度更是提升到了法律层面，等保2.0在1.0的基础上，更加注重全方位主动防御、动态防御、整体防控和精准防护，除了基本要求外，还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖。...
-
祝国邦：深入落实国家网络安全等级保护制度，大力推进我们网络安全产业向纵深发展
祝国邦公安部网络安全保卫局处长摘要：公安部网络安全保卫局处长祝国邦以“深入落实国家网络安全等级保护制度，大力推进我们网络安全产业向纵深发展”为主题做纲领性解读，指出了等级保护2.0在法律层面、保护对象、保护措施、技术标准、工作机制等方面的新要求和新变化。深入落实国家网络安全等级保护制度，大力...
-
Nick FitzGerald：利用全方位网络可视化，提升企业终端安全防御
NickFitzGeraldESET资深研究员摘要：虽然企业和政府机关信息系统的网络防御水平正在不断提高,但同时他们面临的安全威胁也日益复杂和多样化。我们还在运用昨天的方法加大信息系统渗透难度的同时，对手们却在不断与日剧新的调整和寻找新的入侵途径。自然，这就犹如一场猫捉老鼠的游戏，对阵双...
-
李晨：甲方企业安全建设之路
李晨北京中熙正保远程教育技术有限公司安全专家摘要：主要讲述甲方安全建设从0到1的思路，主要包含了建设过程中的重点工作内容，工作分类，常见问题的解决方法，以及在实际状况下如何正确的沟通从而推动工作进展，做到更加切合企业环境的可落地方案。第一，甲方安全价值。做了这一块的简单整理，我估计大家刷...
-
陶源：等级保护2.0时代的物联网安全和测评实践
陶源公安部信息安全等级保护评估中心副研究员摘要：结合等级保护2.0制度，以及国内外相关法律法规和物联网安全标准，对物联网的网络安全等级保护技术原理、安全风险、防护技术进行阐述和分析，并以联网视频监控系统的网络安全等级测评实践为例，对等级保护2.0中物联网安全要求的相关条款进行解读。主要介绍的...
-
陈长松：《互联网个人信息安全保护指南》若干要点解读
陈长松公安部第三研究所研究员，北京网络行业协会副秘书长摘要：近期，公安部网络安全保卫局联合北京网络行业协会、公安部第三研究所发布了《互联网个人信息安全保护指南》，旨在指导个人信息持有者建立健全公民个人信息安全保护管理制度和技术措施，防范侵犯公民个人信息违法行为，保障网络数据安全和公民合法权益。...
-
黑客用树莓派入侵NASA 可能已向载人航天注入恶意信号
身份未明的黑客在美国国家航空航天局(NASA喷气推进实验室(JPL以树莓派微型电脑未授权接入NASA网络，并在其间四处巡游，10个月时间里渗漏出23份NASA文件，共计500MB数据。本周公布的一份NASA安全团队审计报告揭示称，该未知黑客成功染指了JPL三...
黑客安全 第130页
滇ICP备19002590号-1