-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
“永不落幕的数博会”2020系列活动——“大数据产业生态建设与发展高峰会”即将举办
近年来，数字经济炙手可热。在全国信息化快速发展的大背景下，大数据已经成为国家重要的基础性战略资源，正引领新一轮科技创新，推动经济转型发展。受到宏观政策环境、技术进步和升级、数字应用普及渗透等利好因素影响，预计2020年我国大数据产业整体规模将达到6670.2亿元。大数据产业蓬勃发展的同时，传统企业...
-
网络已成战场：英国情报、网军高官谈网络武器失控
线上遭遇战越来越多，我们怎样防止这些小冲突失去控制？在网络武器部署问题上，所有国家都遵循国际规则和惯例特别重要。但英国几位顶级情报和网络主管警告道：某些国家毫无顾忌地使用网络力量，根本不负责任。日前，英国情报与安全部门政府通信总部（GCHQ）主管杰里米·弗莱明（JeremyFleming），与...
-
公安部会同人民银行等有关部门重拳出击 合力斩断跨境赌博犯罪“资金链”
1月13日，由公安部国际合作局、公安部新闻宣传局主办，腾讯公司承办的“打击治理跨境赌博之‘资金链治理’媒体沙龙”在线上举行，来自公安部、中国人民银行和腾讯公司的相关负责人结合各自业务，介绍了跨境赌博犯罪“资金链”的现状、整治措施及治理成果；浙江义乌、山东滕州、河南沁阳三地公安机关分别讲述了破获跨境赌...
-
《工业互联网创新发展行动计划》发布 安全成为未来三年“重头戏”
1月13日，工信部印发《工业互联网创新发展行动计划（2021-2023年）》，提出了5个发展目标、11个重点任务，“安全保障能力”成为重点。在此背景下，亚信安全建议行驶在数字高速路上的工业企业，通过拉长纵深区域，在IT与OT之间的缓冲区内建立安全生态图，并以安全自适应为基础，精密编排各节点需要的安全...
-
DAIC：检测商业电子邮件欺诈（BEC）的开源利器
虽然2020年勒索软件出尽风头，吸引了防御者大量注意力，但是“传统”针对性攻击例如BEC的脚步丝毫也没有放慢。相反，近年来，BEC已经从“小众”攻击变得越来越流行。根据FBI互联网犯罪合规中心在2019年发布的数据，当年收到的BEC欺诈投诉损失超过17亿美元。与网络安全事件总数相比，向IC3等机构...
-
顶级云计算平台面临“云水坑攻击”
根据Accurics的最新报告，伴随托管基础设施的云服务快速增长，“云水坑攻击”呈现爆发式增长。所谓水坑攻击就是黑客利用平台弱点，预先“蹲点埋伏”，向使用平台服务（例如网站等公共网络资源）的最终用户分发恶意软件，未经授权访问其生产环境、数据或完全破坏目标环境。根据报告，在已经发现的所有“云水坑攻...
-
最安全的编程语言：Rust
在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。在IT巨头那里，Rust尤其受到重视。例如，微软曾专门委派一名实习生，用Rust重写一个至关重要的网络处理程序，该程序的内存安全漏洞过去让微软安全响应中心（MSRC）头疼不已。Rust已经连续五...
-
百炼成钢！360攻击欺骗防御系统落实攻防演练战术部防
“网络安全的本质是对抗，对抗的本质是攻防两端能力较量”。当前，网络空间正处于敌强我弱的局面之中，通过“攻防实战演练”的形式快速找到企业防御能力缺陷和防守视角缺失，提升网络安全能力和实战对抗水平已成为常态。近日，由中国信息协会信息安全专业委员会指导，360政企安全集团主办的网络安全演习全纪录正式上线...
-
加州大学遭勒索软件攻击，隐私数据大规模泄漏
近日，加利福尼亚大学警告其学生和教职员工，勒索软件团伙可能已经窃取并发布了他们的个人数据以及全国数百所其他学校、政府机构和公司的个人数据。该大学在周三的一份声明中说，网络安全攻击针对的是第三方供应商Accellion中的一个漏洞，该漏洞用于安全传输文件。该大学说：“我们知道这次攻击背后的人已经...
-
美联社：俄罗斯是全球勒索软件的避风港
近年来，勒索软件已经成为肆虐全球的网络犯罪“流行病”，勒索软件团伙通过加密锁死数据或者以泄漏数据相要挟，从各地政府、医院、学校和企业勒索巨额赎金，而执法部门对此基本束手无策。美联社近日撰文指出，根据安全研究人员、美国执法部门以及现今的拜登政府的说法，勒索软件能够在全球肆无忌惮、横行无阻的一个重...
-
拜登制定新的网络安全标准；卡巴斯基发现新的 CIA 恶意程序
全球动态1.拜登要求制定新的网络安全标准以应对SolarWinds的攻击拜登政府正在对一项行政命令进行最后的润色，该命令旨在帮助美国抵御复杂的网络攻击，如俄罗斯黑客最近对德克萨斯州软件制造商SolarWinds的攻击。[外刊-阅读原文]2.安全专家联盟分享破坏勒索软件的行动由50多...
-
零信任——老树新花还是水到渠成？
引言即使跟其相关的底层技术很早就出现了，然而纵观IT演进的时间轴，“零信任”这个概念的历史都不算长。通信网解决了连通性问题，互联网解决了联通性问题。无论是电路交换还是分组交换，在这些网络设计的时候，安全都不是他们考虑的核心。这完全可以理解，就像笔者一直强调的那样，安全从来都是跟着业务走，是为业务服...
-
SolarWinds CEO首次回应“实习生泄露密码”言论：后悔
当地时间5月19日，在RSAC2021大会上，SolarWinds公司首席执行官SudhakarRamakrishna首次公布SloarWinds供应链攻击的攻击细节，还对此前在国会上“甩锅”实习生泄露密码的言论表示后悔。今年2月，SudhakarRamakrishna和前任CEOKevi...
-
DarkSide勒索软件团伙9个月敛取9000万美元赎金
加密货币赎金来自47个不同的钱包。区块链分析公司Elliptic发布新报告，揭示近期ColonialPipeline勒索软件攻击背后的DarkSide勒索软件团队获利颇丰：从47个受害者处勒索得价值9000万美元的比特币。在5月18日的博客文章中，Elliptic联合创始人兼首席科学家Tom...
-
VAST：一款功能强大的跨空间和时间的可视化网络遥测引擎
关于VASTVAST是一款功能强大的跨空间和时间的可视化网络遥测引擎，可用于数据驱动的安全审查活动中。核心功能高流量数据处理：支持每秒导入超过10万个事件的多种日志格式，包括Zeek、Suricata、JSON和CSV。低延迟查询：由于多级位图索引和参与者模型并发性，整个数据池...
-
云主机身披“新铠甲”！亚信安全Deep Security 20正式发布
【亚信安全】–【2021年6月3日】基于对全球网络威胁趋势和云数据中心安全运营需求的演进变化，中国网络安全软件领域的领跑者亚信安全，今天正式发布新一代云主机深度防护系统（DeepSecurity）20版本（简称DS20）。从推动物理主机加固到虚拟化专属防毒，再到承载云时代安全威胁的进阶防御，DS...
-
警报过载困扰70%的安全运营团队
趋势科技的一项新全球研究显示，近四分之三的安全运营(SecOps领导者表示，他们的家庭生活正受到警报过载压力的影响。在名为《网络安全的后腿》的报告中，趋势科技对超过2300名安全运营中心(SOC或SecOps团队的网络安全决策者进行了调查，发现当前安全工具不足以帮助安全团队优先处理整个组织中多...
-
拜登撤销对TikTok、WeChat的禁令，启动对外国应用程序的审查
美国总统拜登在当地时间6月9日发布行政令，撤销了特朗普政府对TikTok、WeChat、支付宝等中国应用程序的禁令。与此同时，拜登对商务部下达命令，要求启动对外国应用程序的审查，因为他认为这些应用程序可能对美国的数据隐私和国家安全带来风险。对此，TikTok拒绝置评，WeChat没有立即置评。...
-
7月北京！ISC 2021全新升级，早鸟抢票通道正式开启！
随着数字系统与现实世界逐步融合，全球网络安全行业正在进入一个上限更高、覆盖更广、空间更大的全新领域，安全成为一切的中心。在此背景下，7月27日至29日，第九届互联网安全大会（ISC2021）将在北京国家会议中心开启巨幕。作为东半球网络安全领域规模大、辐射广、影响力深远的行业盛宴，ISC2021...
-
戴尔又现高危漏洞，近3000万台电脑面临被远程控制风险
据Eclypsium网络安全研究人员6月24日披露，戴尔客户端BIOS内的BIOSConnect功能存在4个严重漏洞。这些漏洞会影响129款型号近3000万台戴尔电脑，攻击者可以借此远程执行任意代码（RCE）、颠覆操作系统、破坏设备。研究人员表示，攻击者可以利用这些漏洞在预启动环境中远程执行代码，...
入侵渗透 第132页
滇ICP备19002590号-1