-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Online skimming:一种需要紧急意识和关注的新兴威胁
Onlineskimming（在线略读）：一种需要紧急意识和关注的新兴威胁所有商家和服务提供商都应该意识到基于ISWeb或在线略读的日益严重的威胁。根据PCI安全标准委员会和Retail&HospitalityISAC，这些攻击使用恶意代码（称为嗅探器或javascript（J...
-
从全球数据泄露报告到等保2.0，IBM企业级安全策略价值凸显
随着互联网技术的飞速发展与广泛应用，网络环境中的威胁也在与日俱增。IBM于8月8日在北京召开了IBM企业安全峰会。会上发布了IBM的2019全球数据泄露报告，并且与会众说明了报告中的关键信息；并且，就IBM在等保2.0方面的落地进行了分享。全球数据泄露风险加剧，成本...
-
ISC 2019 | 亚信安全XDR，从实战出发提升网络安全的检测 与响应能力
以平台和流量为代表的消费互联网时代正在离我们远去，而作为“互联网下半场”的产业互联网时代已经来临。随着大数据、云计算、人工智能等为代表的新技术逐渐成为驱动社会发展的新动能，而由此衍生的网络安全问题则已成为影响各国发展的重要问题。针对这种情况，亚信安全副总裁刘政平在第七届互联网安全大会(ISC201...
-
Gdevops广州站：大咖齐聚，从事运维和数据库的你不能错过！
作为2019Gdevops全球敏捷运维峰会的年度收官之站，广州场汲全年之精华，取热点技术之核心，重点围绕智慧运维、DevOps、数据库领域，邀请来阿里、腾讯、新浪微博、甜橙金融、联通大数据、贝壳找房、新炬网络、巨杉等技术代表一起展开年度技术总结与发展趋势展望。2019Gdevops全球敏捷运维...
-
边信道 ：英特尔芯片集面临嗅探 SSH 密码嗅探风险
信息安全专家表示，有可能利用英特尔联网技术中一个有趣的边信道漏洞，在用户通过网络输入终端时嗅探其SSH密码。简言之，英特尔芯片集有漏洞，偷听者可巧妙接入采用该芯片集的服务器，观测连接同一服务器的受害者单独发送的数据包时序，比如交互式终端会话中的按键动作。由于人类手指在键盘上移动遵循特定模式...
-
vBulletin 软件漏洞发布，恐已被攻击者利用
匿名漏洞猎手发布了一种有效且简便的漏洞利用程序，用于验证vBulletin的预认证远程代码执行漏洞（CVE-2019-16759），并且攻击者不久后就已开始使用它。关于vBulletinvBulletin是当今最流行的互联网论坛软件。W3Techs表示，在所有互联网站点中大概有0.1％的...
-
《信息安全技术 移动互联网应用程序（App）收集个人信息基本规范》最新版草案（附全文）
《信息安全技术移动互联网应用程序（App）收集个人信息基本规范（草案）》于2019年8月公开向社会征求意见，得到密切关注，其中很多网友以个人身份反馈了意见建议。截止目前，编制组共收到并处理意见150余条。基于各单位和个人反馈意见以及App违法违规收集使用个人信息专项治理工作实践经验，编制组对草案版...
-
铝业巨头 Norsk Hydro 收到首笔 360 万美元网络保险赔付
挪威铝业巨头NorskHydro今年3月遭遇大规模网络攻击，第三季度时终于收到保商赔付，金额约为360万美元。该赔付金额仅占总损失6,000～7,100万美元（第三季度）的6%。NorskHydro预期随着未来几个月更多损失计入，赔偿还会增加。该公司在第三季度结果发布中声...
-
glibc-2.29 large bin attack 原理
该方法并非笔者发现，而是阅读balsn的writeup时分析而得到的，这里介绍一下这种攻击方法。unsortedbinattack在介绍新的攻击技术之前，先来缅怀一下unsortedbinattack，由于glibc-2.29新上的保护措施，使得unsortedbi...
-
深度伪造、量子计算破解密码、勒索软件……真正吓坏山姆大叔的是什么？
有什么即将到来？美国众议院国土安全委员会(USHouseCommitteeonHomelandSecurity成立了一个专家小组，研究其它国家如何利用人工智能、量子计算等新兴技术，打造网络攻击的武器。“新技术的迅速发展正在改变世界”，国土安全部网络安全、基础设施保护和安全技术小组...
-
ATT&CK 在大数据安全分析中的应用思考
前言若将今年网络安全圈内的热词进行盘点排榜，“ATT&CK”一定榜上有名。从2019RSA大会上分析师分享会的重点关注，到今年GartnerSIEM魔力象限考核中将其列为重要参考指标，ATT&CK无疑迎来了全新的发展机遇。ATT&CK框架内构建的知识库为安...
-
工控系统再迎大波澜，伊朗APT组织将其作为重点攻击目标
【导读】前段时间，在弗吉尼亚州阿灵顿举行的CyberwarCon会议上，有安全研究专家指出，伊朗黑客组织APT33活动及攻击目标发生变化，将攻击重点从IT网络转移到包括电力、制造和炼油厂等在内的工业控制系统。虽然还没有直接证据，但综合考虑到APT33的历史以及美伊之间持续发生的网络战争，APT33攻...
-
Fortinet发布工控安全整体解决方案 让安全直达生产一线
工业互联网的发展增强了基础设施的自动化控制、可视化、以及数据洞察能力，但同样也引入了更加复杂的安全环境，用户将面临着网络攻击直达生产一线的高危风险。近日，Fortinet正式公布最新的OperationalTechnology(OT安全架构，以及Fortinet工控安全整体解决方案。该解决方案...
-
Sodinokibi勒索病毒最新变种勒索巨额赎金
Sodinokibi勒索病毒在国内首次被发现于2019年4月份，2019年5月24日首次在意大利被发现，在意大利被发现使用RDP攻击的方式进行传播感染，这款病毒被称为GandCrab勒索病毒的接班人，在短短几个月的时间内，已经在全球大范围传播，近日此勒索病毒最新的变种，采用进程注入的方式，将勒索病毒...
-
锐捷网络与乐好教育达成战略合作 共推合作学习型智慧课堂
12月5日，锐捷网络股份有限公司（以下简称“锐捷网络”）与乐好教育科技有限公司（以下简称“乐好教育”）正式签署战略合作协议。乐好教育学术总监郑杰、总经理张蔷、运营总监郑琪，锐捷网络总裁刘中东、智慧教室事业部总经理蒙亮、智慧教育研究院秘书长许云岚、企业网事业部副总经理黄海滨等出席了本次签约仪式。双方将...
-
Fortinet 获评“2019 Gartner 广域网边缘基础设施魔力象限”全球厂商Top3
近日，全球领先的广泛攻击平面覆盖的、集成式、自动化的网络安全解决方案Fortinet®（纳斯达克股票代码：FTNT）宣布，在2019年GartnerWANEdgeInfrastructure广域网边缘基础设施魔力象限居于挑战者象限，同时在执行力与前瞻性方面占据绝对优势。Fortinet最近还...
-
0109相约本地生活安全沙龙暨白帽子颁奖典礼！
本地生活安全沙龙“烎”原义光明，形容一个人斗志昂扬、热血沸腾。以“安全·烎领”为主题，为安全同行搭建交流平台，探讨互联网安全的技术发展与当下最新、最热的技术话题，为行业未来安全发展开拓思路，共同完善本地生活安全生态。继本地生活安全沙龙在上海成功举办后，阿里巴巴本地生活安全响应中心确定于2020...
-
Elasticsearch27亿数据泄露 10亿明文波及中国大厂
又是让人无语的Elasticsearch服务器，不到两周时间，新一轮的数据泄露事件便再度发生，这次，研究人员在不安全的云存储桶中，总共发现了27亿个电子邮件地址，10亿个电子邮件账户密码以及一个装载了近80万份出生证明副本的应用程序。研究人员称，过去一年里，一些企业无意识得让他们的Amaz...
-
威胁情报：网络安全的下一个引爆点
威胁情报就像圣经，每个人都在谈论它，但很少有人读懂它，更少有人践行它。2020年，众所周知的“灰犀牛年”、奥运年、大选年、周期年、冲突年……同时也是企业数字化转型和颠覆性技术集体发力的第三次数字革命的关键年头。2020年，对大多数企业的领导者来说，最大的两个挑战是如何以最低的成本：控制风...
-
微隔离：后防火墙时代的最佳实践
安全隔离(Segmentation通过将数据中心和园区网络或云划分为较小的隔离段来限制攻击在组织内部横向移动的能力，被广泛认为是网络安全的最佳实践之一。早在2017年，Gartner就将微隔离(MicroSegmentation评为11个最值得关注的安全技术之一，但是两年多...
逆向破解 第122页
滇ICP备19002590号-1