-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
2019年五大攻击形式和数据泄露的八大预测
任何公司企业都免不了数据泄露事件。但这些事件会以哪种形式出现？攻击者是怎么获得访问权的？他们会窃取或破坏什么？到底是什么驱使着他们尝试这些攻击？数据泄露的本质和后果在来年会有怎样的改变？在此，业界专家们就网络罪犯明年入侵网络盗取数据的目标、途径和原因作出了他们的预测。五大攻击形式1.汽车网络...
-
黑客最爱用三种邮件入侵手法
根据Softnext守内安与ASRC研究中心的观察，近期黑客最常运用的三大邮件攻击手法为：Office漏洞入侵、离线钓鱼攻击（OfflinePhishing），以及恶意VBA攻击。事实上这三种攻击入侵手法都是老把戏，虽然运用的技术各有不同，但是搭配战术都是透过精心设计的社交工程邮件对使用者设下骗局...
-
2018：加密货币劫持元年
网络安全有时候就像一场不加管制的大乱斗，但全新攻击类型突然出现的事还是没那么常见。不过，过去15个月里，加密货币劫持就是那么一种突然出现的全新攻击。如今，这种攻击四处狼烟，持续不散。加密货币劫持的概念十分简单：攻击者利用别人计算机的处理能力为自己挖掘加密货币。恶意挖矿软件早已默默存在了一段时间，...
-
Anonymous攻击国内金融机构： 紧急抗D48小时纪实
世界是平的，网络世界更是。一次全球性的网络攻击行动，除了在CNN、BBC等海外新闻媒体上看到之外，也真真切切地发生在我们的身边……正所谓“武功再高，也怕菜刀；衣服再diao，一砖撂倒”。DDoS攻击，作为网络攻击中的常青树，素来有“网络板砖”的美誉：唾手可得，送货到家，一击致命。让我们一起来...
-
网络安全2018：机器智能元年
2018年里，机器智能以各种形式进驻网络安全领域，为2019年安全自动化中情报的增长做好了铺垫。从医疗研究到金融服务的多个领域中，机器学习都已成为了重要的技术力量。今年，机器智能的身影出现在了网络安全世界。最初的进展还是高度针对性的，但某些专家预计，出现更多大型用例几乎势在必行。“智能”这个词...
-
不断扩张的数字足迹正在改变个人安全和组织安全的本质
曾经，根本没有什么所谓的“数字足迹”，你的个人信息不会在虚拟电子环境中静静驻守，没有任何人都能窥探的风险。没有闪个不停的即时通讯未读消息，没有眼花缭乱的社交媒体，没有积压成灾的电子邮件，也没有良莠不齐的电商，没有网银，没有在线速配，信用卡交易要人工处理……但最近20年来，我们的生活越来越多地迁移...
-
200万美元：漏洞奖励额度再创新高
新年伊始，安全漏洞市场再升温，苹果iOS远程漏洞利用赏金攀至200万美元。漏洞收购公司Zerodium早在2015年9月就以100万美元购买iOS9零日漏洞利用而蜚声世界，2016年9月其iOS漏洞利用赏金涨幅至150%达150万美元，如今，200万美元一个iOS漏洞的价格再次刷新世界纪录...
-
提升DNS安全 限制DDoS攻击
早期数据显示，2018年里大型分布式拒绝服务(DDoS攻击相对平静，但这是否意味着2019年会延续这一风平浪静的趋势呢？尽管谁都知道网络安全预测不易，还是有专家指出，DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。NS1共同创始人兼首席执行官KrisBeevers称：当前市场的关注重...
-
利用分块传输吊打所有WAF
技巧1使用注释扰乱分块数据包一些如Imperva、360等比较好的WAF已经对Transfer-Encoding的分块传输做了处理，可以把分块组合成完整的HTTP数据包，这时直接使用常规的分块传输方法尝试绕过的话，会被WAF直接识别并阻断。我们可以在[RFC7230]中查看到有关分块传输的定义...
-
谷歌迈出了“干掉”URL的第一步
2018年9月，正值Chrome浏览器发布十周年之际，谷歌Chrome安全团队成员提出了一项激进的提议：从根本上重新思考互联网URL的显示方式。这些研究人员实际上并不主张改变网络的底层基础设施，但是，他们确实希望能够重新设计浏览器显示URL的方式，实现一个人人都能理解的网络地址，以便更有效地对抗在...
-
微软Exchange和DHCP服务端组件漏洞预警
0x00事件背景北京时间2019年2月13日6时，微软发布了例行安全更新，修补了IE浏览器、MicrosoftEdge、MicrosoftOffice和MicrosoftExchangeServer等产品中的多个漏洞。本次安全更新，解决了之前的”PrivExchange”问题，2...
-
聚变的前夜—RSAC2019流量安全产品观察
当我们谈论流量安全产品时，它可能包含了防火墙、IPS、WAF甚至NPBs等基于网络流量实现安全功能的产品，归类在NetworkSecurity范畴。从方案的分层来看，流量安全产品位于底层，除了直接处置安全问题外，还负责为SIEM、UEBA等高层安全方案提供原始信息，笔者对2019RSAC上的多品...
-
保护您的域名：迈出第一步
互联网上的每一个人和每一件事都依赖于域名系统（DNS）的正常运作。近年来，DNS一直是网络攻击的常见对象，2019年当然也不例外。大多数这类攻击的目的远比简单地让一家公司网络崩溃或破坏一个网站更加险恶；已知的攻击包括重定向一家组织的部分或全部域名以获得访问受保护资源的权限、拦截流量甚至获得该域名的T...
-
锐捷RG-DDP动态防御系统问世 为网络病毒建一所“迷宫”
面对复杂多变的网络威胁，该如何有效地进行防御？这个问题似乎没有一个标准答案，但唯有不断地改变，才能找到更加有效的方法。在近日召开的锐捷网络2019年合作伙伴大会上，一款能够虚拟大量IP、动态改变网络拓扑，给攻击者呈现“网络迷宫”的RG-DDP动态防御系统被揭开面纱。它到底有什么魔力，为什么会被称为...
-
澄清对零信任安全的5大误区
不只是“信任但要验证”，零信任模型应该假设攻击者最终会开展入侵活动——即使他们还没有。目前有一些对零信任的误解阻碍了其发展。多年来，主流的安全信条是“信任但要验证”。然而，这种观念已不足以应对当今无边界、全球化、移动化、基于云的威胁环境。据Gartner预计，在2019年组织机构将投入1370...
-
持续领跑云桌面市场：锐捷蝉联中国企业级终端VDI市场第一
近日，全球权威ICT市场研究机构IDC发布《2018年中国企业级终端VDI市场跟踪报告》，数据显示，锐捷网络云桌面市场份额位居第一，VDI终端全年出货量累计28.8万台，继续领跑桌面虚拟化市场。自2013年以来，通过持续深入不同场景的创新，以及VDI与IDV两个技术架构的融合方案创新，锐捷在虚拟桌...
-
漏洞管理的力量 兼谈漏管成熟度
漏洞管理依然是大多数安全计划的重要组成部分，全球绝大多数公司企业都认同这一点。在安全公司Tripwire最近的一份网络健康状态调查中，80%的受访者称自家企业有漏洞扫描计划。约60%的受访者每天或每周进行一次扫描，40%的受访者表示每月、每季度或更长时间才扫描一次。有趣的是，仅一半的受访者称自家公...
-
IoT异常检测：用数据预测非预期事件
这几年来，数据科学与人工智能(AI技术已成功应用于各个领域各类事件的预测和检测。比如：生物DNA片段客户行为IoT机械部分的生命周期控制制药业新分子的生成社交媒体情绪分析信用卡交易欺诈检测流行病学疾病爆发预测心电图信号心跳分类人脸识别语音识别网上搜索“机器学习用例”，会搜出连...
-
雷克萨斯、丰田、福特和保时捷无钥匙汽车系统安全性糟糕
Thatham研究团队的专家认为，捷豹，奥迪，梅赛德斯和路虎具有“优越”的安全性。经过ThatchamResearch的专家测试，雷克萨斯、丰田、福特和保时捷汽车的无钥匙汽车安全系统被贴上了“差”的标签。铃木吉姆尼的安全性如此糟糕，以至于给Thatcham给出的评定为“不可接受”。安全性差的...
-
亚信安全发布最新病毒预警，挖矿病毒WannaMine又出4.0版
近日，亚信安全截获WannaMine挖矿病毒最新变种文件，该变种文件基于WannaMine3.0改进，加入了一些新的免杀技术，其传播机制与WannaCry勒索病毒一致，可在局域网内通过SMB快速横向扩散，我们将其命名为WannaMine4.0。亚信安全检测名为Coinminer.Win64.TOO...
编程入门 第121页
滇ICP备19002590号-1