-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
每一个成功的SOAR背后，都有一个成熟的SIEM
安全运营领域SOAR技术，被那些需要分析大量警报的网络安全部门视为救星。但不幸的是，购买SOAR技术并不能“药到病除”解决警报疲劳的问题。为了能够将警报连接到自动剧本（Playbook），安全人员需要在SIEM中逐个查看用例，然后才能有效地将其与剧本关联（这需要成熟的用例生命周期管理和用例框架）...
-
后疫情时代，以安全赋能企业数字化发展
2020年初以来，很多企业受到新冠疫情影响，无法及时、全面恢复正常经营。因此，以在线教育、在线医疗、远程办公为代表的新经济模式迅猛发展。在此背景下，企业传统的生产体系、业务环境逐渐由封闭转向开放，其信息化需求不断升级、网络接入方式也更加多元，这使得传统网络安全防护模式面临了巨大挑战。防御能力明显...
-
佳明（Garmin）遭遇勒索软件重创，业务瘫痪，被勒索1000万美元赎金
健身追踪器、智能手表和GPS产品制造商Garmin上周末遭受了WastedLocker勒索软件的全面攻击，主要产品服务和网站均瘫痪，攻击者向Garmin索要高达1000万美元赎金以恢复数据和业务。GarminConnect在攻击期间的流量分析数据来源：DownDetectorGarmin在...
-
网络安全最大盲区：“人的漏洞”
在现代企业的网络安全防御体系中，人员是最薄弱的环节，同时也是最不受重视的环节。换而言之，人员是黑客最容易突破和利用的“漏洞”，同时也是企业安全投入最少，提升最慢的短板。GoSecurity公司2020年全球企业安全调查结果直观地反映了这个问题：长期以来，那些手套上镶着半打零日漏洞宝石，头上顶...
-
《研发运营安全白皮书（2020年）》正式发布 深度剖析软件应用服务全生命周期可信
7月29日，由中国信息通信研究院（以下简称“中国信通院”）、中国通信标准化协会联合主办的可信云线上峰会在“云端”开幕。会上发布了《研发运营安全白皮书（2020年）》。由中国信通院牵头，联合华为、腾讯、阿里、浪潮、京东、金山、华大基因、奇安信、默安科技、新思科技等诸多知名企业，用系统化、流程化方法梳理...
-
-
软件安全测试：安全左移的痛点与要点
软件开发安全，是网络安全行业近年想积极探索的技术领域，虽然这个技术领域已经存在了将近20年时间，但是直到2020年2月的RSAC大会，开发安全才真正成为网络安全行业的关注热点。同样，2019年12月1日正式实施的《网络安全等级保护条例2.0版》也给软件开发安全领域注入了一针“强心剂”，业界和政策对“...
-
参展企业规模盛况空前 ISC 2020最大参展规模“云上展厅”今日正式亮相
8月5日，第八届互联网安全大会ISC2020在万众瞩目下正式在云端拉开了序幕。作为2020年全球首场网络安全万人云峰会，今年的ISC大会迎来了数百位来自中国、美国、俄罗斯、韩国、奥地利、新西兰、以色列等多个国家的全球顶级安全智囊、技术专家、知名学者联袂登场，以云端形式跨洋连线，围绕ISC202...
-
把握时间，控制风险，掌握网络安全的主动权
在瞬息万变的网络环境中，如何掌控网络安全风险，走在时间的前面，防患于未然呢？2020年8月11日，思科首席信息安全官（CISO）顾问团队负责人WendyNather出席2020北京网络安全大会产业峰会，发表《论网络安全中时间与风险的关系》主题演讲。在本次大会中，她分享了关于信息安全团队如何与时...
-
黑莓推出开源逆向工程工具，以应对网络安全攻击
黑莓方面宣布推出一个新的开源工具“PETree”，旨在减少逆向工程恶意软件所需的时间和精力。该公司表示，PETree使得逆向工程师可以使用pefile和PyQt5在树状视图中查看可移植可执行（PortableExecutable，PE）文件，从而降低了从内存中转储和重建恶意软件的门槛...
-
Kali Linux 2020.3发布
近日，OffensiveSecurity发布了流行的开源渗透测试平台KaliLinux2020.3新版本（https://www.kali.org/downloads/）。KaliLinux2020.3的主要新增功能KaliNetHunter–Kali的移动渗透测试平台/应用程序，...
-
失窃账户的网络黑市价格：平均价格高达7768美元
未授权访问账户密码是最热门的网络黑市商品之一，其价格并无定数，很多时候取决于其重要性和买方愿意付出多少。但在某些情况下，攻击者私下向网络犯罪分子支付很高的价格，购买机密数据或者目标网络的失窃账户，以大大减少网络入攻击的复杂性和风险，安全研究人员xorl近日根据从各种网络犯罪论坛收集的数据，对近期访问...
-
等保工作再升级，360构建“城市级”安全能力新框架
9月2日，网络安全等级保护和关键信息基础设施安全保护工作宣贯会在北京成功举办。本次会议由公安部网络安全保卫局指导，公安部第三研究所、公安部第一研究所主办，360政企安全集团联合10家企业共同承办，旨在宣传贯彻公安部《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》，解读《网络安...
-
在线游戏黑客攻击暴增三倍
全球新冠疫情刺激在线游戏市场的快速增长，同时在线游戏虚拟物品的价值也吸引了黑客的攻击火力。根据反欺诈和滥用行为公司ArkoseLabs首席执行官KevinGosschalk的说法，第二季度在线游戏流量与第一季度相比增长了30％，而黑客入侵账户并窃取数字商品的尝试也同步增加。因为对于黑客来说，...
-
2020年勒索软件攻击最多的四大漏洞
无论是各大网络安全公司此前发布的威胁报告，还是Coalition这样的网络安全保险服务商公布的索赔数据，都明白无误地表明，勒索软件是2020年最猖獗的，同时也是给企业造成损失最大的攻击手段。而软件漏洞，尤其是高龄漏洞和Windows远程访问工具漏洞，则是勒索软件渗透企业防御体系的重要突破口。根据...
-
“中能融合杯”第六届全国工控系统信息安全攻防竞赛圆满举办
2020年9月27日，由公安部信息安全等级保护评估中心、华北电力大学信息安全工程实验室、工业信息安全产业发展联盟、中关村信息安全测评联盟和中能融合智慧能源产业联盟联合主办,北京蓝军网安科技发展有限责任公司承办，中能融合智慧科技有限公司独家冠名的“中能融合杯”第六届全国工控系统信息安全攻防竞赛在北...
-
腾讯云防火墙的8大核心优势
在云计算安全实践中，传统安全防护措施显得滞后且成本较高，云原生安全成为公认的发展趋势。在云原生计算环境安全里，云原生安全体系用更轻量级的Agent、更轻量化的部署，帮助企业更智能化地防御网络入侵攻击。腾讯安全云防火墙产品，是腾讯云安全团队自主研发的SaaS化云原生防火墙产品，具有八大优势，为云上客...
-
MITRE ATT＆CK框架：CISO的必修课
网络安全专业人员对MITREATT＆CK框架的优点耳熟能详——免费，而且可访问全球的资源和服务，可为组织提供全面的当前网络安全威胁信息。但遗憾的是，未必所有人都真正了解MITREATT＆CK在各个网络安全领域的巨大潜力和应用价值。毫不夸张地说，MITREATT＆CK框架的出现，将高度复杂的网络...
-
2020年云安全的九大关键趋势
2020年新冠疫情加速了“云计算与安全”、“网络与安全”的融合趋势。“云优先”时代，企业越来越依赖云计算。但是对于大多数企业来说，业务上云并不意味着安全上云，“靠山山倒”，要想确保云服务的安全，仅仅依靠或信赖云服务商是远远不够的。企业还需要完成传统网络安全思维的转变：“云安全始于云原生思维方式，这种...
-
技术人员的狂欢 | 看雪2020第四届安全开发者峰会顺利落幕！
在5G新基建的浪潮下，网络攻击手段不断升级，攻击范围也扩大到各个领域，新时代的网络安全将面临更复杂严峻的挑战。10月23日，看雪2020第四届安全开发者峰会（看雪2020SDC）顺应时代的变化，聚焦全新的网络安全挑战，以“新安全，新未来”为主题，在上海浦东喜来登由由大酒店为大家带来一场技术的饕餮...
编程入门 第126页
滇ICP备19002590号-1