-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
-
“社工”邮件再爆雷 BEC攻击如何有效防范？
媒体披露，美国硅谷著名风险投资公司红杉资本，于上周五遭遇网络钓鱼攻击，许多投资者的个人和财务信息可能已被第三方窃取。针对黑客此次攻击使用的BEC攻击（也称“商业电子邮件欺诈”），亚信安全提醒企业用户可以通过部署深度威胁邮件网关（DDEI），结合专家规则和机器学习技术，通过寻找攻击标识和邮件意图来识别...
-
央视“3·15”晚会成“隐私专场”
今年的央视“3·15”晚会，隐私保护成了最大“亮点”。继食品安全、环境安全和健康安全之后，“隐私安全”首次成了央视315的焦点话题。商家人脸识别、简历大数据、专坑老年人的手机“清理”软件、搜索引擎及浏览器虚假医药广告等一系列触目惊心的隐私侵犯违法违规行为被曝光，涉事企业清单如下：上述企...
-
宏碁遭勒索软件攻击，5000万赎金创世界纪录
近日，计算机巨头宏碁（Acer）受到勒索软件REvil攻击，勒索赎金高达5000万美元，创下勒索软件赎金的新记录。宏碁是全球第六大计算机制造巨头，产品以笔记本电脑、台式机和显示器而闻名。宏碁拥有约7,000名员工，2019年收入达78亿美元。昨天，勒索软件团伙REvil在其数据泄漏站点上宣布，...
-
网络安全厂商Fiserv的电子邮件域名居然没有注册
Fiserv是一家为金融机构提供数十亿美元资产的网络安全技术提供商，但却忘记了购买其系统电子邮件通信中的默认域名（@xxx.com）。这个错误可能使向其客户发送的用户私密信息暴露给任何愿意花几美元购买该域名的人，但是，在此之前，安全研究员亚伯拉罕·维格（AbrahamVegh）去年11月发现了...
-
九种衡量DLP效果的方式
DLP系统如今在变得越来越复杂，产生越来越多的分支，而每个分支的发展方向也各不相同。这里有对基于DLP系统的功能以及数据防泄漏的实际效果有几条建议。DLP在企业的安全团队的工具当中正在成为越来越受关注。然而，选择DLP系统的标准却往往非常模糊，甚至有时候看上去像是在买杀虫剂。而最终结果，企业最...
-
调查：2020~2028年DDoS防护软件需求上升
DDoS攻击持续增多，导致重大财务及个人损失，未来7年DDoS防护与缓解软件解决方案市场或将迎来14%+的年复合增长率，最大市场瞄准北美和亚太地区。作为一种恶意攻击形式，分布式拒绝服务（DDoS）攻击以超出服务器承受能力的流量淹没网站，扰乱正常的网络流量。此类网络攻击的主要目的是让网站变得不可...
-
判了！国内首例，APP恶意弹窗遭法律处罚
在今年315晚会曝光的手机清理垃圾APP骗局中，APP通过不断弹出“提醒、下载、清理”等弹窗，诱导用户安装了多款清理软件，并且在背地里大量获取用户手机里的信息。这类APP的弹窗披着“清理内存”、“杀毒”的外衣，让用户稍有不慎就掉入其圈套。（315晚会曝光手机清理垃圾APP骗局）作为用户，我们...
-
零信任高峰论坛将于5月举办，关注后疫情时代网络安全建设
伴随企业数字化升级加速，传统的网络边界正在逐渐消失，进一步加剧了零信任理念落地。为帮助企业更充分的了解这一理念，5月14日，主题为“以零信任，重建信任”的零信任发展趋势论坛将在上海举办，论坛将从产业趋势和实践案例两大维度出发，增强企业对于零信任的认知，为业务布局提供指引。“云大物移智”等新技术的...
-
亚信安全 “威胁狩猎服务” 开辟高级网络威胁治理新赛道
APT攻击、无文件攻击、加密流量、社会工程、勒索软件，对手一连串的“组合拳”对终端发起了疯狂攻击，并且这些技术基本都可以穿透所有传统安全产品下堆叠出的安全架构和系统。但也许你并不需要被动挨揍，威胁狩猎（ThreatHunting）将会为你的反击赢得“加分”。亚信安全正式推出威胁狩猎服务，以“早发...
-
EISS-2021企业信息安全峰会之北京站将于5月14日举办
由安世加主办的EISS-2021企业信息安全峰会之北京站将于5月14日正式举办。大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践应用等热点话题，同时致力于推进企业信息安全体系建设、加强企业信息安全管理、助推企业信息安全生态圈的健康发展。本次峰会由原先下午两个分会场增加至...
-
全球最大的保险巨头AXA遭勒索软件攻击
近日，据外媒报道称，保险巨头AXA集团在泰国、马来西亚、中国香港和菲律宾的分支机构遭到了勒索软件网络攻击。针对此事，Avaddon勒索软件小组在其泄密网站上声称，他们从AXA亚洲业务中窃取了3TB的敏感数据。根据该组织的说法，Avaddon获得的泄露数据包括客户的医疗报告（暴露其性健康诊断）、身...
-
看拜登政府网络安全行政令的七大举措
尽管缺乏明确的定义，但拜登政府新发布的行政令可能比过去的更为有效，尤其是在ColonialPipeline攻击之后。主要石油管道供应商ColonialPipeline遭受勒索软件攻击瘫痪。在经历了戏剧性的一周之后，拜登政府发布了备受关注的《改善国家网络安全行政令》，或产生深远而复杂的影响。该...
-
英国国家安全项目：主动网络防御
英国国家网络安全中心（NationalCyberSecurityCenter,NCSC）的主动网络防御（ActiveCyberDefense,ACD）项目目标是改善整个国家的安全态势。其手段主要为快速识别并下线恶意网站、及时给组织传递快速可用的威胁情报、以及其他一系列的安全机制。...
-
成本节约和安全提升推动用户采用新兴技术
近60%的高级技术经理表示，出于网络安全改善效果考虑，将会采用人工智能（AI）、区块链、云、边缘计算和量子计算、物联网（IoT）、和机器人等新兴技术。信息系统审计与控制协会（ISACA）最近发布的研究报告显示，谈到采用新兴技术的动机时，73%的受访者提到了预期成本节约。ISACA发布的《脉动：新...
-
Sodinokibi（REvil）勒索病毒黑客组织攻击姿势全解
前言2021年6月11日，国外媒体threatpost发布文章宣称美国能源部(DOE的分包商同时也是美国国家核安全局(NNSA核武器开发合作商的SolOriens公司遭受到网络攻击，并且SolOriens公司人员已证实该公司于上月发现被勒索病毒攻击，而国外安全专家宣...
-
如何使用Caronte在CTF比赛中完成网络流量分析
关于CaronteCaronte是一款功能强大的网络流量分析工具，可以帮助广大研究人员在CTF比赛或其他网络攻击/防御活动中对捕捉到的网络流量进行分析。该工具能够重新组装pcap文件中捕获的TCP数据包以重建TCP连接，并分析每个连接以查找用户定义的模式。这里所谓的模式，支持用户使用正则表达式或...
-
App超范围采集公民个人信息，罚
一部智能手机一套覆盖衣食住行的App走遍天下，纵横四海然而这些App都在索要权限不给权限就不让用雾里看花，水中望月很多人不知这权限该不该给，该给多少违规App案例案例一：2021年3月，四川凉山德昌网警在网络安全检查中发现：德昌县某职业高中所使用的“智慧校园”App及某中学使用的...
-
中办、国办：加强跨境监管，压实境外上市公司信息安全主体责任
近日，中共中央办公厅、国务院办公厅印发了《关于依法从严打击证券违法活动的意见》（以下简称《意见》），提出进一步加强跨境监管执法司法协作，完善数据安全、跨境数据流动、涉密信息管理等相关法律法规；加强中概股监管，切实采取措施做好中概股公司风险及突发情况应对。《意见》提出，加强跨境监管合作。完善数...
-
Windows系统又爆严重漏洞，360 Win7盾甲安全护航
近期，微软相继公布了存在于Windows打印服务中的两个高危漏洞CVE-2021-1675、CVE-2021-34527，攻击者可以使用普通用户或者是低权限用户（包括匿名共享guest账户）身份，攻击域控服务器，从而控制整个网络。这两个漏洞影响的范围涉及Windows的各个版本，包括Windows7...
编程入门 第128页
滇ICP备19002590号-1