-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
一篇文章看懂美国国家网络战略
2018年9月20日，白宫发布新网络安全战略，几个重大调整旨在赋予政府机构和司法机关更强的网络犯罪及民族国家网络攻击响应能力。新的美国网络战略明确了一个信息：遭到网络攻击时美国绝不会毫无动作。相反，从关键基础设施到空间探索到知识产权保护，美国都会在网络空间采取进攻性和防御性响应。正如网络政策研...
-
Fortinet跻身Gartner WAN边界架构魔力象限挑战者象限
近期，Gartner发布首次WAN边界架构魔力象限图，Fortinet跻身挑战者位置。Fortinet认为能够获得这样的位置，与其对SD-WAN功能的完整支持以及集成的安全策略配置与自动化操作分不开。从网络层感知到应用感知的SD-WAN数字化转型带来的不仅是网络连接和带宽...
-
重大漏洞：多款固态硬盘硬件加密均可被绕过 Bitlocker根本没用
荷兰拉德堡德大学的两名研究人员日前发表论文，描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容，但该口令可以被绕过。只要能接触到设备，固态硬盘(SSD所用加密系统中的漏洞可被黑客用于轻松解密数据。固态硬盘会用其存储的密钥来加密和解密其上存储的内...
-
伊朗利用Google破解美国中央情报局通信 30名美国间谍因此死亡
雅虎新闻网本初的一篇报道称，2009年美国间谍机构通联信道泄露，是因为伊朗政府渗入了美国中央情报局(CIA用于在伊朗和中国等地与线人联系的一系列网站。报告透露，伊朗明显渗透了CIA特工的通信网络。这些特工竟然让自己跟线人交换消息的秘密网站被谷歌搜索引擎爬取。本月初，一位前国家安全官员表示：我们...
-
锐捷网络“云课堂3D专业版”正式发布 让虚拟桌面突破性能藩篱
“云桌面不能上3D软件”似乎已成为一个难以改变的“定论”，而锐捷近期推出的“云课堂3D专业版”的上市则彻底打破了这个魔咒。作为支撑平面设计、三维设计、非线性编辑等应用的高性能计算机教室解决方案，云课堂3D专业版借助GPU虚拟化技术创新，使得每个云桌面可以获得独立的GPU资源，能流畅运行大型图形处理...
-
黑客无需网络钓鱼进入Email收件箱
老话说，授人以鱼不如授人以渔。但如今，黑客甚至都不用网络钓鱼就能入侵商业电子邮件账户了。FBI今年早些时候发布的一份警报中显示，2013年10月以来，商业电子邮件入侵(BEC和电子邮件账户侵害(EAC共造成了120亿美元的损失。传统上，社会工程和入侵技术是攻击者染指商业电子邮件账户和诱骗人们...
-
"物联时代 极简先行" 锐捷召开高教校园网媒体交流会
12月7日，以“物联时代，极简先行”为主题的高教校园网发展趋势媒体交流会在北京召开，多位IT、教育领域媒体代表受邀出席本次研讨，共同针对“物联网时代高教校园网如何转型升级”这一话题展开深入讨论。会上，锐捷网络交换机事业部产品经理宋子航为到场嘉宾做了专题报告，他提到：“国内高校校园网历经‘扁平化’与...
-
调查：对数据价值的评估错误带来极大风险
信息安全团队常会低估或高估数据资产的真正价值，令安全控制措施排序更加困难。新调查研究显示，很多信息安全团队因为错误估计企业信息资产的真正价值而削弱了数据可用性与安全性。波耐蒙研究所受文档安全供应商DocAuthority委托执行了一项调查研究。共有2,820名来自7个不同职能领域的专业人士接受...
-
针对WhatsApp、Telegram及Signal应用的侧信道攻击技术研究
一、前言从互联网诞生以来，消息应用就一直伴随我们左右。然而最近一段时间，由于一些国家开始实施大规模监控策略，有更多的用户选择安装名为“安全即时通信应用”的端到端加密应用。这些应用声称可以加密用户的邮件、保护用户数据免受第三方危害。然而，深入分析三款安全消息应用（即Telegram、WhastAp...
-
第十三届中国IDC产业年度大典完美落幕，为企业数字化转型路上增添新动能
中国IDC圈讯2018年12月12-13日，第十三届中国IDC产业年度大典在北京国家会议中心隆重召开，本届大会聚焦企业数字化转型过程中的新技术、新实践、新趋势。主会场12日，IDCC2018主会场盛大开幕。工业和信息化部信息通信发展司副司长刘郁林、中国信息通信研究院党委书记李勇参加大会并致辞...
-
Equifax的问题出在哪里：34项控制与过程失误
信用评级机构Equifax深陷全球最大数据泄露事件泥潭，美国政府官方报告称其未能实现“足够的安全措施”以保护数据。美国众议院监管与政府改革委员会的报告称，该数据泄露本是完全可以避免的，是该公司未能完整的给系统打补丁才导致的泄露。Equifax没能完全理解并缓解其网络安全风险。该报告还证实，E...
-
物超所值：怎样衡量你的安全投资
评估企业安全工具效能的时候，怎么找出最合适的模型来计算“安全投资回报”(ROSI很是令人头疼。仅仅几年之前，安全事件的潜在损失还主要是公司声誉相关的经济损失，只有极少数案例有高额法律费用或服务长期中断相关的损失。但随着GDPR和其他国际性法律引入了新的罚款，以及过去几年里安全入侵事件在数量和复...
-
2018年全球十大APT攻击事件盘点
前言APT攻击（AdvancedPersistentThreat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。360威胁情报中心结合2018年全年国内外各个安全研究机构、安全厂商披露的重大APT攻击事件，以及近几年来披露的高级持续性威胁活动信息，并基于这些...
-
春运车票又双叒开抢了，网络不法分子也挖好了坑
2019年的春运火车票已经正式“开抢”，网络不法分子也再度活跃起来，通过网络钓鱼、山寨App、网络欺诈等各种方式骗取用户的钱财与个人信息，违法手段也不断推陈出新。趋势科技提醒大家，在网络抢购春运车票的同时，一定要留意相关的网络安全陷阱，并使用趋势科技PC-cillin云安全版等专业的安全软件进行防护...
-
NSA将发布软件逆向工程工具包 而且是免费的
兼容Windows、MacOS和Linux……美国国家安全局(NSA将在3月发布免费可用的软件逆向工程工具——虽然该工具早在2017年的Vault7CIA数据大泄露中就已被维基解密放出。该工具名为GHIDRA，是NSA使用了十来年之久的内部工具，将于2019年3月5日的RSA大会...
-
SOC怎样适应云时代
将数据和过程迁移到云端给企业安全运营中心(SOC提出了一些挑战。公司企业该如何收集、监视和分析基于云的安全数据呢？随着越来越多的关键业务职能脱离现场环境迁移向云端，SOC面临适应改变和监视新环境的严峻挑战。有些SOC依赖供应商提供的管理与安全工具，有些采用第三方服务从其SaaS、PaaS和Ia...
-
“2018年度赛可达优秀产品奖”颁奖盛典在京举行
2019年1月8日，由国际知名第三方信息安全测评认证机构——赛可达实验室主办的“2018年度赛可达优秀产品奖（SKDAWARDS）”颁奖盛典在京隆重举办。腾讯、百度安全、360企业安全、奇元科技、京东云、瑞星、天空卫士、知道创宇、思博伦、深信服、蓝盾、TEHTRIS、辰信领创、悬镜安全、谋乐科技、...
-
如何滥用 GPO 攻击活动目录 Part 1
前言很久以来我一直想写关于组策略对象(GPO,GroupPolicyObjects的内容，很高兴终于可以开始了。如果你对GPO不太熟悉，我强烈建议你阅读AndyRobbins的“红队GPO和OU指南”。他介绍了GPO如何执行，如何使用BloodHound找到基于GPO控制的攻击路径，并...
-
Imperva报告：Web应用漏洞持续增长 注入漏洞一骑绝尘
2019年1月9日，Imperva发布报告，显示2018年Web应用漏洞状况并不太好，共报告了17,142个漏洞。2018年记录的Web应用漏洞比上年增长21%。Web应用漏洞类型多样，其中最常见的是跨站脚本(XSS漏洞——占所有报告漏洞的14%，且比2017年翻了一番。但最大的问题还是注入漏...
-
Smart Buildings新发现6个0day漏洞 导致数千个设备在线暴漏
一组研究人员在SmartBuilding（智能建筑）中使用的协议和组件中发现了六个零日漏洞。这些漏洞可用于窃取敏感信息，访问或删除关键文件或执行恶意操作。这些缺陷包括跨站点脚本（XSS）和路径遍历到任意文件删除和身份验证绕过。它们出现在楼宇自动化设备中，例如可编程逻辑控制器（PLC）和网关协议...
黑帽SEO 第121页
滇ICP备19002590号-1