-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
RSAC 2019 | 网络安全怎样才能变得”更好“？
今年RSA会议的口号是“更好”–因此，周二上午的主题演讲归结为扭转了一些最近恶化的令人不安的社会趋势。其中包括“信息战”，旨在破坏公民对媒体及其消费信息的信任，利用社交媒体进行影响力宣传以及人工智能和物联网（IoT）的出现，这既是好处，也是潜在的威胁。为了进入一个更有希望的未来，网络社区必须...
-
EISS-2019企业信息安全峰会之北京站，3月29日见！
峰会背景：EISS企业信息安全峰会始办于2016年，由安全+和彰熠咨询联合主办，并得到众多行业协会、机构以及媒体等共同参与支持。大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践应用等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健...
-
美国小镇飓风警报被黑客控制 触发30个警铃
3月12日凌晨2:30左右，美国得克萨斯州两座小镇的居民纷纷被飓风警报惊醒，刺耳的警报声直到凌晨4点才停息。一个半小时的时间里警报声起起落落，扰得人心神不宁。而这一切都是黑客的杰作。半夜警铃大作的是迪索托和兰卡斯特地区，这两个地方是飓风高发区，警报是用来示警当地居民飓风来袭的安全措施。无论紧急飓...
-
精密编排XDR解决方案助力金融行业安全高效运营
近日，由《金融电子化》杂志社主办的“第十二届中国城市商业银行信息化发展创新座谈会”成功召开。作为中国网络安全产业领跑者，亚信安全受邀出席了本次大会。亚信安全创新解决方案资深总监徐江明在题为《精密编排XDR解决方案助力金融行业安全高效运营》的演讲中，重点分享了“精密编排XDR解决方案”和XDR在金融行...
-
身份体系中一个极端的存在：SSI（自主身份）
自主身份(SSI是数字身份体系中一个极端的存在。其焦点放在将控制交回用户手中。但SSI不是解决问题的唯一方式。身份领域流传有很多关于自主身份(SSI的话题。SSI的宗旨就是将用户置于数字身份管理和控制的中心。以用户为中心的数字身份不是新鲜概念，2005年KimCameron的《身份法则...
-
“天堂”恶魔再现，亚信安全预警“天堂”勒索病毒
近日，亚信安全截获最新Paradise（天堂）勒索病毒，该病毒加密本机及共享文件夹中的文件。加密后的文件名变为[原文件名]_[随机字符串]_{immortalsupport@cock.li}.p3rf0rm4，亚信安全将其命名为Ransom.Win32.PARADISE.A。“天堂”勒索病毒技术...
-
利用勒索软件来隐藏数据泄露和攻击
大多数勒索软件只是用来获取钱财。然而，它也可以作为攻击者撤退策略的一部分，用来抹去更严重入侵的证据。虽然勒索软件攻击呈下降趋势——Darktrace表示，在2017年至2018年间，感染数量减少了28%——但这些勒索攻击造成的威胁仍然非常严峻，因为这些攻击不仅仅是扰乱了运营。更老练的攻击者正在利...
-
针对机场运营系统的4个攻击场景
网络攻击者逐渐将目光转向OT系统，航空业CISO高度重视OT系统防护。找出空港运营技术网络中的漏洞并实施修复听起来就是个烦人不讨好的工作，但如果空港OT系统遭遇网络攻击进而会造成的破坏和混乱却是骇人听闻级别的。关键空港系统包括行李控制、跑道照明、空调和电力，这些系统都都由联网数字控制器管理着，空...
-
你被“侠盗”的蟹钳夹伤了吗？漫谈GANDCRAB
还记得2017年5月，影响全球的WannaCrypt吗？在当时，全球超过230,000台计算机皆遭此病毒侵害，虽然此病毒要求支付价值等同于300美元的比特币才可解密所有遭加密的文档，但事实上，并无法通过付款的方式解密。WannaCrypt是通过Windows操作系统的漏洞...
-
北塔BTSO3.0.3版本正式发布
如同医疗服务保障民众健康无虞，在保障IT系统稳定运行方面，IT运维服务承担了同样的重任。多年为医疗行业提供运维服务的北塔软件更知道，在医疗系统已全面迁移信息化平台的今天，靠谱的运维服务对于民生健康有着怎样不可替代的作用。继推出“智慧医疗运维解决方案”后不久，为更好地助力医疗行业用户，北塔软件正式...
-
由“严防死守”到“应急响应”，XDR应对不断演化的数字威胁
这是个全新的世界，不但会出现新的商业模式和数字物种，更能需要新的秩序和生存法则。当传统的网络安全防护理念已经无法适应当前的网络安全形势，我们的网络安全观已经到了必须革新的时候了。“思维决定行动”。2017年，Gartner提出了精密编排的自动化响应SOAR模型（SecurityOrchestr...
-
绕过短信双因子身份验证的六种方法
短消息/短信(SMS服务诞生于1992年，第一条短信内容是“圣诞节快乐(MerryChristmas”。尽管缺点一大堆：没有已读回执，有字数限制，而且依赖手机号码等等；但短信真的已经伴随我们度过了27年的时光。世界上很多人都已经迁移到了更好、更安全的消息平台，比如iMessage、W...
-
第二届数字中国建设峰会开幕 锐捷展场景创新之力
5月6日~9日，主题为“以信息化培育新动能，用新动能推动新发展，以新发展创造新辉煌”的第二届数字中国建设峰会在福建省福州市举行。锐捷网络应邀赴会，携25G/100G数据中心解决方案、新零售AI智能解决方案、RIILIT运维管理平台亮相，同时派出技术团队保障现场网络稳定运行，以技术创新助力数字中国...
-
震网(Stuxnet)病毒事件出现了新的转折
最新发现的有关Stuxnet的新线索，以及如今死而复生的Flame网络间谍恶意软件，为这场改写历史的网络物理攻击添加了新的内容。在2010年人们发现破坏伊朗纳坦兹(Natanz核设施铀浓缩过程的超级病毒Stuxnet三年后，赛门铁克的研究人员推测认为是已知有效载荷的前身，导致了该工厂的离心机失...
-
5G云网开启产业互联网元年 新时代基础设施需安全运营商
互联网30年，改变了整个世界，更改变了我们所有人的生活。一张互联网将全球70亿人连在了一起。从今天来看，这种连接才刚刚开始，随着2020年5G逐渐部署之后，预计要将7万亿个设备、500亿字节数据和80%的关键商业流程相互连接。【亚信集团董事长田溯宁】5G时代云网一体、万物协同亚信集团董事长...
-
裘波：面向未来，有效保护
裘波深信服安全业务副总裁摘要:安全建设的核心就是要做到有效保护。今年，医疗、法院、高校、国土等多个行业用户受到了恶意攻击的侵袭，深信服认为可以从网端、终端和云端多个维度，为用户快速检测出潜伏威胁，并通过专杀工具进行快速的处置。在实践中证明网端云能够真正的发现威胁和解决问题。现阶段怎么看待...
-
刘焱（兜哥）：迁移攻击云端AI服务：一个被遗忘的战场
刘焱（兜哥）百度资深安全研究员摘要：近年来，深度学习（DL）技术被广泛应用于计算机视觉任务，特别是图像分类问题，据报道新的算法可以达到甚至超过人类的性能。最近的许多研究表明，DL模型容易受到对抗样本的攻击，但幸运的是，生成对抗样本通常需要对受害者模型进行白盒访问，基于云的图像分类服务相比白盒...
-
王新锐：《数据安全管理办法（征求意见稿）》法律义务解析
王新锐北京市安理律师事务所合伙人摘要：2019年5月28日，国家网信办发布了《数据安全管理办法（征求意见稿）》，尽管仍未生效，但其中传递的信号非常明确。该征求意见稿有新创设的法律义务，也有对其他法律文件中合规义务的重申。王新锐律师长期从事网络安全和数据合规法律服务，将根据一线经验提供对新规的...
-
2019年需要认真对待的七种移动安全威胁
提到“移动安全威胁”，你脑海里只有“移动恶意软件”？事实上，还有很多移动安全威胁类型要远比移动恶意软件更加紧迫。而对于2019年最紧迫的7种移动安全威胁类型，每个企业都应该加以关注并认真对待。如今，移动安全是每家公司最担心的问题——而且理由很充分：现在几乎所有工作人员都习惯使用智能手...
-
31个硬件/固件漏洞威胁指南
熔断(Meltdown和幽灵(Spectre漏洞拉响了流行硬件及固件可利用漏洞的警报。本文即对其中代表重大威胁的那些做个盘点。2018年1月，名为熔断和幽灵的两个新型处理器漏洞令整个计算机行业严阵以待——这两个漏洞可使攻击者跨越操作系统隔离内核和用户空间内存的基本安全防线。现代...
黑帽SEO 第123页
滇ICP备19002590号-1