-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
锐捷极简XS系列网络新品发布 数据中心战略全面升级
近日,锐捷网络举办以“意极智行极简”为主题的极简XS系列网络新品发布会。结合“新基建”大背景下的网络建设趋势,锐捷全面展示“AI赋能+意图驱动”的极简XS网络智能特性,详细介绍了RG-18018CX新品带来的强大PB级带宽性能及AI智能线卡承载的超强AI算力。此外,锐捷结合云数据中心及园区网业务需...
-
福昕软件曝出大量高危漏洞
近日,福昕软件(FoxitReader)旗下的FoxitReader和PhantomPDF等流行PDF工具先后曝出高危的远程代码执行漏洞。据悉,福昕软件已经发布了补丁,修补了Windows版FoxitReader和FoxitPhantomPDF(版本9.7.1.29511及更早版本)中与...
-
NSA发布WebShell恶意软件检测与预防报告
美国国家安全局(NSA)和澳大利亚信号局(ASD)本周发布了一份安全公告,警告企业尽快从Web服务器和内部服务器中检测常见的WebShell恶意软件。两家机构现已发布了一份长达17页的联合报告[https://media.defense.gov/2020/Apr/22/2002285959/-1...
-
Sophos紧急修复防火墙零日漏洞
昨日Sophos紧急发布了XG防火墙的一个SQL注入零日漏洞补丁程序,并向所有启用了自动更新的设备推送补丁更新。除了修复漏洞之外,此补丁程序还检测防火墙是否被攻击者侵入,如果防火墙漏洞已被利用,则会阻止其访问任何攻击者的基础结构,并清除攻击残留,并通知管理员,以便他们可以执行其他缓解措施。关于...
-
WannaRen勒索病毒作者主动提供解密密钥
4月9日,WannaRen勒索病毒作者主动公开RSA私钥。经分析和验证后,该私钥确实可用,可成功利用解密器解密文件。据网上公开资料,该勒索为国人编写,中招者大部分都为消费端用户,传播方式、极有可能在QQ群、论坛、下载站,外挂、KMS激活工具等进行传播,但是也不排除水坑的可能性。截至目前,该病毒作...
-
糟糕的UX设计也是一种安全威胁
作者:Zeon当我们谈论“安全设计”(SecuritybyDesign)的时候,我们通常指的是“顶层设计”、“架构设计”和“流程设计”等高大上的问题,当然,这对于从根本上提升企业的安全能力至关重要。但我们今天要谈论的一种“安全设计”,仅与“肤浅”的用户交互界面有关,通俗地讲,是UX设计,...
-
新冠疫情或导致生物识别设备洗牌
根据ABIResearch的数据,新冠病毒大流行预计将导致生物识别设备出货量大幅下滑,并导致2020年收入大幅下降20亿美元。新的识别和监视需求与此同时,新冠大流行产生了新的识别和监视需求,促使人们进一步投资于生物特征识别AI算法设计,并将推动面部识别技术市场的发展。由于各国针对社交接触和...
-
2020一季度数据泄露量暴增273%,创历史新高
根据RiskBasedSecurity的最新报告,公开报告的2020年第一季度数据泄露事件与2019年相比大幅下降42%(上图)。但是,本季度泄露的数据量猛增至84亿,与2019年第一季度相比增长了273%,创下至少自2005年详细报告开始以来的同期记录。RiskBasedSecuri...
-
命令行的革命:微软正式推出Windows Terminal 1.0
微软昨日在MicrosoftBuild2020会议上宣布推出WindowsTerminal1.0开源控制台应用程序,其中包含大量新功能和改进。WindowsTerminal是一个开源的、基于选项卡UI风格的终端应用程序,最初发布于微软的Build2019活动。所谓基于选项卡的UI,就...
-
Akamai发布Page Integrity Manager 助力企业抵御复杂的Magecart式攻击
2020年5月27日,智能边缘平台阿卡迈技术公司(AkamaiTechnologies,Inc.,以下简称:Akamai)(NASDAQ:AKAM)今日宣布推出PageIntegrityManager。这种浏览器内威胁检测解决方案旨在发现可能用于窃取用户数据或影响用户体验的被入侵脚本。恶意W...
-
信长城逆势获汽车产业资本千万级投资
2020年3月,信长城逆势完成A+轮千万级融资,该融资由中国第一汽车集团旗下“长春一汽富晟集团有限公司(以下简称一汽富晟)”投资。信长城继获得亚信软件谷、联通创投两轮产业投资后,再次获得一汽富晟的投资,表明产业资本对信长城及物联网未来商业机会持续看好。万物互联,安全为先当物联网终端设备深入社会、...
-
2019网络犯罪分子泄露50亿条数据,给美国造成1.2万亿美元损失
根据ForgeRock《消费者身份信息违规报告》最近公布的数据,网络犯罪分子在2019年暴露了超过50亿条数据记录,给美国组织造成了超过1.2万亿美元的损失。再加上2018年的数据泄露造成的超过6,540亿美元的损失,过去两年数据泄露给美国带来的损失超过1.8万亿美元。未授权访问、钓鱼邮件和勒索...
-
消灭弱密?苹果开源密码管理资源工具
弱密码问题是网络安全的顽疾,根据Verizon的《数据违规调查报告》81%与黑客相关的违规行为都利用了被盗密码或弱密码。虽然密码管理器有助于提高密码强度,但是由于网站、APP等在线服务的密码规范不统一,例如对密码字符格式、数量/长度的要求不同,导致很多密码管理器生成的强密码与某些在线服务不兼容,进一...
-
“身份链”重新定义区块链
作为大数据领域的新兴技术与应用模式,区块链向来被认为是互联网进一步创新发展的关键突破口。当前,区块链作为融合点对点传输、共识机制、加密算法等技术的分布式数据库技术,已经渗透到数字金融、供应链管理、数字资产交易、可信生态等多个领域。2019年10月24日,习近平总书记在中央政治局第十八次集体学习时强...
-
我国拟立法确立数据安全保护管理基本制度:数据安全法草案初次提请全国人大常委会审议
随着信息技术和人类生产生活交汇融合,各类数据迅猛增长、海量聚集,对经济发展、社会治理、人民生活都产生了重大而深刻的影响,制定一部数据安全领域的基础性法律十分必要。28日,数据安全法草案初次提请十三届全国人大常委会第二十次会议审议。数据安全已成为事关国家安全与经济社会发展的重大问题。草案按照总体国...
-
GeekPwn 2020开启报名,CAAD人脸识别如何突破虚假人脸和口罩双重挑战?
大火的人脸识别技术,可能从来不会想到口罩在2020年竟然给它带来了这么大的阻碍。在全民口罩的趋势下,戴口罩会使人脸识别精度大打折扣,最典型的莫过于手机面部解锁失效。与此同时,人脸识别技术自从问世那天起,就无法绕过虚假的“人脸”对这项技术的安全拷问。AI、口罩、虚假人脸,到底谁是谁的克星?图:20...
-
XDR:新冠疫情下网络安全的X,Y因子
随着安全威胁的持续变化,网络边界的淡化,亚信安全以“威胁可感知、安全可运维”为核心理念的XDR基于通过将多个攻击面上的威胁监测数据关联起来,通过扩大检测和补救攻击的规模、速度和范围来解决当今严峻的威胁形势,极大地提高了安全运维人员工作效率。“终端,服务器,云负载,网络,邮件”,亚信安全称之为“X因...
-
英国宣布5G网络将彻底封杀华为
北京时间7月14日晚间,据路透社、BBC、环球网等多家媒体报道,英国首相鲍里斯·约翰逊(BorisJohnson)已经下令,英国政府将从2020年12月31日起停止购买新的华为设备。此外,到2027年将华为设备从英国的5G网络中完全剔除。今年1月份,英国政府宣布允许华为有限度参与英国5G网络建...
-
“面部识别”属于种族偏见技术?
继Master/Slave和黑名单白名单这样的“涉黑”词汇被硅谷科技公司“自我审查”后,这场黑人抗议运动对科技业的影响只是露出了冰山一角。接下来,对”编码和算法偏见“的追究,才算进入正题。例如,面部识别技术目前在美国也面临被封禁的危险,原因倒不是因为隐私,而是因为“种族偏见”。近日,继奥克兰和圣...
-
2020漏洞报告:CVE数量将创新高
根据SkyboxSecurity最新发布的2020年漏洞和威胁趋势报告,2020年漏洞数量有可能突破新的记录——超过20,000个,其中移动漏洞数量在2020年大幅增加。报告指出,漏洞的激增表明企业在大规模远程工作时难以管理网络风险。2020年上半年业界共提交了9000个漏洞,报告预测202...