-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
聚焦数据治理与数据安全，首届“红明谷”杯重磅启动
建数据靶场，炼数据尖兵，打造中国“红谷”。3月5日，2021年数字中国创新大赛网络安全赛道（数据安全赛题）暨“红明谷”杯数据安全大赛正式启动报名。大赛将创新开设安全意识赛、技能场景赛、揭榜挑战赛等多种竞赛模式，综合考察社会公众、党政机关、行业单位、科研院校等社会各界的网络安全理论及实践应用水平，促进...
-
全球疫情期间网络安全创业六大趋势
新冠肺炎疫情砍掉了大量融资交易，但网络安全初创公司的情况比其他很多行业都更乐观。1.网络安全交易量保持平稳DataTribe近期发布的报告显示，2020年美国各行各业的风险投资交易大幅萎缩。种子阶段（公司还只不过是产品或服务的创意）的交易量骤降39.7%，A轮（公司的首个重要风投融资轮）交易...
-
2026年防伪验证和品牌保护市场规模将达到37亿美元
根据MarketsandMarkets的数据，产品防伪认证和品牌保护市场预计将从2021年的25亿美元增长到2026年的37亿美元，2021年至2026年的复合年增长率为8.3％。两大关键因素正在推动该市场快速增长：企业越来越重视维护产品和品牌的完整性，以及政府实施的更为严格的防伪法律和法规。...
-
同时入选IDC、安全牛、数世咨询、CCIA等权威第三方机构报告的网络空间测绘技术长什么样？
近日，国内数字化领域第三方调研机构数世咨询发布了《网络空间资产测绘(CAM能力指南》。在该指南的网络空间资产测绘能力点阵图中，我们不出意外地发现了盛邦安全的身影，无论是应用创新力还是市场执行力方面，盛邦安全的表现都可圈可点。图片源自数世咨询发布的《网络空间资产测绘(CAM能力指南》近年来，...
-
360视觉科技渠道签约暨生态伙伴交流会在京举行
四月的北京，春意盎然。4月12日，360视觉科技渠道签约仪式暨北区生态伙伴交流会在360总部大厦B座报告厅举行。360视觉科技总经理邱召强，伟仕佳杰（重庆）科技有限公司业务负责人刘磊、北京云智银河科技有限公司总经理周智、哈尔滨佳禾成信科技有限公司王长春、沈阳双联系统集成有限公司宋健以及北京地区多家生...
-
这家安全公司帮助FBI“破解”了iPhone
2016年，苹果公司拒绝为FBI解锁圣贝纳迪诺枪击案中恐怖分子使用的iPhone，双方一度僵持不下长达数月之久，最终FBI宣布花费重金请到一家黑客公司解锁了这部iPhone，从而结束了美国政府与科技巨头苹果之间的重大对峙。此事件险些导致法院颁布命令强制硅谷科技公司在设备中为执法部门预留后门。近日...
-
DNS高危漏洞威胁全球数百万物联网设备
近日，Forescout研究实验室与JSOF合作，披露了一组新的DNS漏洞，称为NAME:WRECK。这些漏洞存在于四个流行的TCP/IP堆栈中，即FreeBSD、IPnet、NucleusNET和NetX，这些堆栈通常存在于流行的IT软件和IoT/OT固件中，影响全球数以百万计的IoT物联网...
-
护航数字经济安全发展，360政企安全集团亮相429首都安全日
4月28日，第八届首都网络安全日在国家会议中心正式拉开帷幕。360政企安全集团携国家级安全大脑、行业级安全解决方案、企业级新一代安全平台和个人级安全黑科技亮相网络与信息安全博览会，展示了数字安全能力体系等创新成果，全方位护航数字经济发展的硬核实力，吸引了大批观众驻足观看。不久前，《中华人民共和国国...
-
美国CIA网络武器库新增被动流量监听器
2021年4月27日，卡巴斯基发布了2021年第一季度APT活动总结，里面提到了一个新的Lambert家族木马。（未了解详情可点击查阅美国CIA网络武器库再更新：目标不同国家进行定制化投放）卡巴斯基表示，在2019年2月，多家反病毒公司收到了一系列恶意软件样本，其中大多数与各种已知的APT...
-
网络安全主管的安全“卫生状况”糟糕
调查显示，网络安全团队主管们的个人“安全卫生状况”普遍很糟糕。根据ConstellaIntelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天中曾遭遇过钓鱼攻击，接近六成主管被账户接管。该调查的结果对包括金融服务、技术、医疗保健、零售...
-
针对AI的攻击呈上升趋势
新发布的报告显示：企业快速推广机器学习，但未关注如何验证系统和产出可信结果。机器学习（ML）和人工智能（AI）系统攻击方法研究呈井喷趋势：过去十年里，仅一个论文库中就发表了近2000篇关于这个主题的论文。但尽管研究众多，企业却并未采取与之相称的策略来确保AI系统做出的决策是可信的。AI研究...
-
全球互联网“大停电”，CDN安全暴露脆弱性
据英国《卫报》报道，本周二下午7时左右（英国夏令时周二上午11时），全球互联网发生断网故障，持续了大约半个小时。期间大部分互联网暂时离线，包括亚马逊、Reddit和Twitch等知名站点。其他受此事件影响的重要组织还包括媒体机构《金融时报》、《卫报》、《纽约时报》和英国的Gov.uk。当用户尝试进入...
-
-
API攻击原理，以及如何识别和预防
攻击者知道在针对API时如何避开WAF和API网关。以下是一些公司应对API攻击快速增长的示例。5月初，PenTestPartners安全研究员JanMasters发现，他竟然能够在未经身份验证的情况下，向Peloton的官方API提出可获取其它用户私人数据的请求，且用户的本地设备和...
-
生物行为识别技术在社工诈骗中的应用分析与探索
1什么是社工诈骗？人为因素才是安全的软肋，有意、无意的行为可造成潜在的威胁或者一连串的后果。2021年DBIR数据泄露报告（DataBreachInvestigationsReport）中提到85%的数据泄露涉及人的因素。社工攻击正是利用人的因素，引导操纵人们采取行动或泄露机密信息，以...
-
Kaseya 公司被勒索软件攻击，或影响全球200家企业
供应链攻击是所有企业的噩梦，近日黑客入侵了IT系统管理公司Kaseya，通过使用该公司的VSA产品来感染用户，然后再通过勒索软件来攻击这些用户。受害者中有瑞典杂货连锁店Coop，这是Kaseya客户之一，该事件目前已经导致Coop的500家商店店面关闭。信息安全公司Huntress称，至少...
-
员工泄漏机密让企业年损失120万美元
1Password的一份新报告显示，由于基础设施代码、凭据和密钥泄漏，企业每年平均会损失120万美元。研究人员发现，IT和DevOps工作人员经常将API令牌、SSH密钥和私有证书等基础设施秘密留在配置文件中或源代码附近，以便于访问并加快工作速度。1Password的报告包含2021年4月对美国...
-
隐私计算——同态加密的工程化探索
背景现在数据安全问题已经成为全领域全民关注的问题，国家层面也出台了重量级的《数据安全法》向全行业表达国家对数据安全的重视。这其中个人信息保护领域逐步开始兴起以隐私计算为核心的技术发展分支。包括同态加密技术，安全多方计算，差分隐私计算，联邦学习等具体方向。它们都在不同场景下想达到不交换数据或者...
-
2021年25大软件缺陷(CWE) 内存异常问题排第一
基于对通用漏洞与暴露（CVE）数据和每个CVE所关联严重性评分的分析，MITRE国土安全系统工程与开发研究所将内存异常问题排到其最新版25大危险软件缺陷列表榜首位置。过去两年来，MITRE通用缺陷列表（CWE）团队在美国国家漏洞数据库（NVD）中找出了总共3033个与“越界”（内存异常问题）相关...
-
TCP/IP堆栈漏洞影响数百家工控设备供应商
日前，Forescout研究人员发现了14个影响专有NicheStack（又名InterNiche）TCP/IP堆栈的新漏洞，这些堆栈用于OT设备，例如非常流行的SiemensS7PLC。研究人员同时指出：“主要的OT设备供应商，如艾默生、霍尼韦尔、三菱电机、罗克韦尔自动化和施耐德电气，均为...
黑帽SEO 第128页
滇ICP备19002590号-1