-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
未经授权可任意复制文件？ FTP服务器proftpd被曝存严重漏洞
一位德国安全研究人员公开披露了一个最流行的FTP服务器应用程序中存在严重漏洞的详细信息，该应用程序目前正被全球100多万台服务器使用。所讨论的易受攻击的软件是proftpd，这是一个开源的ftp服务器，被许多企业和网站使用，包括sourceforge、samba和slackware，并预装了许多...
-
重磅：守内安荣膺2019网络与信息安全值得信赖品牌奖！
于近期由中国电子学会主办、主题为“构筑网络空间安全新格局，助推网络安全产业新发展”的第四届中国网络与信息安全大会的评选中，守内安信息科技（上海）有限公司在众多安全厂商中脱颖而出，荣膺“2019网络与信息安全值得信赖品牌奖”！这项荣誉是对守内安多年来在网络与信息安全领域坚守初心、不断进取的最好诠释。...
-
2019第四届SSC安全峰会圆满举办
8月14日，2019第四届SSC安全峰会在西安中晶华邑酒店圆满召开，本次峰会以“智未来、硬科技、新安全”为主题，本次峰会由中国信息安全测评中心、陕西省互联网信息办公室、陕西省公安厅指导，西安高新技术产业开发区管理委员会主办，西安四叶草信息技术有限公司承办，西安软件园发展中心、中国信息产业商会信息安...
-
NGINX机器人程序流量缓解 减少不想要的Web流量
带宽限制结合监视及同步使用效果好。NGINX产品管理总监LiamCrilly写道，对网站或应用这样的联网数字体验而言，响应性和扩展性就是一切。但即便身处计算资源可按需实时扩展的云弹性时代，当人类点击可被自动化机器人程序代为执行的时候，也很难确保计算资源的高性能了。互联网时代，机器人程序...
-
8个新的HTTP/2实施缺陷使网站面临DoS攻击
HTTP/2（最新版本的HTTP网络协议）的各种实施都容易受到影响最流行的Web服务器软件（包括Apache、Microsoft的IIS和nginx）的多个安全漏洞的攻击。HTTP/2于2015年5月发布，旨在通过加快页面加载速度，提高安全性和在线体验。今天，超过数亿个网站，或者说互联网上所有网...
-
更新 Windows 10：8 亿设备面临关键漏洞风险
微软称，未受保护的服务器无需用户互动即可在网络上传播病毒与恶意软件。微软警告用户，应立即更新Windows10操作系统，以免受关键漏洞危害。该公司表示，未受保护的服务器可在网络上自发传播病毒和恶意软件，无需用户授意。开启自动更新功能的Windows10设备已受到保护。受影响Wi...
-
【预警】Sodinokibi勒索病毒最新变种，竟通过混淆JavaScript代码传播
近日，亚信安全截获利用混淆的JS代码传播的Sodinokibi勒索病毒变种文件，其通过垃圾邮件附件传播。由于附件是混淆的JS脚本文件，其可以轻松逃避杀毒软件的检测，一旦用户点击附件，计算机中的文件将会被加密。亚信安全将其命名为TROJ_FR.620727BA。Sodinokibi勒索病毒首次出现在...
-
Carbon Black：是时候放弃洛克希德的杀伤链了
想有效保护网络安全，就得像网络罪犯一样思考。马萨诸塞州终端安全专业公司CarbonBlack称，应该重新考虑要不要再用洛克希德马丁的网络杀伤链(CyberKillChain作为理解攻击周期的网络安全行业事实标准。7月底，CarbonBlack提出了新的“认知攻击循环”...
-
埃隆 · 马斯克的脑机接口有哪些网络安全隐患？
随着ElonMusk最新想法的提出——在大脑和电脑之间创造更强大、高带宽的连接，新奇古怪的科幻小说情节也将逐渐走进现实。只是，实践过程中可能会出现哪些问题呢？2016年夏天，又一家名为“Neuralink”的公司在美国加州悄然成立，它的运营规模比特拉斯或SpaceX都要小，但其产...
-
新型自动化渗透测试工具：ASM
8月初，可致1.06亿用户个人及财务信息被盗的CapitalOne数据泄露震惊IT安全社区。该事件也凸显出渗透测试比以往更为重要的事实。如果你最近恰好有机会上过道德黑客课程，那你可能已经了解了以下5步渗透测试基本过程：1.侦察：收集目标相关的大量信息，让攻击过程更容易执行。...
-
访问控制是什么？数据安全的关键组成
访问控制验证用户身份，并授予用户访问许可范围内信息的权限。谁能访问公司的数据？怎样确保尝试访问的人切实得到授权？何种情况下拒绝有权限用户的访问请求？为有效保护数据，公司访问控制策略必须解决这些（但不局限于这些）问题。以下内容便是访问控制基础知识导引：访问控制是什么？为什么访问控制很重要？哪些组...
-
基于 AI 篡改的网络攻击来了
AI换脸余波未褪，AI换声进行电话诈骗的戏码竟也成真了！不得不说，现在确实已经很难区分出利用深度伪造(deepfake技术制作的假文本、假视频。而近日，这种现象似乎又延伸到了假语音领域——一家公司就因为近期发生的一起语音欺诈案件损失了20万英镑（合约24.3万美元）。据《华尔街...
-
-
新技术“分裂”使密码破解难度提升1400万倍
密码学家经常用来保护秘密（比如密钥）的一种方法就是将其分割成多个较小的份额，并将各个部分分配给各个不同的保管方，某些份额必须组合在一起才能完整地重建秘密。现在，位于澳大利亚悉尼的非营利组织Tide的研究人员已经开发出了一种类似的方法来保护用户名和密码，他们声称，与现有机制相比，新方法可以将密...
-
“聚焦技术实践 洞见软件未来”，2019中国软件技术大会聚焦六大热点
2019年中国软件行业的发展依然火热。一方面，云计算、大数据、人工智能、移动应用、区块链等软件新技术热度不减，并在引领传统行业应用软件创新、驱动企业转型升级方面发挥着日益显著的影响力；同时，新技术的发展和落地实践，也推动着行业应用软件架构和工程实践的不断变革和创新。在这样快速发展变化的行业趋势下...
-
谷歌将在Chrome 78中试验 “HTTPS'上的DNS”（ DoH）功能
就在Mozilla宣布计划很快为美国Firefox用户默认启用“DNSoverHTTPS”（DoH）后，谷歌今天表示，计划在即将推出的Chrome78中进行一项以隐私为核心的技术试验。自2017年开始开发，“DNSoverHTTPS”执行DNS查找，通过与DNS服务器的加密HTTPS连...
-
IDC：锐捷连续五年获中国云桌面市场份额第一，逐步替代商用PC
近日，国际知名数据咨询公司IDC发布《2019年Q2中国企业级终端VDI市场跟踪报告》，锐捷网络位居市场份额第一，连续五年领跑桌面虚拟化市场。自2013年以来，锐捷云桌面坚持以用户需求为导向，凭借对用户应用场景的深入洞察，为课堂、办公场景带来巨大变革。锐捷持续推出帮助用户简化IT运维、提升用户应用...
-
前谷歌工程师警告：自治武器可 “意外” 触发第三次世界大战
LauraNolan，去年辞职的前谷歌软件工程师，警告称自治武器(Autonomousweapons恐“意外”触发下一次世界大战。Nolan去年被公司指派参与美国军方无人机项目，因理念不同愤而辞职。上周末，她指出，军用技术中融入越来越多复杂人工智能可能产生严重负面效果。Nolan...
-
Cynet 360：下一代 EDR 解决方案
很多企业视终端检测与响应(EDR为数据泄露主要防御手段。2012年，EDR作为单独的一类安全产品出现，并很快被认为是漏洞利用、零日恶意软件和无文件攻击等新型威胁的有力响应，补充了传统杀毒软件(AV在这方面的弱势。虽说EDR应对当今多种高级威胁的有效性毋庸置疑，但新型“下一代...
-
"剪刀手"拍照泄露指纹信息?专家:难以威胁信息安全
很多人喜欢在拍照时摆出“剪刀手”的姿势，但你可曾想过，这个不经意间的姿势有可能泄露你的个人隐私呢？据多家媒体报道，在上海举行的国家网络安全宣传周全民体验日上，有网络安全专家称，摆“剪刀手”姿势拍照片，如果镜头距离太近，通过照片放大技术和人工智能增强技术，可以还原照片中人物的指纹信息。如果在1.5米内...
安全漏洞 第126页
滇ICP备19002590号-1