-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
勒索软件五大家族的攻击目标与方法
勒索软件是劫持数据以索求赎金的一类恶意软件,面世已颇有些年头。第一起勒索软件攻击发生在1991年,当时一位生物学家通过平邮将载有首个勒索软件PCCyborg的软盘寄给其他研究艾滋病的科学家。新千年第一个十年中期,采用加密技术的首款勒索软件Archiveus出现,其密码至今仍可在维基百科页面上找到—...
-
名为Coronavirus的安卓RAT木马正在爆发
恶意软件作者已经开始滥用最近的冠状病毒恐慌作为传播其恶意创作的手段,正如我们较早的博客之一所强调的那样。SonicWallCaptureLabs威胁研究团队最近观察到了该策略在Android生态系统中的使用以及以远程访问木马(RAT)的形式使用。根据Virustotal和Koodous的上传...
-
OWASP发布威胁建模工具Threat Dragon桌面版
近日,开放Web应用程序安全项目(OWASP)发布了威胁建模工具——ThreatDragon的可安装桌面版本。ThreatDragon是一个跨平台的开源工具,可以帮助企业简化风险评估流程。免费和开源的ThreatDragon工具包括系统图表和规则引擎,可自动确定和排列安全威胁,建议缓解措施...
-
京麒&安全+ 企业安全沙龙:《零信任框架下的企业远程办公防护》开启报名!
一场突如其来的疫情让企业远程协同办公需求陡然上升,面对如此大规模办公场景的骤变,各种安全风险也接踵而来。黑客的攻击,病毒木马来袭,远程办公边界模糊等一系列问题不断涌现,企业的数据信息安全面临更加严峻的考验。如何应对这些挑战,既保证员工安全健康,又能确保企业能够远程有序复工走向正常运转?一些互联网...
-
疫情和“新基建”双重驱动,安全产业发展按下“加速键”
2003年的“非典”疫情掀起了中国电子商务的第一波发展热潮。在线购物、在线支付和现代化物流快速普及,腾讯、阿里、百度、京东等巨头企业迅猛发展,消费互联网由此启蒙。“非典”的危机无疑加速了中国互联网发展,在此后的17年间,国内互联网产业逐步升级成为新的基础设施,并为中国经济的增长提供了重要动力。但随...
-
无服务器开源安全工具TOP5
如今,无服务器架构在企业中越来越流行,因为该架构可以帮企业节省大量基础架构维护时间,把更多时间和精力放在软件开发、营销和部署上。但是与其他企业基础设施一样,无服务器架构同样面临严峻的安全问题。从DDoS攻击、数据注入到业务逻辑操作,威胁无处不在,只需瞟一眼OWASP十大威胁列表,您就会知道需要解...
-
全球护网!APCERT举行年度网络安全演习
近日,来自亚太、中东和非洲的32个国家和地区的计算机安全事件响应团队(CSIRT)参加了APCERT(亚太计算机应急响应小组)组织的国际网络攻击模拟演习,对各CSIRT的事件响应能力进行了压力测试。根据APCERT的新闻稿,由APCERT组织的年度网络演习授权32个CSIRT协助虚拟的本地企业应...
-
可轻松处理大量流量日志的网络取证工具——Brim
安全研究人员最近开发了一个开源桌面应用程序——Brim,可以轻松处理非常大的数据包捕获(pcap)文件。该网络取证工具由美国供应商BrimSecurity开发,并于上个月以开源实用程序形式发布。(https://github.com/brimsec/brim)Pcaps提供了用于网络故障排除和...
-
网络犯罪将成为第三大“经济”?
企业正在经历数字化转型,犯罪也是如此。如今,地下网络犯罪经济正在经历工业化浪潮,前所未有地蓬勃发展。网络犯罪已经成为一个巨大的“产业“,随着公司和消费者在数字世界投入数万亿美元,全球的犯罪分子都在积极进军网络。世界经济论坛2020全球风险报告:全球风险关系图(紫色为技术风险)世界经济论坛...
-
七大主流视频会议产品安全性点评
新冠疫情在全球持续肆虐,数以千万计的员工遵循居家令远程办公,一度在国内火爆的视频会议应用也在全球遍地开花。但是自从4月初Zoom安全性问题被全球媒体曝光(具体内容可参考安全牛此前的报道:Zoom到底做错了什么?),视频会议应用的安全性一夜间超过其定价、功能,成为最受关注的“卖点”。甚至Zoom也...
-
WordPress黑客每月攻击100万个网站
安全研究人员发现近日针对跨站点脚本漏洞的攻击流量暴增了30倍之后,敦促WordPress管理员确保其所有插件都更新到最新版本。据Wordfence公司的RamGall称,过去几周WordPress恶意流量激增达到顶峰,5月3日,针对超过50万个人站点的攻击尝试次数超过2000万次。在过去的一...
-
基金公司被骗1000万美元!如何应对商业电子邮件诈骗?
北京时间4月29日消息,作为全球最大的主权财富基金Norfund基金因网络诈骗,被骗走1000万美元,而骗子是利用了所谓“泄露的付款数据”这一缺陷来作案的。据报道,挪威主权基金Norfund(也被称为挪威国家基金)的资金来源于著名的北海油田收益,目前市值超过1万亿美元。该基金表示,有黑...
-
杨学山、倪光南考察锐捷 双擎云桌面获认可
5月21日,工业和信息化部原副部长杨学山、中国工程院院士倪光南莅临锐捷网络北京运营中心参观考察。两位对锐捷坚持走自主创新之路,以及在信息技术应用创新领域取得的成果给予了充分肯定,并对锐捷网络的经营和发展提出了中肯的建议和指导。图:左四倪光南、左五杨学山杨学山副部长、倪光南院士在锐捷网络总裁刘中...
-
网络安全人才培养应注重“持续学习”
随着我国经济信息化程度的提升和数据资产的储备提升,网络安全不管对于国家、企业还是个人,都成了关乎核心权益的刚需。伴随着行业的快速发展,不管是产业发展的需要还是网络空间实力的打磨,网络安全建设的核心要素依然是网络安全人才。一、网络安全人才需求呈现爆发式增长,人才需求分布城市下沉根据智联招聘与奇安信...
-
【两会提案】关于推动人工智能赋能工业互联网安全发展的提案
全国政协委员、启明星辰信息技术集团股份有限公司首席执行官严望佳今年又发表了哪些提案呢?让我们一起来看看第一份提案吧~提案一、关于推动人工智能赋能工业互联网安全发展的提案1、问题及原因分析工业互联网是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。近年来,在党中央、国务院的战...
-
产业智能:部署技术新边界
今年,两会报告“新基建”被战略提出,七大方向:5G的基站、特高压、城镇高速铁路和轨道交通、能源汽车电桩、大数据中心、人工智能、工业互联网;并伴随“两新一重”,两新是新基础设施建设、新型城镇化;一重是重大工程建设,反映出了下一阶段经济增长的前沿领域。P1数字化转型在数字化浪潮下,越来越多企业纷纷...
-
《2020年全球DNS威胁报告》:DNS攻击平均损失高达92万美元
根据EfficientIP的统计,有79%的组织遭受了DNS攻击,每次攻击的平均成本在924,000美元左右。与IDC合作完成的《2020年全球DNS威胁报告》显示,今年所有行业的组织平均遭受9.5次DNS攻击。这些数据说明了DNS在网络安全防御中的重要性,DNS不仅仅是黑客攻击的目标,同时也可...
-
让英特尔再次瑟瑟发抖:洗劫来自超安全SGX的加密密钥
英特尔处理器容易受到一种名为SGAxe的新攻击,这种攻击可以突破英特尔软件保护扩展(SGX)飞地(enclave)的安全保障。它旨在专门窃取并泄漏来自英特尔处理器的数据。密歇根大学、阿德莱德大学和Data61的研究人员在2020年1月曾披露了CacheOut攻击(又叫L1D收回取样),SGAxe则...
-
欧洲企业高管调查:网络安全的幻觉与危机
根据Thales的最新调查报告,虽然安全问题日趋严重,但欧洲组织却产生了“安全幻觉”,只有68%的组织认为自己很脆弱,而2018年这个数字为86%。安全基本面恶化对509名欧洲高管的调查结果显示,52%的组织在2019年被入侵或未通过合规性审核,这引发了人们对20%的组织打算在明年减少数据安全...
-
数据不会说谎,锐捷云桌面与传统PC实战证实力!
当看起来差不多的两样东西摆在你面前,只能二选一,如何选择呢?感性的人说:“那必须看颜值呀,哪个好看我选哪个!”理性的人说:“看实力!实力不行,好看有啥用?!”锐捷云桌面与传统PC相比,颜值与实力分别如何?新一代云终端左侧:传统PC;右侧:锐捷云桌面实物图将传统PC与锐捷云桌面放一起,...