-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
调查：大部分安全主管对防火墙不满
波耐蒙研究所针对美国网络安全主管的调查显示，大多数安全主管认为传统防火墙不堪采纳，应转向兼具灵活性、敏捷性与细粒度的替代控制措施，可以考虑以端点和工作负载为中心的安全控制。超半数受访者正计划减少使用网络防火墙，因为认为这项技术存在局限。长期以来，大多数防火墙技术都是企业安全的关键，但大多数网...
-
2020长沙网络安全•智能制造大会11月28-30日举行
11月19日上午，2020长沙网络安全·智能制造大会新闻发布会召开，中共湖南省委网络安全和信息化委员会一级巡视员李球、湖南省工业和信息化厅二级巡视员廖廷球、湖南省通信管理局副局长谢小鹏、湖南省科学技术协会党组成员、副主席傅爱军、长沙市人民政府副市长邱继兴、中国电子信息产业集团有限公司总经理助理朱立锋...
-
2020 WCTF收官 Balsn战队登顶世界黑客大师赛之巅！
11月21日，为期三天的巅峰极客角逐之战——2020WCTF世界黑客大师赛在北京360总部圆满收官。大师赛冠军由拿下1770.63积分的Balsn战队摘得，成功登顶2020WCTF世界黑客大师赛之巅；来自清华大学的RedBud战队强势摘得新锐赛冠军之席，赢得50000元奖金奖励，获得直通下一届大...
-
-
网络安全演练十大好处
没有什么方法比进行常规安全演练更能确定公司企业的安全强弱了。即使资源丰富，保证信息安全仍是一项艰难的任务。任天堂、推特、万豪和Zoom等大公司最近都深陷大型数据泄露之苦，网络罪犯的魔爪无孔不入是很明显的事实。虽然大多数公司企业都知道需要构筑防御和制定策略，来降低网络攻击的风险和潜在影响，但很多公司...
-
Sudo漏洞影响全球Unix/Linux系统
近日，Qualys研究小组发现了sudo中一个隐藏了十年的堆溢出漏洞（CVE-2021-3156，命名：BaronSamedit），包括Linux在内的几乎所有Unix主流操作系统都存在该漏洞。通过利用此漏洞，任何没有特权的用户都可以使用默认的sudo配置在易受攻击的主机上获得root特权（无需...
-
亚信安全：“数据湖”已成为威胁情报发展的“核动力”
随着企业对威胁情报在漏洞管理、安全运营SOC、事件检测与响应、风险分析、防欺诈、供应链风险等领域应用的关注度不断上升，威胁情报平台已经成为企业安全界的热门话题。那么，如何从数据的海洋中抓取信息，又如何从海量数据中挖掘威胁情报，甚至是在关键时刻实现安全威胁的秒级阻断呢？其中的核心平台便是安全行业的大网...
-
最新版中国网络安全行业全景图来了！中孚信息登榜四大类一级安全领域
今天，安全牛第八版中国网络安全行业全景图（基于2020年度数据申报收录）正式发布。中孚信息凭借优秀的业务数据和日益提升的市场份额，分别进入网络与通讯安全、身份与访问安全、数据安全、安全管理与运营等四大类一级安全领域榜单，涉及九个细分领域，行业实力再次得到验证！（安全牛第八版中国网络安全行业全景图...
-
技术新趋势：SaaS安全配置管理 (SSPM)
一个合适的SSPM解决方案需要对企业的SaaS配置提供可视化、检测和修复能力，帮助安全团队节省大量的时间，减少工作量和压力。在当下攻击者和恶意行为横行的网络时代里，大部分企业都需要将云端配置的安全性作为一个重要先决条件。不仅如此，SaaS安全配置管理（SaaSSecurityPostur...
-
含有挖矿恶意软件的Docker Hub映像文件被下载了2000万次
PaloAltoNetworks威胁情报团队Unit42的研究人员近日发现，DockerHub上的多个容器映像文件被挖矿软件劫持了至少两年之久，且已被下载了超过2000万次。DockerHub是最大的容器应用程序库，企业可以通过DockerHub在内部或与其客户共享映像文件，开发人员社区...
-
威胁情报在SOC中的价值
威胁情报的价值在这两年越来越受到人们的重视。威胁情报需要找到一些合适的位置，对安全架构能产生怎样正面、积极的价值——SOC可能是个不错的选择。越来越多的组织在加入网络威胁情报的大军当中——不仅仅是威胁情报的使用者，还是提供者。同时，根据SANS在2021年的网络威胁情报调查对自身威胁情报有效性...
-
“首都网络安全日”即将开幕，东方安全带你提前踩点！
老时间，新地点！2021年“429首都网络安全日”将于4月28日至30日在国家会议中心举办。为深入贯彻习近平总书记关于网络强国的重要思想，按照市政府统一安排，第八届“首都网络安全日”系列活动将于4月28日至30日在国家会议中心举办。“首都网络安全日”系列活动由北京市政府主办，市公安局联合市委网信...
-
华盛顿警局遭黑客入侵，不交赎金就公开警方线人
据美国华盛顿“福克斯-5”电视台报道，首都警方的服务器成为黑客攻击的对象，目前联邦调查局正在介入调查。在BabukLocker勒索软件团伙的网站上，已经发布了华盛顿特区大都会警察局的内部文件和服务器的截屏幕图。BabukLocker团伙声称从警局服务器下载了超过250GB的数据，已经获得访...
-
一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复
在过去的12年中，戴尔的台式机、笔记本、平板电脑等设备的驱动程序中一直存在严重漏洞，会导致系统权限增加。5月4日，戴尔发布安全公告，称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。从台式机到最新的Alienware和笔记本电脑，大约380种型号的设备受到了影响。该漏洞由安...
-
Ryuk紧盯“有缝的蛋”，利用学生盗版软件发起攻击
译文声明本文是翻译文章，文章原作者LawrenceAbrams，文章来源：BLEEPINGCOMPUTER原文地址：https://www.bleepingcomputer.com/news/security/a-student-pirating-software-led-to-a-ful...
-
Apple AirTag首被破解，可被用于钓鱼或其他任何入侵操作
古人云树大招风，诚不欺我。这不，刚发布的AppleAirTag，就被安全研究人破解了。如多数品牌门面担当一样，AppleAirTag发布后，同样引起了广泛的热议，当普通人下单买买买时，来自德国的安全研究人员StackSmashing，则用技术手段盯上了AppleAirTag，最终成功入侵了...
-
美国保险巨头CNA支付了4000万美元勒索赎金
据彭博社报道，美国最大的保险公司之一CNAFinancial已经向勒索软件组织支付了4000万美元的赎金，原因是该公司的IT系统被勒索软件锁定，攻击者还窃取了数据。两名知情人士告诉彭博社，3月下旬，即事件发生后约两周，CNA向攻击者支付了赎金。CNA在声明中拒绝就赎金发表评论，但声称该公司在处...
-
伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的真实目的
Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。“雨刷”是一种恶意软件程序，旨在彻底销毁受感染设备上的数据，且数据无法恢复。现在，Agrius在用该软件彻底销毁数据之前，会先假装对数据进行加密以勒索赎金。SentinelOne研究人员表示，Agr...
-
量子计算时代的物联网安全防护
互联网安全、隐私和身份验证不是新出现的问题，但物联网提出了独特的安全挑战。随着工业应用推进物联网（IoT）下一重大发展阶段，人们越来越关注如何创建、验证、保护、传输、共享和分析物联网生态系统中的数据流。加密是解决这些问题的基础，但很多供应商只注重通过削减成本来构建市场份额，而不是踏踏实实做好安全。...
-
全球最大肉类加工企业遭遇网络攻击停产
图片来源：ABC本周一，JBSFoods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。JBS目前是世界上最大的牛肉和家禽肉类加工生产商，也是全球第二大猪肉生产商，在美国、澳大利亚、加拿大、英国等地都有业务。该公司拥...
黑客接单 第130页
滇ICP备19002590号-1