-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
张峰:面对这么一条短信,怎么破?!
张峰:感谢主持人、感谢各位嘉宾。我今天跟大家分享一个题目“面对这么一条短信,我们怎么破?”短信有什么破、不破?这是很大的问题,首先看一下短信,从技术来讲基于传统的信息协议,实现手机到手机、手机到平台的发送,而且最重要的一点,不受对方是否开机以及状态的影响,所以在当时来看非常方便、非常重要的无线数据的...
-
联合测试,看网康NGFW实力
为期两天ISC2016上周已经落下帷幕,但是安全话题从未停歇,“协同联动,共建安全+命运共同体”大会主题更是成为了人们会后热点话题。这里也跟大家分享一个信安君在展会现场看到的一例有趣“协同联动”的实例,现与大家分享。思博伦展台摆设网康下一代防火墙每有展会,各个厂商必是想出各种各样的办法展示自己...
-
中国大学生计算机设计决赛鸣枪锐捷网络旗舰AP为赛事护航
8月15至17日,2016年(第9届)中国大学生计算机设计大赛(软件服务外包类/数字媒体设计类中华民族文化元素组)决赛在东南大学九龙湖校区拉开帷幕,包括北京大学在内的400支参赛队伍、超过1500名选手和师生代表参加大赛并展开精彩角逐。为确保本届大赛顺利进行,作为东道主的东南大学对赛事所需无线网络进...
-
知道创宇第五届 KCon 黑客大会即将召开
KCon黑客大会,汇聚黑客的智慧。知道创宇出品,追求干货有趣的黑客大会。时间:8月26—28日坐标:北京•凯宾斯基主题:「探索一切、攻破一切」大会官网:http://kcon.knownsec.com/2016网络空间里的黑客对抗早已白热化,「探索一切、攻破一切」带来的刺激快感是...
-
“删帖”无异于掩耳盗铃 提升IDC服务能力才是根本
“网络删帖”的现象进入公共视野,是最近几年的事,而”网络删帖”的危害真正引起大家重视,可能就是从三聚氰胺事件开始的。互联网的舆论场成为各方利益必争之地,而这些利益方运用各种各样的手段推动网络舆论朝对自己有利的方向发展。从某种意义上讲,这样的网络删帖行为,实质就是操纵舆论。“删帖”固然可以删除企业在...
-
烽火18台系列之十一:刚需中的刚需——网站篡改监控
网络安全态势分析网站篡改事件近些年来越演越烈,其中包括政府、教育、金融、事业企业单位等。根据国家互联网应急响应中心发布的《2015年中国互联网网络安全报告》中指出,“2015年CNCERT/CC工检测到境内被篡改的网站数量为24550个,其中境内政府网站篡改数量为898个。”网页篡改按照攻击手...
-
恶意软件利用Windows故障诊断平台传播
据安全软件开发商Proofpoint安全研究人员发现,在最新的一波垃圾邮件攻势中,恶意软件巧妙地利用了Windows故障诊断平台(WindowsTroubleshootingPlatform)服务来隐蔽自己,诱导用户点击运行并导致恶意脚本感染计算机,植入后门并进行大规模传播。Windows故...
-
美国政府:俄罗斯黑客运动背后破坏美国选举
国土安全部情报官员正式指控俄罗斯政府的DNC黑客国家情报局局长和国土安全部联合指控,俄罗斯政府指挥入侵一系列美国政治组织和国家选举委员会的网络。在“联合安全声明”,来自两个机构的官员宣布,现已“确定俄罗斯政府主导了最近美国人民、机构乃至美国政治组织遭到的邮件入侵事件。”在联合声明中,机构官...
-
遭遇新型勒索病毒袭击 用户应该如何应对
根据安恒APT云端监控的数据,从今年年初以来勒索病毒攻击呈现快速上升的趋势,且变种类型非常快,对常规的杀毒软件都具有免疫性。攻击的样本以js、wsf、vbe等类型为主,隐蔽性极强,对常规依靠特征检测的安全产品是一个极大的挑战。经过分析,通常该类型病毒的规律如下:●该类型病毒的目标性强,主要以邮件...
-
英国承认情报机构曾在17年里非法收集民众资料
据外媒报道,英国调查权力法庭(InvestigatoryPowersTribunal)近日对该国情报机构的秘密信息收集项目作出了具有重大意义的判决。英国调查权力法庭宣判,英国间谍机构政府通信总部(GCHQ曾在1998年至2015年期间非法收集普通民众的个人信息。2013年爱德华...
-
Shadow Brokers泄漏工具拍卖改众筹
2016年8月15日,一个名为“TheShadowBrokers”(影子经纪人)的黑客组织声称自己入侵了EquationGroup(方程式组织)黑客组织的计算机系统,并成功窃取到了大量的机密信息以及黑客工具。多方资料显示,方程式组织与美国国家安全局(NSA)一直有着十分密切的联系。据了解,在...
-
欧盟:你的动态IP是受到保护的个人数据
根据欧盟最高法院的裁决,你的动态IP和静态IP一样都是受到保护的个人数据。但网站运营者可以出于抵御网络攻击的合法理由去收集和储存动态和静态IP。欧盟法院裁决的案件与德国海盗党政客PatrickBreyer有关,他请求法院发出禁令禁止德国联邦政府的网站收集和储存他的动态IP地址。他担心这些数...
-
解读NSA史上最大型泄露事件
两个月前,FBI低调地逮捕了美国国家安全局(NSA)承包商雇员哈罗德·托马斯·马丁三世(HaroldThomasMartinIII),罪名为从情报机构盗取大量机密文件。根据最新提交的证据,此人窃取的数据量跟斯诺登当年相比,有过之而无不及。根据最新提交的法庭文件,FBI从马丁处获取了至少50T...
-
前CIA和NSA局长:我承认美国入侵了别的国家
曾担任CIA和NSA局长的MichaelHayden在美国的情报机关可谓是大名鼎鼎。他在10月18号美国传统基金会进行的一次采访中承认:美国跟俄罗斯一样,有过入侵外国政府的间谍行为。但Hayden又强调,“我们和俄罗斯还是有本质上的区别!克里姆林宫的那些人试图将窃取的信息‘武器化’,去影响别国的政...
-
新加坡继美欧后遭黑客攻击 部分用户断网
新加坡三大电信公司之一星和(StarHub周三表示,上周六和本周一连续两次遭受国际黑客的网络攻击,造成其部分宽带用户的网络中断,黑客所用手段与上周五造成美国东海岸和欧洲部分地区大面积网络瘫痪的攻击方式极为相似。该公司表示,已分析了中断的网络日志,发现其域名服务器(DNS遭受了“故意并且可能是...
-
谷歌也不再信任沃通的证书 StartCom CA一并受到同等处罚
从Chrome56开始,不再信任沃通及被其收购的StartCom于2016年10月21日之后所颁发的证书,直到最终完全移除对这两个CA的信任!继Mozilla做出对沃通WoSign的处罚决定之后,谷歌也跟随了这一做法,从Chrome56开始,不再信任沃通及被其收...
-
2016 CSS安全峰会召开在即 赛可达邀您一起看干货
第二届中国互联网安全领袖峰会(CyberSecuritySummit,简称CSS将于2016年11月9日—11日在北京国家会议中心举办。据悉,苹果、微软、谷歌、思科、英特尔、McAfee、趋势ZDI、Fireeye等国际顶尖企业悉数派出重量级嘉宾参会,顶级专家将在现场共同探讨全球化背景下的国...
-
《“互联网+”企业网络安全生态研究报告》出炉 首提“轻足迹”发展理念
11月9日,主题为“智慧安全,连接赋能”的第二届中国互联网安全领袖峰会(CyberSecuritySummit,简称CSS安全领袖峰会在北京国家会议中心正式召开。会上,腾讯安全联合实验室、腾讯网络空间研究中心联合中国电子技术标准化研究院基于对国内超过1000家主流企业调研数据,共同发布了《“互...
-
Sierra 系统下 Safari 被攻破
安全大会组织者Vangelis在推特上宣布,在2016年PWNFEST黑客大会上,盘古团队和JHHackers联合破解了macOSSierra系统下的Safari浏览器,并获得了Root权限。这次成功破解Safari也让团队获得了高达10万美元的赏金。盘古是一支来自中...
-
调查儿童色情网站 FBI黑进全球电脑
据外媒报道,FBI今年1月被曝开展了一次“空前的”黑客行动,该机构使用一项授权令,向逾1000位涉嫌访问儿童色情网站的用户植入了恶意软件。如今的一份文件显示,该行动的规模实际上完全在另一个量级。根据法院文件,FBI在该案件中共获得了逾8000个IP地址,黑进了全球120个国家的电脑。这是...