-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
‘FakeUpdates’恶意行动利用大量网站传播木马
一、前言自从2017年12月开始，出现了越来越多的合法网站上带有恶意威胁程序。其传播方式依赖社工用户，为他们提供看起来很真实但实际上是虚假的更新通知。一个利用雅虎等高流量网站上的恶意广告来散步恶意软件的组织也采用了类似的技术。这种模式也让人联想到了EITest的HoeflerText活动。...
-
Windows服务器下勒索木马的防护与对抗
摘要去年的WannCry勒索病毒，让全社会都关注到了这类新生的恶意软件。从去年下半年开始，勒索病毒在国内的攻击重点开始转向了各类服务器，尤其以windows服务器为甚。黑客利用弱口令和各类系统漏洞，软件漏洞向服务器远程渗透投毒，经常出现一个服务集群多台主机被感染的情况，造成的影响轻则服务中断，有严...
-
429首都网络安全日展位亮点产品揭秘
经过四年的发展，“4.29首都网络安全日”系列宣传活动之“北京国际互联网科技博览会”已成为集网络安全技术推广、网络安全技术展示、网络安全技术应用、网络安全技术教育于一体的的宣传平台。本届2018年北京国际互联网科技博览会展会将邀请众多国内外企业参展，展览面积为北京展览馆全馆。大会将延续“网络安全同担...
-
为什么说公共交通是网络攻击的下一个主要目标
网络攻击工具和方法的不断改进，让特定行业沦为了网络安全重灾区，安全事件的数量和严重程度都飞速上升。比如说，最近几年医疗行业遭受的勒索软件攻击就一波接一波连绵不断，技术行业则是大规模客户数据泄露层出不穷。于是，我们不禁会想，下一个迎来安全事件高发期的行业会是哪个呢？哪个行业会倒霉地进入网络攻击者的视野...
-
身份管理的12个趋势
在IAM公司的大力宣传下，网络安全市场上已经形成了自成体系的“身份”细分市场。刚结束不久的RSA大会上或许已现端倪：大量讨论围绕身份展开，很多公司将自己的产品往身份与访问管理(IAM上靠，展位上挂满“身份治理”、“身份上下文”、“特权访问管理”、“隐私”、“行为生物特征识别”、“生物特征平台”...
-
中国保险IT应用高峰论坛2018
目前国内保险业出现了诸多热点：◇融合：大数据、区块链、人工智能等新思维方式与技术不断向保险业渗透，保险大跨界、互联与融合，建立保险生态圈成为保险业发展新常态；◇精准：保险公司正在凭借地域差异化、场景差异化等精准保险产品设计，提升其在保险生态圈中的核心竞争力；◇重塑：利用新技术整合和优化...
-
世界口令日=糟糕建议日？
常换口令就安全？未必！5月份第一个星期四是“世界口令日”，本应是提醒人们重新审视自己口令策略的日子，却被某些公司当成了公关机会，社交媒体上满是糟糕的建议。今年的“糟糕口令建议”奖花落无线通信行业游说机构CTIA(美国无线通信与互联网协会。该协会甚至为此专门设立了一个网页，在口令日当天上午各种...
-
Talk is cheap, show me the architecture
当讨论起云计算，Netflix和AWS合作模式的成功，其意义不亚于当年微软与英特尔的联合，云计算厂商的成熟让许多互联网创业才成为可能，也正是这个可能性，让许多程序员从硬件脱离出来，让软件和系统架构的迭代猛烈加速。现在，程序员以及国内外企业仍面临一系列机遇和挑战。例如谈论起人工智能，阿里云创...
-
数据科学如何应用到安全 六步创建内部DNS查询分析模型
安全实践者总被教育说要更智慧地使用数据。但问题是，很多数据科学家都迷失在自己的数学和算法世界中，而疏于从业务角度阐述自己的研究价值。大数据平台Dataiku分析架构师兼销售工程负责人肯尼斯·桑福德(KennethSanford博士称，安全专家需与数据科学家更紧密合作，理解公司企业想要达成...
-
蔷薇灵动自适应微隔离发布，软件定义安全正在颠覆防火墙
数字经济发展的重要指标是云化程度。通过计算“云用量”，可以衡量数字经济发展的程度。去年马化腾提出了这一观点，而在今年，衡量数字经济发展指标“用云量”的定义和报告随之推出。云化成为数字经济发展中不可逆转的大势之一。然而在云化过程中，企业用户面临的最大问题是什么？调查表明，90%的机构关心云的安全性...
-
“下一代互联网”进行时！锐捷安全态势感知为高校信息化保驾护航
5月30日，由教育部科技发展中心主办、东南大学和《中国教育网络》杂志承办的“2018下一代互联网与高校应用服务架构创新研讨会”在南京隆重开幕。本次大会旨在落实国家关于发展下一代互联网的战略部署、提高下一代互联网与高校网络安全建设水平，来自全国高校的300余位信息化专家齐聚一堂，就高校下一代互联网安全...
-
AsiaSecWest议题亮点抢先揭秘 引领2018全球网络安全新趋势
北京时间6月6日，AsiaSecWest国际安全技术峰会—亚洲站将在中国香港拉开帷幕。CanSecWest创始人DragosRuiu、清华大学网络科学与网络空间研究院段海新教授、Adobe首席安全策略师PeleusUhley、腾讯安全玄武实验室的安全研究员宋凯与秦策，SecurityResea...
-
GZipDe：为Metasploit服务的加密下载程序
5月底，一家中东新闻网站发表了一篇关于下一届上海合作组织峰会的文章。一周前，AlienVault实验室发现了一份新的针对该地区的恶意文件。它使用从报告中提取的一段文本作为诱饵：这是涉及多个服务器和工件的多阶段感染的第一步。虽然最终目标似乎是安装Metasploit后门程序，但是我们发现了一个有趣...
-
看了IDC 2018 Q1存储报告，才知道宏杉科技为什么稳稳的
刚刚，IDC发布了《2018Q1中国企业级存储系统市场调查报告》。纵观整个数据，用一个字概括就是“喜”，两个字就是“惊喜”。2018Q1全球外部磁盘存储市场相对2017年同期增长19.3%，中国占全球存储整体市场的份额达到9.0%，仅次于美国和西欧市场，位列全球第三。其实，全球企业级存储市场曾...
-
360捕获持续8年针对我国的网络间谍组织
近日，360追日团队（HeliosTeam）、360安全监测与响应中心与360威胁情报中心发布《蓝宝菇（APT-C-12）核危机行动揭露》报告，首次披露了其捕获的持续8年攻击中国大陆地区的网络间谍组织——蓝宝菇。据报告透露，从2011年开始至今，高级攻击组织蓝宝菇（APT-C-12）对我国政府...
-
科幻小说成真：数字化武器将震惊世界
到2020年，当今数字世界的基础将迎来巨大的震动。民族国家和恐怖组织会进一步武器化网络空间，对关键国家基础设施发起攻击，造成大范围的破坏和混乱。随着电力、通信和物流系统的崩溃，公司企业将失去保障业务进行的基石。而供暖、空调、照明、运输、信息、通信和安全的工作环境也不再是理所应当的东西。信息安全论...
-
推陈出新：重新思考风险评估过程
新监管规定层出不穷，威胁态势不断改变，公司企业需要采用新方法来评估安全风险。过去2年中世界发生了很大变化，网络安全风险评估的规则也发生了巨变。数字渗透的增加、风险界面的扩大、网络威胁影响的加重，让风险管理变得更加复杂而重要。然而，风险管理是当今企业运营重要组成部分的概念却尚未深入人心。据普华永...
-
网络安全自动化 你需要这五步
三周前，瑞典汽车制造商沃尔沃宣布将在2021年推出4级自动驾驶汽车。按照美国国家公路交通安全管理局划分的自动化等级，4级汽车就是高级自动化了的了。这意味着车辆本身在一定条件下执行所有驾驶功能，而驾驶员也可以选择控制汽车。也就是说，3年后，沃尔沃驾驶者就可以在行驶的同时打瞌睡、吃东西、讲电话、看书，甚...
-
利用Windows 10 PagedPool off-by-one溢出(WCTF 2018)
在7月6-8日的周末，我们的CTF团队-DragonSector-参加了在北京举行的一场名为WCTF的邀请赛。其他参与者是来自世界各地的顶级团队(e.g.Shellphish,ESPR,LC↯BCorTokyoWesterns，比赛的奖金总额达到了惊人的10万美元。这个CTF的一...
-
内存保护：超越终端安全的安全重点
攻击者入侵终端的手段可谓层出不穷：社会工程、网络钓鱼、恶意软件、零日漏洞、恶意广告、勒索软件，甚至最近的加密货币劫持行动也只是攻击者花招多样性与复杂性的少数例子。不过，虽然表面上看这些攻击可谓花团锦簇多姿多彩，其中一些却有着类似的特征，依赖少数同样的方法入侵终端和数据。比如说，零日漏洞就是很常见的入...
qq黑客 第122页
滇ICP备19002590号-1