-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
“数据不落地” 移动远程办公安全无担忧
非常时刻，远程办公让疫情下的复工焦灼情绪得到缓解，尤其是移动终端设备的使用，更是打破了时间和空间的限制，使远程办公更为高效快捷。然而这突如其来的“火热上线”却让很多企业有点措手不及，在“远程不停工”的条件下，要如何保障移动办公的安全呢？移动终端面临的风险与挑战远程办公并非一种新生事物。成功的远程...
-
超级WiFi漏洞影响10亿设备，小米华为全中招
近日ESET研究人员发现了一个影响超过10亿WiFi设备的“超级WiFi漏洞”——Kr00k（CVE-2019-15126），该漏洞存在于客户端设备、Wi-Fi接入点和路由器中使用的Wi-Fi芯片中。Kr00k漏洞可导致使用全零加密密钥对受影响设备的网络通信进行加密，这意味着攻击者可以解密无线网络...
-
只换不修？英特尔CPU漏洞可能导致大批CPU需要更换
在铺天盖地的新冠肺炎新闻中，没有什么比确诊患者治愈后复发更可怕的事了。近日安全人员曝出英特尔一个“已经修复”的CPU漏洞比想象中更严重，而且最可怕的是，彻底根治的办法可能是更换CPU！据ZDnet报道，PositiveTechnology的安全研究人员发现，英特尔去年修补的一个CPU漏洞（CV...
-
网络安全二十年关键词统计，CISO的第二次角色转变
当我们谈论安全，我们在谈论什么？下一个十年，CISO的新角色和定位是什么？安全转型研究基金会（SecurityTransformationResearchFoundation）近日发布的网络安全内容关键词分析突显了网络安全语境在过去20年中的发展轨迹和重大趋势。该基金会对安全咨询公司EY...
-
Google高级保护计划向第三方Android应用商店说不
近日，据外媒报道Google正在扩大其高级保护计划（APP）的防护范围（功能），该安全性服务可帮助保护“高危人群”（例如政治人物、记者、活动家、商业领袖等）的Google帐户免遭针对性攻击。APP项目通过限制对数据的访问、阻止欺诈性帐户访问、支持物理安全密钥的使用以及最新添加的恶意软件防护功能，为...
-
安全+ 沙龙第二十一期之软件安全开启报名！（线上）
软件已经成为关键基础设施和日常生活的重要组成部分，并且深度融入到各行各业及其产品中，但软件安全并没有如软件本身一样快速发展，近几年由于软件本身漏洞引发的安全事件层出不穷，故此软件安全也吸引越来越多人的关注和重视。4月10日，安全+力邀数位软件安全资深专家，为大家带来本次线上沙龙，聚焦软件安全...
-
突发！github、京东等网站国内访问被恶意劫持
据蓝点网网友反馈，3月26日晚间有攻击者正在大规模的发起中间人攻击劫持京东和GitHub等网站。中国移动、中国联通、中国电信以及教育网均可复现劫持问题，而国外网络访问这些站点并未出现异常情况。由于攻击者使用的自签名证书不被所有操作系统以及浏览器信任，因此用户访问这些网站时可能会出现安全警告。...
-
安全+ 沙龙第二十二期之工控安全开启报名！（线上）
随着物联网、智慧城市的时代到来，工控系统不仅关系着生产制造，更和社会的基础设施密切相关，所以安全问题也日益受到广泛重视。4月24日，安全+力邀数位资深工控安全专家，为大家带来第二十二期工控安全沙龙（线上）。嘉宾介绍史经伟企业：某国有企业职位：安全架构师负责安全规划与设计工作。长期...
-
深入教学场景，赋能教学全流程！锐捷推出云大屏与智慧黑板解决方案
5月18日，锐捷网络正式发布云大屏与智慧黑板解决方案。依托业界领先的智慧教学平台RG-BoardMate-B、独家虚拟化云OPS技术，以及过硬的品质和配套服务体系，锐捷充分展示了两大方案“轻松教、主动学、放心用、省心管”的价值，全面体现出深挖教育行业一线需求、坚持技术与应用充分融合的创新实力。“云...
-
调查：DevOps版图巨变，安全团队职责不清
GitLab近日的调查显示，随着越来越多的团队采用DevOps，整个软件开发团队的角色已经改变。来自全球21个国家/地区的3,650多名受访者进行的调查发现，DevOps采用和实施新工具的比率不断提高，导致开发人员、安全和运营团队的工作职能、工具选择和组织结构图发生了巨大变化。GitLab首席...
-
开源威胁情报平台OpenCTI发布3.3版本
OpenCTI是一个开源威胁情报平台，允许组织管理其网络威胁情报知识和可观测项目。创建该文件是为了构造、存储、组织和可视化有关网络威胁的技术和非技术信息。OpenCTI基于STIX2标准的知识模式执行数据的结构化。它是一个包括GraphQLAPI的现代Web应用程序和面向UX的前端应用。另外，...
-
数字化转型中的应用现代化与安全左移
新基建加快传统产业数字化转型。应用现代化已成为数字化转型的关键。云原生、容器、DevOps、编排等新技术推动应用现代化转型，同时对网络安全带来严峻挑战。信息资产价值不断提升，重新审视面向现代化架构的安全战略，保障基础设施、业务应用、数据资产的安全，成为组织的现实挑战。面对应用现代化，安全防护需...
-
联成科技获A+轮千万投资，助力等保2.0落地
2020年4月，联成科技获得A+轮投资人南京高新创投、应天资本千万级投资，为进一步持续发展注入了强劲动力。联成科技深耕网络行业14年，于2015年4月启动安思易智慧运营平台项目，获得南京银行、平衡资本、江苏金财机构A轮融资。2019年联成科技推出基于等保2.0标准的安思易集中管控平台，建立一体化安...
-
Netgear数十款路由器产品曝出高危零日漏洞
近日，安全研究人员发现了大量Netgear路由器固件中未修补的高危零日漏洞，该漏洞使79种Netgear设备型号有被完全接管root权限的风险，更糟糕的是该漏洞至今尚无补丁程序。根据两份单独的安全报告，该漏洞是路由器固件中httpdWeb服务器存在的内存安全问题，它使攻击者可以绕过Netgea...
-
-
针对网站安全防护 探讨waf防火墙的作用
一、WAF的界定WAF(网站web运用服务器防火墙是根据实行一系列对于HTTP/HTTPS的安全策略来专业为Web运用保护的一款安全防护产品。通俗化而言就是说WAF产品里融合了一定的检测标准，会对每一请求的內容依据转化成的标准开展检测并对不符安全标准的做出相匹配的防御解决，进而确保Web运用的安...
-
地下网络黑市的新渠道：Telegram等IM通讯软件
通常来说，暗网中的地下网络黑市才是网络犯罪分子的主要交易场所，但是最近IntSight研究人员发现，网络犯罪分子越来越多地使用Telegram、Discord、Jabber、WhatsApp、IRC等IM平台来做广告和销售其非法商品和服务。尽管传统的网络犯罪交易渠道（例如论坛、黑市、信用卡商店等...
-
“黑帽黑客”或将消失
美国黑人抗议运动（BLM）对科技界的影响超出了大多数科技界人士的想象。不久的未来，如果黑帽和黑客这两个词消失了，你一点都不要感到奇怪。自从GitHub将“Master”、“Slave”从系统专业名词中除名后，BLM抗议运动对科技界的影响似乎已经超出了灰色幽默喜剧的范畴，科技界沿用了几十年的，大量...
-
2020年二季度Web安全工具TOP5
本文汇总了2020年第二季度全球发布的最新Web安全工具。由于新冠疫情肆虐，2020年的DEFCON黑客大会已经转移到线上，但是网络安全爱好者有望在8月初线上会议期间看到大量新的黑客工具。在此之前，长达数月的社交隔离和居家办公后，宅在家中的各路网络安全高手已经憋出不少大招，迫不及待发布了大量...
-
Checkmarx研究：从安全角度看Solidity智能合约
Checkmarx安全研究团队成员PauloSilva和GuillaumeLopes进行了本研究。根据官方文件资料的定义，Solidity“是一种面向合约的、为实现智能合约而创建的高级语言。”早在2014年，GavinWood就提出了Solidity的概念。当时，Solidity由几个人共...
黑客资讯 第129页
滇ICP备19002590号-1