-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
深入教学场景，赋能教学全流程！锐捷推出云大屏与智慧黑板解决方案
5月18日，锐捷网络正式发布云大屏与智慧黑板解决方案。依托业界领先的智慧教学平台RG-BoardMate-B、独家虚拟化云OPS技术，以及过硬的品质和配套服务体系，锐捷充分展示了两大方案“轻松教、主动学、放心用、省心管”的价值，全面体现出深挖教育行业一线需求、坚持技术与应用充分融合的创新实力。“云...
-
调查：DevOps版图巨变，安全团队职责不清
GitLab近日的调查显示，随着越来越多的团队采用DevOps，整个软件开发团队的角色已经改变。来自全球21个国家/地区的3,650多名受访者进行的调查发现，DevOps采用和实施新工具的比率不断提高，导致开发人员、安全和运营团队的工作职能、工具选择和组织结构图发生了巨大变化。GitLab首席...
-
开源威胁情报平台OpenCTI发布3.3版本
OpenCTI是一个开源威胁情报平台，允许组织管理其网络威胁情报知识和可观测项目。创建该文件是为了构造、存储、组织和可视化有关网络威胁的技术和非技术信息。OpenCTI基于STIX2标准的知识模式执行数据的结构化。它是一个包括GraphQLAPI的现代Web应用程序和面向UX的前端应用。另外，...
-
数字化转型中的应用现代化与安全左移
新基建加快传统产业数字化转型。应用现代化已成为数字化转型的关键。云原生、容器、DevOps、编排等新技术推动应用现代化转型，同时对网络安全带来严峻挑战。信息资产价值不断提升，重新审视面向现代化架构的安全战略，保障基础设施、业务应用、数据资产的安全，成为组织的现实挑战。面对应用现代化，安全防护需...
-
联成科技获A+轮千万投资，助力等保2.0落地
2020年4月，联成科技获得A+轮投资人南京高新创投、应天资本千万级投资，为进一步持续发展注入了强劲动力。联成科技深耕网络行业14年，于2015年4月启动安思易智慧运营平台项目，获得南京银行、平衡资本、江苏金财机构A轮融资。2019年联成科技推出基于等保2.0标准的安思易集中管控平台，建立一体化安...
-
Netgear数十款路由器产品曝出高危零日漏洞
近日，安全研究人员发现了大量Netgear路由器固件中未修补的高危零日漏洞，该漏洞使79种Netgear设备型号有被完全接管root权限的风险，更糟糕的是该漏洞至今尚无补丁程序。根据两份单独的安全报告，该漏洞是路由器固件中httpdWeb服务器存在的内存安全问题，它使攻击者可以绕过Netgea...
-
-
针对网站安全防护 探讨waf防火墙的作用
一、WAF的界定WAF(网站web运用服务器防火墙是根据实行一系列对于HTTP/HTTPS的安全策略来专业为Web运用保护的一款安全防护产品。通俗化而言就是说WAF产品里融合了一定的检测标准，会对每一请求的內容依据转化成的标准开展检测并对不符安全标准的做出相匹配的防御解决，进而确保Web运用的安...
-
地下网络黑市的新渠道：Telegram等IM通讯软件
通常来说，暗网中的地下网络黑市才是网络犯罪分子的主要交易场所，但是最近IntSight研究人员发现，网络犯罪分子越来越多地使用Telegram、Discord、Jabber、WhatsApp、IRC等IM平台来做广告和销售其非法商品和服务。尽管传统的网络犯罪交易渠道（例如论坛、黑市、信用卡商店等...
-
“黑帽黑客”或将消失
美国黑人抗议运动（BLM）对科技界的影响超出了大多数科技界人士的想象。不久的未来，如果黑帽和黑客这两个词消失了，你一点都不要感到奇怪。自从GitHub将“Master”、“Slave”从系统专业名词中除名后，BLM抗议运动对科技界的影响似乎已经超出了灰色幽默喜剧的范畴，科技界沿用了几十年的，大量...
-
2020年二季度Web安全工具TOP5
本文汇总了2020年第二季度全球发布的最新Web安全工具。由于新冠疫情肆虐，2020年的DEFCON黑客大会已经转移到线上，但是网络安全爱好者有望在8月初线上会议期间看到大量新的黑客工具。在此之前，长达数月的社交隔离和居家办公后，宅在家中的各路网络安全高手已经憋出不少大招，迫不及待发布了大量...
-
Checkmarx研究：从安全角度看Solidity智能合约
Checkmarx安全研究团队成员PauloSilva和GuillaumeLopes进行了本研究。根据官方文件资料的定义，Solidity“是一种面向合约的、为实现智能合约而创建的高级语言。”早在2014年，GavinWood就提出了Solidity的概念。当时，Solidity由几个人共...
-
入侵LinkedIn的俄罗斯黑客被判刑，哈萨克斯坦头号黑客继续逍遥法外
近日，曾在2012年入侵LinkedIn、Dropbox和Formspring等互联网公司并窃取数百万用户账户的俄罗斯黑客叶夫根尼·尼古林（YevgeniyNikulin）被宣判有罪。现年32岁的叶夫根尼·尼古林（YevgeniyNikulin）于2016年在布拉格度假时被捕，并被拘留了一年...
-
阿里云和 Fortinet 合作创新，携手守护用户上云之旅
随着全球从COVID-19疫情冲击中逐渐复苏，工作形式将有所改变。由于许多组织都允许员工在较长一段时间内居家办公，因此远程办公模式已成为近期的新常态。在教育领域，远程学习甚至可能成为主流。远程工作/远程学习解决方案需求的意外激增使组织的传统本地网络不堪重负，尤其是医疗、政府和教育等行业。但支持远...
-
大疆无人机应用DJI GO 4隐私分析报告
鉴于DJI无人机最近引起的争议，某国防和公共安全技术供应商开始着手审计AndroidDJIGO4应用程序的隐私安全状况。一家供应商与Synacktiv合作，委托后者对大疆DJIGO4应用程序进行了深入的动态和静态分析。Synacktiv近日公布了安全审计结果，指出DJIGO4应用程...
-
全面解析新基建 CDCE打造“新基建”一站式采购平台
为加快推进新一代信息技术和制造业融合发展，顺应新一轮科技革命和产业变革趋势。“新基建”的发展日趋重要，数据中心作为“新基建”中其他各项内容的“数字化基座”，已得到各行业高度关注。数据中心全产业展示平台CDCE全面解析新基建作为数据中心及云计算全产业的展示平台，「CDCE2020国际数据中心及...
-
2020年第十一届中国国际软件质量工程（iSQE）峰会议题征集启动
“第十一届中国国际软件质量工程（iSQE）峰会”将于2020年10月23日在重庆召开。议题征集本届峰会以“软件质量赋能智慧名城”为主题，峰会当天上午开设主论坛，聚集行业国内外权威专家学者，分享全球最热门的方法和实践；下午将开设主题为“需求工程分论坛：从源头保障质量，软件人才待培养”、“质量和智...
-
PE Tree：一个恶意软件逆向工程分析开源工具
近日，由BlackBerryResearchandIntelligence团队开发的PETree——一种恶意软件逆向工程开源工具，现已向网络安全社区免费提供。PETree允许恶意软件分析人员使用pefile（可解析和使用PE文件的多平台Python模块）以及PyQt5（可用于创建图形用...
-
新型“影子攻击”绕过数字签名篡改PDF文件
最近，德国的波鸿鲁尔大学发布了一份研究，发现28个桌面PDF浏览应用中，有15个受到最新的PDF攻击影响。该攻击可以让恶意的攻击者修改数字签名的PDF文件。受影响的应用包括AdobeAcrobatPro、AdobeAcrobatReader、PerfectPDF、FoxitReader、...
-
闪存巨头SK Hynix遭勒索软件攻击
继佳能公司之后，又一家知名电子科技企业被勒索软件攻击。近日，勒索软件黑客团伙Maze声称已经感染了计算机内存制造商SKhynix，Maze已经在其网站泄露了部分据称是SKhynix公司的数据，以证明本次攻击已经得手。通常来说，Maze黑客组织不会虚张声势，当它开始公开分享失窃数据作为证据的时候...
黑客资讯 第129页
滇ICP备19002590号-1