-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Akamai：边缘安全，企业数字化转型的保护伞
疫情爆发导致的办公形式转变加速了企业的数字化进程，网络攻击的风险呈指数级增长，大型攻击数量空前，攻击的复杂性不断增加、不同攻击媒介的数量和组合愈发丰富。在此形势之下，企业对边缘安全的需求更加迫切，并在加紧筹备和部署相关方案。然而，在企业的数字化转型过程中，面临着有别于传统安全的新问题。第一，在新的...
-
FDA批准新的医疗器械漏洞评分工具
通用漏洞评分系统（CVSS）被用于标定IT系统漏洞的严重程度，但是在某些领域（如工业控制系统或医疗设备）可能不那么重要。这就是为什么FDA与MITRE公司签约开发专用规则/工具，来评估医疗设备漏洞CVSS分数的原因。MITRE去年完成了开发工作，本周FDA宣布该工具已获得医疗器械开发工具（MDD...
-
全球最大办公家具制造商Steelcase遭受Ryuk勒索软件攻击
Steelcase是外企白领和996上班族耳熟能详的办公家具品牌，作为全球最大的办公家具制造商，Steelcase拥有13,000名员工，2020年营收有望达到37亿美元。近日，在向美国证券交易委员会（SEC）提交的8-K表格中，Steelcase透露他们于2020年10月22日遭遇网络攻击。...
-
BEC诈骗套路深，安全防范不懈怠
还记得那些年的电信诈骗案吗？骗子一句“我是领导，明天来我办公室一趟。”使被骗人一下子掉进了他精心设计的骗局。如今这样的诈骗剧本，通过电子邮件继续上演，而且套路更深。案例一：林小姐是一名公司的财务人员，某一天在公司上班时，收到一封来自冒充其公司负责人的电子邮件，要求其加入一个QQ群，群内有四个成员...
-
“第五空间战略发展高峰论坛”邀您同启“安全世界”新畅想
《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》于昨日发布，提出了包括强化国家战略科技力量、推进数字产业化和产业数字化、推动数字经济和实体经济深度融合、加快第五代移动通信、工业互联网、大数据中心等内容。其中，“安全”更是《建议》中的重要关注点，从能源、粮食、军事安全，...
-
Game Over？Capcom被勒索1100万美元
老牌视频游戏发行商Capcom成立于1979年，是世界上生存最悠久的视频游戏制造商之一。Capcom在美国，欧洲和东亚都有业务，最著名的游戏包括《生化危机》、《街头霸王》、《鬼泣》、《怪物猎人》、《王牌律师》和《洛克人》。在11月4日的一份新闻稿中Capcom透露遭遇勒索软件攻击，被迫停止了部分...
-
腾讯公布2020年Q3财报，企业级安全业务成为新“增长极”
2020年11月12日，腾讯公布2020年Q3财报，第三季度金融科技及企业服务业务收入同比增长24%，至人民币332.55亿元。得益于云业务的持续增长以及金融、零售、出行等智慧产业领域的深耕，腾讯企业级安全服务底层技术优势凸显，成为腾讯发力产业互联网的又一“增长极”。2020年1-9月，腾讯企业级...
-
未来五年对加密流量的攻击将增长260%
根据Zscaler的新威胁研究报告，未来五年，针对绕过传统安全控制的加密流量（SSL）的攻击将增长260％。他们表明，网络犯罪分子不会因全球健康危机而受到劝阻，因此他们将目标对准了医疗行业。继医疗保健之后，研究发现受到基于SSL的威胁攻击的行业主要是：医疗：16亿（25.5％）金融和保险：12亿...
-
第二届INSEC WORLD世界信息安全大会即将在成都举行
本年度信息安全界的盛会——INSECWORLD成都·世界信息安全大会将于11月24至27日在中国西部国际博览城举行。本届大会以“新基建——安全为本”为主题，为期4天的大会将采用线下为主，内容包括2日高阶培训和2日主论坛、6大分论坛，以及高质量的信息安全技术线下展示。克服疫情等不利因素，本届大会总规...
-
绕过VPN和防火墙？苹果给自家APP留后门
近日，苹果公司新推出的macOS操作系统版本BigSur的一项“新功能”引起了安全人士的关注和担忧。该功能允许某些（约50个）Apple应用程序绕过内容过滤器和VPN。安全专家们认为这是一种危险的做法，攻击者可以利用这项新功能来绕过防火墙，访问人们的系统并暴露其敏感数据。功能性漏洞？值得注意...
-
全球调查：56%的企业遭受勒索软件攻击
CrowdStrike近日的一项调查显示，勒索软件攻击正在肆虐全球，企业对数字化安全转型的需求日益高涨。调查数据表明，勒索软件攻击已被证明特别“有效”，接受调查的组织中有56％在过去一年遭受了勒索软件攻击。今年的新冠疫情进一步推动了勒索软件攻击的泛滥，很多组织选择支付赎金。对于勒索软件，全球企...
-
DRS 2020·第二届数字风险峰会将于12月17日举办
DRS2020·第二届数字风险峰会（以下简称“DRS2020”）将于2020年12月17日于北京新世纪饭店举行，本次峰会以“提升数字风险管控能力，保障新时期数字化转型”为主题，由中国内部审计协会、北京国家会计学院、国际信息系统审计协会、北京谷安天下科技有限公司联合举办。DRS2020旨在邀请...
-
“日爆攻击”后全球政府发出安全警告
近日，APT黑客组织利用隐藏在美国软件提供商SolarWinds的产品中的木马后门发动供应链攻击，全球网络安全部门纷纷发出警告。此前，网络安全公司FireEye上周透露，其系统遭受了黑客攻击、红队工具被盗。黑客正是通过木马化的SolarWindsOrion软件入侵了FireEye。FireE...
-
亚信安全：云网业务无界，云网安全有界
如今，5G云网已经成为“新基建”的核心承载，如何保护5G云网安全成为保障数字经济平稳快速发展的重要课题。在今日举办的2020年电信和互联网行业网络安全年会上，亚信安全副总裁邹明达受邀出席并发表演讲，阐述5G云网环境下安全防护，以及安全管理及服务的能力建设。今年年初，国家发改委新闻发布会上首次明确...
-
2020年大学生网络安全邀请赛暨第六届上海市大学生网络安全大赛圆满落幕
为认真学习贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神，宣传普及网络安全知识，提高大学生网络安全防护意识和技能，12月19日，由上海市教育委员会主办、东华大学承办的2020年大学生网络安全邀请赛暨第六届上海市大学生网络安全大赛在东华大学成功举办。教育部高等学校网络空间安全专业教学...
-
NIST安全框架漏掉了四个关键云安全问题
美国国家标准技术研究院（NIST）的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。研究表明，将近三分之二的组织将安全性视为采用云技术的最大挑战，这使NIST网络安全框架成为重视数据安全的IT领导者的宝贵工具。但是，随着越来越多的企业采用越来越复杂的多云和混合云环境...
-
2021年备受青睐的十大网络安全技能
稀缺安全技能的列表越来越长。安全技能需求增长背后的原因是什么？听听专家怎么说。JimmySanders手头的工作堆积如山，他想要一支能够搞定许多任务的安全团队：从推进公司的零信任安全策略，到保护公司的云部署，再到部署机器学习解决方案。团队成员必须是效率极高的多面手，还得能够随业务需求转变、技术...
-
研究者克隆Google硬件密钥绕过双因素认证
采用物理密钥验证的双因素认证通常被认为安全性远高于短信验证，但是最近NinjaLab研究人员设计了一种侧信道攻击方法来绕过Google的Titan物理密钥（通过克隆2FA物理密钥）。下面我们来看看安全研究者如何完成这个“不可能的任务”。第一步，研究人员用热风枪和手术刀撬开Titan密钥。由于密钥...
-
SolarWinds黑客组织开始销售泄露数据
在全球安全界紧锣密鼓调查SolarWinds供应链攻击的同时，SolarWinds背后的黑客组织终有所行动。本周三，一个地址为solarleaks.net的网站悄然上线，虽然该网站只有一个纯文本页面，但是公布的信息却在网络安全行业引发轩然大波。该网站声称（下图）正在出售来自微软、思科、Fire...
-
联合国环境规划署暴露10万条员工记录和超过4000个项目信息
拥有SakuraSamurai的安全研究人员在联合国环境规划署（UNEP）子域中识别了公开的GitHub凭据，从而使他们可以访问大量数据，包括100,000多个员工记录（下图）。近日SakuraSamurai的安全人员在研究联合国漏洞披露计划范围内的资产安全漏洞时，发现了一个ilo.org子...
黑客资讯 第131页
滇ICP备19002590号-1