-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
网络钓鱼由邮件转向即时通讯 BEC攻击者利用比特币将赃款变为合法收入
由于及时通讯已经成为一种常见通信形式，因此商业电子邮件妥协（BEC）攻击者已开始通过利用SMS消息来欺骗的目标。BEC网络钓鱼诈骗是指攻击者联系公司员工并伪装成公司的高管，并要求他们将个人信息或购买礼品卡密码发送给攻击者，攻击者转换成比特币后，变为合法收入。为了防止这些类型的攻击，员工必须接受适当...
-
Mirai病毒再获“新技能”，突袭企业常用物联网设备
近日，亚信安全截获最新Mirai病毒变种，其攻击目标主要是企业常使用的智能电视以及无线演示系统。本次变种不仅利用了多个漏洞，还可以暴力破解使用默认密码的物联网设备以及网络。近两年，全球发生了几起著名的DDoS攻击事件，法国托管服务公司OVH遭遇了前所未有的大型DDoS攻击，美国东海岸出现了大面积...
-
2018年十大最常被利用的漏洞：微软排第一 “双杀”首位
据RecordedFuture发布的一份新报告显示，2018年十大最常被利用的漏洞中，绝大多数都与微软有关，但这并不是报告中有关威胁形势的唯一关键发现。虽然人们普遍认为，网络安全威胁形势每年都在发生变化，但事实证明，有些事情并没有改变。在RecordedFuture在3月19日发布的一份报...
-
GDPR环境下如何报告数据泄露事件
GDPR监管之下，数据泄露通告是强制的，而且必须及时。那么，一旦发生数据泄露，该报告些什么，向谁报告呢？《通用数据保护条例》(GDPR是指导公司企业如何处理欧盟公民个人数据的一系列规定。其33和34条要求在数据泄露发生时通报监管机构和受影响数据主体。尽管需报告的内容在条例中作了细致规定，但何...
-
沙特阿拉伯黑了亚马逊CEO的手机
今年1月，美国著名八卦小报《国家询问报》(NationalEnquirer报道了亚马逊创始人杰夫·贝佐斯(JeffBezos的淫乱私生活。随后，贝佐斯聘用的调查团队宣称，是沙特阿拉伯黑掉了贝佐斯的手机并窃取了这些个人数据。新闻评论网站《每日野兽》(TheDailyBeast...
-
研究员对金融APP逆向测试 被测样本中83%存在泄露敏感数据漏洞
白帽黑客利用逆向工程对金融应用程序进行测试，并找到了许多安全问题，其中83%的应用程序存在不安全的存储问题。并发现隐藏在应用程序底层代码中的敏感数据。研究人员表示，利用这些信息，黑客可以恢复应用程序编程接口（API）密钥并使用它们来攻击供应商的后端服务器。AiteGroup的高级网络安全分析师...
-
打造智慧运维平台 财政厅IT治理服务的升级之路
信息化技术越来越深入的融入财政管理工作的方方面面，财政厅的信息化建设在向更深层次发展，不仅要保障日常业务工作的正常运转，更重要的是要做好信息化运维管理工作，从网络、服务器、应用系统、维护等方面需要加强运维管理，从而提升信息化管理水平。随着IT运维管理需求的不断进阶，新一代智慧运维软件孕育而生，它将...
-
主动监控 VS. 被动监控：不再是非此即彼的选项
大多数资深安全人员都听过这么一句箴言：你保护不了你看不见的东西。很明显，你对自身环境了解得越多，就越能检测到可疑行为并加以调查。但这也导致了一个经典的安全谜题：如何在保证运营稳定性的情况下在环境中实现发现与监视功能？这个问题引发了安全圈中一个长期的争论：主动扫描和被动扫描，哪种方法更适合终端发现...
-
Alexa智能语音助手秘密军队曝光 还有谁在监听你的生活？
喷嚏声和同音异形字正诱骗智能音箱向陌生人暴露你的私密谈话。这些陌生人就好像《窃听风暴》里的东德国家安全部特工。他们受雇于设备制造商——机器学习数据分析师，听到的片段是用户从未打算馈送给第三方消费的。彭博社撰文揭秘亚马逊在罗马尼亚的分析师队伍，首次曝光这些智能音箱背后的人类分析师大军，报道称：一...
-
透过蜜罐看威胁：从Telnet到云
旧有Telnet协议蜜罐一上线就遭到平均每秒2次的攻击，AWS上设置的云服务器蜜罐每分钟吸引13次攻击尝试。蜜罐数据：Telnet和SSH保加利亚科学院计算机病毒学国家重点实验室VesselinBontchev博士设置的蜜罐每秒遭遇2次Mirai僵尸网络变种攻击，绝大部分攻击源自美国，其...
-
一文洞悉DAST、SAST、IAST ——Web应用安全测试技术对比浅谈
一、全球面临软件安全危机我们即将处于一个软件定义一切的时代，这是“一个最好的时代，也是一个最坏的时代”。无论是生活中离不开的通讯、支付、娱乐、餐饮、出行，以及医疗，还是国防领域中的火箭、导弹、卫星等，都离不开软件技术。然而，软件技术在促进社会发展的同时，也可能因为漏洞问题危害人们的个人隐私信...
-
“4.29首都网络安全日”即将于4月底如约而至
网络安全同担，网络生活共享。在北京市人民政府的指导下，由北京市市委网信办、北京市公安局主办的“4.29首都网络安全日”系列活动将于2019年4月28日在北京展览馆如约而至。关于“4.29首都网络安全日”“4.29首都网络安全日”自2014年正式成立，已经逐步成为北京乃至全国范围网络安全领域的重要符...
-
盛邦安全入选IDC“中国网络安全风险态势感知系统”创新者，以态势感知强化网络资产安全治理
近日，全球知名咨询顾问服务商IDC发布《IDC创新者:中国网络安全风险态势感知系统，2018》报告。报告除了对于中国网络安全风险态势感知系统的发展进行了分析，还评选出了五家公司作为该方向的创新者。其中，盛邦安全（WebRAY）凭借其因地制宜、具有业务强关联性、以解决实际问题为核心的态势感知产品与解...
-
C3安全峰会奏响5G安全最强音 “预建未来”构建安全数字世界
欲致其高，必丰其基，思深益远，谋定而动。习近平网络强国战略思想为把握信息革命历史机遇、加强网络安全和信息化工作、加快推进网络强国、数字中国建设，明确了前进方向、提供了根本遵循。在此背景下，作为中国最具影响力、最高规格、聚焦全球视野的国际大型网络安全年度峰会——2019C3安全峰会于5月7日-8日在...
-
锐捷安全：今天起，不再做一个安静的安全设备
在2019年的前4个月里，“GlobeImposter”、“GandCrab”、“Satan”等勒索病毒的新变种病毒相继登上各地政府信息化部门与安全厂商公告，呼吁政企组织重视，并尽快更新安全策略和防护措施。网络安全在全球范围被呼吁重视了很多年，时至今日仍然给人一种“脆弱感”，从首个互联网病毒诞生之...
-
DevOps成熟度与安全性的关系
现在很多组织机构已经将DevOps纳入其数字化的一部分。这一过程对每个公司来说都不一样。事实上，组织机构已经开始接受DevOps，并且已经在初始部署中各自投入了不同的时间和预算。这种多样性有助于帮助组织机构根据其策略和当前能力塑造其DevOps成熟度。举例来说，在IDC的应用服务调查中，超过15...
-
十二大主流云安全威胁
越来越多的数据和应用程序正在转移到云上，这一趋势带来了独特的信息安全挑战。以下是企业在使用云服务时所面临的十二大顶级安全威胁。云计算正在持续改变组织机构使用、存储和共享数据、应用程序和工作负载的方式。这也带来了一系列新的安全威胁和挑战。随着大量数据数据进入云计算——特别是公共云服务，这些资源自然...
-
暗网：是威胁也是机会
暗网中的犯罪和威胁正在增加。与此同时，犯罪分子通过端到端直接加密技术与客户和潜在买家进行直接通信，使犯罪活动变得更加隐秘。但是暗网也带来了机会。在威胁隔离公司Bromium的赞助下，萨里大学(UniversityofSurrey犯罪学高级讲师MichaelMcGuire花了5...
-
CVE-2019-11477：Linux 内核中TCP SACK机制远程Dos预警分析
0x00漏洞描述2019年6月18日，RedHat官网发布报告：安全研究人员在Linux内核处理TCPSACK数据包模块中发现了三个漏洞，CVE编号为CVE-2019-11477、CVE-2019-11478和CVE-2019-11479，其中CVE-2019-11477漏洞能够降低系统运行效...
-
黑客软件 第125页
滇ICP备19002590号-1