-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
能源数据与网络安全展将于3月31日在京举办
1月3日，2020中国国际智慧能源暨能源数据中心与网络信息安全装备展览会（以下简称“展览会”）在中国电力企业联合会召开媒体通气会。中国电力企业联合会副秘书长沈维春、中国通信企业协会通信网络运营专业委员会秘书长范贵福、中国互联网协会会展部主任江浩洁、中国智慧能源产业联盟执行秘书长赫然、中国国际贸易促进...
-
2019年全球数据安全事件盘点及行业分析报告
在全球范围内，重大数据泄露事件的发生向来是备受关注的焦点新闻。然而令人遗憾的是，这类“顶流”新闻的数量正在连年增长，并在2019年“再创新高”…从理论角度来看，无论安全专家采取何种防御措施，攻击者都可以绕过；无论组织大小，都无一幸免的会成为数据泄露的受害者。不管哪个组织，存储着什么类型的数据，规模...
-
高效漏洞管理的七项基本原则
漏洞管理(VM似乎无处不在，你随便抓住一个企业IT人士询问是否实施了漏洞管理，绝大多数人都会给你肯定的答复。听上去是似乎大家的IT系统都已经千针万线，严丝合缝，连一只苍蝇都飞不进去，但实际上呢？一下雨就是锅碗瓢盆交响乐。事实上，所谓的漏洞管理存在着各种各样的实现方式，从定期的渗透测...
-
爱尔兰发布《2019-2024年国家网络安全战略》
为了应对日益严峻的威胁，提高网络安全的防御和恢复能力，爱尔兰政府近日发布了国家网络安全五年计划《2019-2024年国家网络安全战略》，以下简称《战略》。《战略》提出了进一步发展爱尔兰国家网络安全中心(NCSC的路线图，以及一系列旨在更好地保护政府系统和国家关键国家基础设施(CNI的...
-
MITRE ATT&CK 框架“入坑”指南
MITREATT&CK框架是打造检测与响应项目的流行框架。这玩意有没有用不确定，但是你绝对承担不起不会用的风险。ATT&CK是今年国内安全行业的一个备受瞩目的火热概念，很多组织和厂商发布了文章阐释各自对于它的理解，甚至连不少甲方单位也开始关心起ATT&CK，不仅向...
-
浅析RSAC数据安全热点技术PrivacyOps
作者：安恒信息2020RSA创新沙盒大赛圆满结束，Securiti.ai公司从十大“劲敌”中脱颖而出，蟾宫折桂。Securiti.ai引入PrivacyOps的全新概念，旗下的产品套件Privacy.ai核心的三项能力包括个人数据关联报告的生成、可视化管理跨国企业的个人数据及数据泄露发生后及时通...
-
2020最酷的20个SIEM、风险与威胁情报公司
2020年RSAC大会的主题是人的因素，创新沙盒冠军Securiti.AI的核心业务是隐私合规自动化，但是对于整个网络安全业界、企业和资本来说，真正的热点和重点依然是基于风险管理和安全成熟度框架的安全运营能力提升，而威胁情报内生化、安全加固实战化和运维自动化则是推动企业网络安全市场前进的三驾马车。...
-
“用云的方式保护云”：如何利用云原生SOC进行云端检测与响应
传统企业安全中，部署了EDR（EndpointDetectionandResponse）及NDR（NetworkDetectionandResponse）产品的企业，可及时定位失陷资产，响应终端威胁，减少攻击产生的危害。EDR和NDR在传统企业安全中为企业起到了保驾护航的重要作用。但随着...
-
使用Zoom远程办公需要留神的四个隐私安全问题
随着新冠肺炎的全球性爆发，越来越多的员工被赶回家中工作，而视频会议应用Zoom的全球用户数和流量也成几何级数激增，有人甚至开玩笑称，疫情过后，全球第一市值公司不再是苹果，而是Zoom。但是，大多数人没有意识到一点：即使是Zoom这样知名的视频会议产品，也暗藏着很多隐私安全问题，有些甚至超出了你的...
-
黑客利用Zoom传播恶意软件
新冠疫情引发了全球远程办公热潮，视频会议软件Zoom无疑是最大的赢家之一。自2020年初以来，Zoom的每月活跃用户数量如火箭般攀升，仅2020年一季度就获取了约222万新增用户，超过2019年全年的新增用户数（199万）。Zoom现在每月有超过1,290万活跃用户，BernsteinResea...
-
调查：新冠疫情如何冲击美国互联网
根据网络提供商和网络情报公司的数据，受新冠疫情居家令和远程办公影响，美国互联网带宽消耗和潜在的安全漏洞已经显著增加。根据机器学习网络运营服务提供商Kentik的数据，自从年初以来，随着员工转向远程工作，美国公共互联网流量增长了50%，其中视频会议的增长最大，达到500％。美国互联网目的地流量指...
-
取代VPN？谷歌零信任方案实现产品化
近日，谷歌宣布完成其内部使用的远程安全访问零信任方案BeyondCorp的产品化，并在谷歌云服务上发布销售。众所周知，Google的BeyondCorp项目是最早的零信任方案之一，早在2011年，谷歌就开始在内部部署远程访问方案BeyondCorp，向员工提供内网应用的安全访问服务。谷歌举了一...
-
Valve：玩家可以继续安全地玩CS:GO
昨日，CS:GO《反恐精英：全球攻势》和TF2《军团要塞2》两款老牌FPS射击游戏源代码在4chan和torrent网站上在线泄漏（下图），引起了两个游戏在线社区和玩家的恐慌。游戏玩家纷纷相互警告说，黑客可能会基于泄露的源代码来开发远程代码执行漏洞，用于攻击连接到CS：GO和TF2服务器的玩家电脑。...
-
卡巴斯基：窃取中国新冠情报的越南APT组织绕过了Google Play
据卡巴斯基称，一个正在进行的，为期数年的，针对东南亚个人的网络间谍活动——PhantomLance的数百次恶意软件攻击都成功绕过了GooglePlay过滤器。根据卡巴斯基的监测，PhantomLance行动至少从2015年开始活跃，幕后操纵者是越南政府支持的APT小组OceanLotus（ak...
-
安芯网盾完成数千万元pre-A轮融资，将持续深耕内存安全
近日，安芯网盾对外宣布完成数千万元pre-A轮融资，由高瓴创投和某知名安全公司联合领投，首轮投资方蓝驰创投跟投。本轮融资将主要用于内存保护产品的研发，扩大企业规模和影响力，为更多客户提供行之有效的新一代高级威胁解决方案。作为国内内存安全领域的开拓者，安芯网盾主推的内存保护系统，提出了一种全新的思...
-
可以劫持九成Android设备的漏洞：StrandHogg
挪威应用安全公司Promon的研究人员本周披露了一个严重的Android漏洞，恶意软件可利用该漏洞劫持受害者设备上的几乎所有应用程序。在2019年12月，Promon曾警告说，一个被称为StrandHogg的Android漏洞正被数十个恶意Android应用程序利用以提升特权。StrandHo...
-
域名安全报告：全球2000强企业超八成缺乏基本域名安全措施
CSC最新报告显示，企业域名安全实践存在严重问题，导致数字资产的互联网暴露和面临风险，包括域名和DNS劫持、网络钓鱼以及其他欺诈活动。安全漏洞根据该报告，全球2000个组织中有83％的组织尚未采取基本的域安全措施，例如域名注册锁定，这使他们面临域名劫持的风险。该报告表明，行业在域名安全成熟度...
-
新冠疫情中网络安全人才市场五大趋势
在新冠疫情常态化的今天，IT人士的职场发展呈现两极分化，一些人比以往更加忙碌，另一些人则加入了失业大军，对于网络安全行业人士来说，新冠疫情不仅是对“工作安全”的一种新威胁，同时也是一次提升竞争力的良机，摆在面前的职业道路是“上坡路”还是“下坡路”，完全取决于你的学习能力和学习决策。那么，在新冠疫...
-
山寨版TikTok“风靡”印度
作为印度最流行的社交应用之一，TikTok的“突然死亡”给广大印度用户带来极大不便，Youtube等社交媒体上传播的民间各种破解、穿越方法可谓八仙过海，琳琅满目，这也给恶意软件带来可趁之机。据印度当地媒体《今日印度》报道，近日印度警方警告市民不要下载假冒TikTok应用程序，该恶意软件名为“Ti...
-
315晚会曝光SDK窃取个人隐私信息：涉及多款金融App
7月16日，2020年315晚会再次提到手机超限违规收集个人信息情况。据央视报道，上海市消费者权益保护委员会委托第三方对市场上的App进行检测，发现某些第三方开发的SDK包存在违规收集用户个人信息的情况。http://c.skdlabs.com/statics/images/h5/315.mp...
黑客软件 第128页
滇ICP备19002590号-1