-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
2021年第八届4.29首都网络安全日明日开幕！请收藏好这篇最全议程!
4月28日，是春天最后一个节气谷雨的尾声，是牡丹花开与棉花播种的时节，也是第八届“4.29首都网络安全日”系列宣传活动在北京国家会议中心正式拉开帷幕的日子。本届活动由北京市政府主办，市公安局联合市委网信办共同承办，在为期三天的活动期间，将会迎来哪些行业大咖？又将有哪些明星企业同台竞技？论坛将会讨...
-
亚信安全与华为鲲鹏实现互认！共建云端算力安全之旅
【亚信安全】–【2021年5月6日】近日，亚信安全与华为正式宣布：经双方严格测试，亚信安全服务器深度安全防护系统应用软件——DeepSecurity正式完成华为鲲鹏兼容性认证。测试结果表明，亚信安全DeepSecurity在兼容性、功能、性能、可靠性、功耗、安全性等适配方面表现突出，华为特授予其...
-
实践之后，我们来谈谈如何做好威胁建模
//文丨李瑞笔者具备多年攻防测试、代码安全经验，目前在美团负责基础设施服务在认证、加密、鉴权等领域的安全建设。1、写在前面1.1什么是威胁建模？孙子兵法：知彼知己，百战不殆；不知彼知己，一胜一负，不知彼...
-
渗透测试：获得波音747持久shell访问权
机上娱乐系统运行WindowsNT4，那是一款几乎拒绝访问尝试的操作系统。信息安全公司PenTestPartners（PTP）的研究人员在波音747客机的机上娱乐（IFE）系统中建立了持久shell，所利用的漏洞甚至可追溯到1999年。这次攻击更多是出于好奇而非其他什么目的：在真正的航...
-
网络钓鱼渗透测试的五个最佳实践
网络钓鱼模拟，或所谓的网络钓鱼渗透测试已成为各种规模组织的网络安全培训计划的一个流行功能。其方式大致如下：执行网络钓鱼测试的安全人员制作并向员工发送电子邮件，这些电子邮件看上去跟真正的恶意网络钓鱼电子邮件极为相似和“诱人”，其中通常包括一些让员工上当的“诱饵信息”，例如错过交货通知、发票付款请求和名...
-
腾讯安全姬生利：《数据安全法》下，云上数据安全最佳实践
2021年6月17日至18日，第三届亚洲网络安全国际创新峰会在中国上海成功举办，80余家国内外网络安全行业顶尖企业，约120位企业高管与业内专家汇聚一堂，共同就企业在实践中遇到的网络安全法规难题、数据隐私安全的法规分析与技术讨论、云计算安全、隐私计算等话题展开探讨。腾讯云鼎实验室数据安全总监姬生利...
-
2021可信云大会 | 聚焦软件安全，研发运营安全工具系列标准即将发布
伴随着5G、云计算、人工智能、大数据等技术日新月异，数字化转型进程逐步推进，向各行各业渗透。在云计算已然成为基础设施的当下，软件应用服务已成为主流形态，然而，安全问题始终是制约其发展的关键因素，软件安全也愈发成为业界关注的焦点。近年来，安全事件频发，小到企业安危、个人隐私泄露，大到国家安全，究其根本...
-
工信部 | 下架329款拒不整改APP，专项整治APP侵害用户权益问题
截至6月21日，APP侵害用户权益专项整治行动共检查117万款APP，对4002款违规APP提出了整改要求，公开通报1248款整改不到位的APP，组织下架329款拒不整改的APP。“APP与群众日常生活关系紧密。我国移动用户将近16亿，每个用户平均下载50至60个APP，侵害用户权益问题比较突出，...
-
机密文件流落公交车站，英国国防部再遭诘问
小隐隐于野，大隐隐于市。归隐的最高境界，莫过于择烟火气盛处栖身。今天的“出逃”故事是关于英国国防部的一组机密文件，最近，它被目睹出现在肯特郡的一个公交车站。发现文件的是一位匿名公民，当他/她捡到这份长达50页、包含邮件和幻灯片记录的文件后，随即上报了国防部，这促使后者展开了专项调查。英国国防部称...
-
Google发布开源安全计分卡工具：Scorecard v2
Google日前发布了最新的开源安全工具Scorecardv2版，以实现让开源安全检查变得更容易。此版本包括了新的安全检查、扩大被评分的项目数量等功能，这使得数据更易于被访问和分析。对于开发人员而言，Scordcard有助于减少在维护项目供应链时不断评估持续变化的数据包所需的工作量。用户可...
-
一款APP未经授权抓取另一款APP数据，该如何判？
一款APP抓取另一款APP用户发布的数据，该如何定性？上述情况发生在超级星饭团APP和新浪微博APP之间。2017年，新浪微博起诉超级星饭团非法抓取和展示微博多类数据内容，推送明星的微博上线、微博上热搜、被@等动态，涉及不正当竞争。2020年7月，北京市海淀区人民法院一审判决，新浪微博胜诉。判...
-
TrickBot正部署新的VNC模块监控受害者
网络安全研究人员近日揭露了TrickBot恶意软件想要卷土重来的意图，这个运作总部位于俄罗斯的跨国网络犯罪组织正在幕后积极扩张，以应对执法部门最近对它们的打击行动，TrickBot正在尝试改造其攻击基础设施。“此次发现的新模块用于监控和收集受害者的信息，使用自定义的通信协议来隐藏C&...
-
七部门进驻滴滴进行安全审查，工信部针对数据安全管理有新规划
七部门入驻滴滴网络安全审查办公室有关负责同志表示，按照网络安全审查工作安排，7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。网络安全审查警钟长鸣自7月2日，网络安全审查办公室发布对“滴滴出行...
-
ISC 2021信创安全两大峰会震撼来袭，共谋信创安全发展之路
2021年是“十四五”开局之年，作为“十四五”发展目标的重要抓手，信创产业以信息技术产业为根基，通过科技创新，构建国内信息技术产业生态体系。通过信创产业发展推动数字化转型，不仅关乎经济内生动力的培育，更关系到未来我国经济的稳定发展和国际竞争力的持续增强。在7月27日-29日召开的第九届互联网安全大...
-
HelloKitty勒索软件针对SonicWall设备发起攻击
美国国土安全部网络安全和基础设施安全局（CISA）发布公告提醒攻击者正在针对SonicWallSMA100系列设备和SRA设备中发现的漏洞进行攻击。有安全公司指出，攻击者为HelloKitty勒索软件团伙。正如CISA描述的那样，攻击者可以利用此安全漏洞作为勒索软件攻击的一部分...
-
ISC 2021综合立体交通网络安全实战化协同创新论坛共探行业新思路
近年来，我国综合交通运输业随着5G、大数据、人工智能、云计算、物联网、车联网等新技术的飞速发展与应用落地取得了历史性成就，是名副其实的交通大国。为深入探讨综合立体交通发展面临的挑战和对策，共商行业发展的新思路、新实践和新感悟，近日，由中国交通通信信息中心、中国国家铁路集团有限公司信息技术中心、中国民...
-
权限管理中台：构筑企业内控体系建设的闭环
随着云计算、5G、物联网等新兴技术的兴起，用户、设备、应用、数据及服务的体量急剧扩大，组织面临日益严峻的信息泄露威胁。纵观众多数据泄露事件，由于用户访问权限设置不当、内部人员利用已有权限泄露数据的比例持续上升。国务院国资委2019年发布《关于加强中央企业内部控制体系建设与监督工作的实施意见》的通知...
-
基于智慧安全3.0的零信任实践落地
随着新基建和数字经济的加速建设，5G、云计算、大数据、人工智能等新技术、新应用不断深入发展，网络安全正面临恶意程序样本泛滥、APT攻击持续演进、0-day漏洞等前所未有的挑战。同时，国家高度重视网络安全风险，《网络安全法》、《数据安全法》陆续出台，网络安全在IT架构中的分量日益加重。种种形势表明，...
-
严重的随机数生成器漏洞披露，数十亿IoT设备受影响
研究人员披露了数十亿物联网（IoT）设备中使用的随机数生成器严重漏洞，这意味着大量用户面临潜在攻击风险。网络安全组织BishopFox的研究人员DanPetro和AllanCecil在上周发表的一项分析中表示：“事实证明，在物联网设备中，这些’随机’选择的数字并不总是像你希望的那样随...
-
XDR和MDR到底有什么区别？
XDR（扩展威胁检测和响应）是近年网络安全行业的热词，具体指是企业现有防御无法涵盖范围广泛的威胁攻击媒介时，所使用的扩展方案。简而言之，XDR包含至少两种及以上类型的威胁检测。因为企业所面临的威胁可能来自台式机、Web、SaaS应用程序、云提供商等，所以需要多个检测功能来保护企业的系统。在安全牛...
黑客软件 第131页
滇ICP备19002590号-1