-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
云+IPV6：2019路由器技术发展趋势前瞻
1月11日，锐捷网络召开2019年路由器新品发布预热媒体交流会，会议以“聚焦行业，迎IPV6趋势”为主题，本次会议旨在对即将发布新品进行预热交流，同时也对新一年国内路由器相关技术发展趋势展开了深入探讨。云浪潮背后的契机会上锐捷网络路由器事业部产品总监关天在发言中提出：“2019年，‘上云’将依然...
-
安全攻防信息不对等挑战加剧 金融行业如何高效进行态势感知
对于金融行业来说，网络安全的敏感性与重要性不言而喻。但是，随着网络安全威胁的不断进化，传统的人工分析已经难以满足精准、及时的态势感知的需求，由此产生了严重的安全攻防信息不对等的挑战，对于金融企业的数据资产与业务带来了严重威胁。面对这一挑战，盛邦安全推出了基于大数据和人工智能的安全分析与态势感知方案，...
-
Linux系统systemd-journald服务本地提权漏洞分析预警
摘要Qualys安全公司在systemd-journald中发现了3个漏洞CVE-2018-16864、CVE-2018-16865：内存破坏CVE-2018-16866：信息泄露（越界读）Qualys安全公司表示，利用CVE-2018-16865和CVE-2018-16866，在10...
-
购买AI前首先要考虑这4个问题
基于风险的实用方法可帮助CISO多快好省地将AI应用到网络安全中。普华永道预测，2030年全球经济中有15.7万亿是人工智能(AI贡献的。这显然是个好消息。但同时，佛瑞斯特研究所警告称，网络罪犯也能利用并武器化AI攻击公司企业。至于AI如何让人类无工可做的惊悚新闻，我们更是屡见不鲜了。因为与机...
-
布鲁斯·施耐尔：区块链技术不值得信任
近日，密码领域大师布鲁斯·施耐尔，在《连线》针对发文评论区块链技术。2008年首篇提出比特币的白皮书中，中本聪写道：我们提出了一套不依赖任何信任体系的电子交易系统。他指的就是区块链——比特币背后的支撑技术。绕过信任的前景相当美好，但并不现实。诚然，比特币摒除了信用卡之类其他支付系统中固有的受...
-
IT资产审计出问题，就问你“怕不怕”
没有人喜欢审计。作为一个IT主管，最担心的事情可能不是拒绝服务攻击(denialofserviceattack，也不是什么数据库脏读事件，他更可能因为“心不思、说不明、指不清”的IT资产审计而摔下马来。更糟糕的是，负面的IT审计就像管理能力的成绩报告单，关乎你的职位以及未来。IT资产管理为...
-
Gdevops北京站：邀你开启运维与数据库的一年之“技”
经过潜心打磨，结合行业热点，2019年度Gdevops全球敏捷运维峰会将于5月10日以北京为起点强势启动，展开新一年精彩纷呈的技术巡演！【关于Gdevops全球敏捷运维峰会】Gdevops全球敏捷运维峰会是国内同时覆盖一线与二线城市的高端技术峰会，会议主题覆盖敏捷运维、AIOps、数据库、云与架...
-
重装出发 2019亚信安全合作伙伴大会珠海站召开
2019年2月28日，“重装出发•2019亚信安全合作伙伴大会”珠海站拉开序幕，在此次合作伙伴大会上，亚信安全解读了国家政策与公司大战略，分享了5G技术背景下亚信安全的技术方向。并宣布了新的渠道理念，建立新的渠道架构、新的管理组织、新的激励政策与营销计划，重塑渠道动能，以激励投资为检验标准，以共享成...
-
安卓获得FIDO2认证：口令验证要消亡？
安卓(Android已添加对FIDO2标准的认证，这意味着搭载Android7以上版本的设备将支持安全无口令登录(Iogin方式，身份认证的“口令时代”将逐渐成为历史。谷歌本周表示，此举意味着网络开发人员也可以设计自己的网站，以便与Android的FIDO2管理基础设施进行交互。目前，Ch...
-
两个俄罗斯黑客组织APT28和Sandworm在欧盟五月大选之前发起攻击活动
网络安全公司FireEye周四表示，俄罗斯黑客已经在欧盟议会选举之前针对欧洲政府系统发起攻击活动。该公司发现，两个由俄罗斯国家赞助的黑客组织APT28和Sandworm使用鱼叉式网络钓鱼引诱在政府机构的工作人员修改密码，从而使黑客截取信息。网络安全公司FireEye周四表示，俄罗斯黑客已经在欧盟...
-
洛杉矶“橙县”六年来被勒索软件攻击三次 此次影响最大 多个公共服务设施停止运营
整个橙县计算机网络在被勒索软件攻击后于周一停止服务，包括关键基础设施（如行政登记处，治安管理办公室和县图书馆等）。攻击的来源仍然未知，但它是在星期一早上6点左右被发现的，因及早发现并采取对应措施，造成的影响较小，目前正在恢复数据中。橙县，中文又音译为奥兰治县，是位于美国加利福尼亚州南部、相对富裕...
-
资产治理成2019安全新宠，“知己”原比“知彼”更难！
在2019年开年爆红的古装剧《知否知否，应是绿肥红瘦》里，有一幕剧情令人捧腹：在春宵一刻值千金的大婚当夜，顾廷烨和盛明兰居然各自拿出自己继承的家产和嫁妆，一张一张开始数地契，核实夫妻名下究竟有多少产业和财富。仔细想想，这处剧情颇有深意，因为只有明确地知道手里有多少资产多少张底牌，才能“知己知彼”从“...
-
获交换最大份额！锐捷网络再入电信中低端路由交换集采
近日，中国电信2018年中低端路由器交换机及安全设备集中采购项目结果公布，锐捷网络多款交换机、路由器产品成功入围。其中，锐捷交换机设备以综合排名第一的成绩，获得最大份额。路由器设备综合排名第三，获20%份额。凭借综合实力再获电信认可本次中国电信集采，锐捷入围的产品包括RG-S6500、RG-...
-
AI模糊测试：下一个重大网络安全威胁
人工智能(AI或机器学习融入传统模糊测试技术造就出查找应用程序或系统漏洞的强大工具，但研究人员和网络罪犯都能利用这一点。定义AI模糊测试AI模糊测试采用机器学习及类似技术查找应用或系统中的漏洞。模糊测试概念的提出已经有些年头了，但其执行相当困难，对公司企业没有太大吸引力。引入AI技术可使模糊...
-
英特尔芯片新漏洞暴露计算机上所有数据
安全研究人员报告称，透过流经某些计算机系统主板的信号，黑客可利用英特尔VISA芯片漏洞窥探主机数据。英特尔所谓“内部信号可视化架构”(VISA既可以理解为一项功能，也可以看做一个漏洞。该架构存在于英特尔计算机系统的平台控制单元(PCH，受英特尔管理引擎(IME控制。VISA技术旨在为调...
-
欺骗防御产品评测： 让虚假资产鲜活可信
今天的高级黑客知道，或者说至少会怀疑，有欺骗环境等待自己钻入，不会盲目跟着通往虚假资产的诱饵走。为此，FidelisDeception创建了真实而鲜活的欺骗资产。欺骗作为一种防御技术，在非常短的时间里经历了长足的发展。今天，几乎每个企业网络都想部署某种形式的欺骗技术以诱骗和困住未授权用户。但...
-
90%的OT组织是网络攻击的受害者 OT设备仍存在大量漏洞
90％的OT组织表示他们的环境在过去两年中至少遭到过一次网络攻击，其中62％遭受过两次或更多次攻击。这是Tenable报告中“操作技术中的网络安全：您需要了解的7个见解”的结果，是PonemonInstitute的一项独立研究。该研究的主要亮点包括：•对攻击面的可见性不足：80％的受访者表...
-
NSA开放逆向工程工具Ghidra源代码
Ghidra是NSA研究部为其网络安全任务开发的一套逆向工程框架，内含一系列工具，其源代码于上月公开。该逆向工程工具旨在帮助分析恶意代码和病毒之类恶意软件，支持Windows、macOS和Linux等多个平台。该框架的一些功能包括反汇编、汇编、反编译、作图和脚本编写，支持以用户互动和自动化两种...
-
三分之二的酒店网站泄露客人预订信息给第三方
在大多数酒店网站上运行的第三方服务可以访问客人预订信息，包括个人数据和支付卡详细信息。他们获取的数据也允许他们取消预订。遍布54个国家/地区的1,500多家酒店的多个网站未能保护用户信息免受广告商和分析公司等合作伙伴服务的影响。在67％的研究案例中，某些级别的个人信息通过预订系统泄露。以这种方式公...
-
新型DDoS攻击手法：Ping瘫你的服务器
新型DDoS攻击滥用常用HTML5属性导致受害网站瘫痪。上周，安全公司Imperva报告称发现一起滥用HTML5<a>标签ping属性的DDoS攻击，4小时内生成了7,000万流量请求。该ping属性旨在供网站用作通告用户跟随页面上给定链接的机制。ping通常只是单次行为，但...
黑客专题 第125页
滇ICP备19002590号-1