-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
ISC 2020创新独角兽-沙盒大赛：聚焦新基建场景，寻找大安全创客
10亿+资本助力创业者，100+媒体曝光优秀创业项目、360顶级安全专家顾问团一对一创业咨询……6月29日，ISC2020创新独角兽-沙盒大赛拉开序幕，祭出重奖，寻找网络安全行业创新独角兽。2020年，虽然疫情冲击不断，但数字经济迸发出巨大能量，新基建释放出强劲动力。ISC2020创新独角兽-...
-
好体验看得见！锐捷Wi-Fi 6服务世界最大单体场馆
2018年开始，中国国家会展中心（上海）对整体无线网络进行了改造升级工作，采用了锐捷场景化的智慧场馆方案，在2019年经受住了第二届中国国际进口博览会、上海国际汽车展览会等大型展会的考验。针对不同应用环境和不同密度客流，实现了全场馆的Wi-Fi高品质覆盖，满足观众、参展商和媒体的网络接入需求以及流...
-
2020Q1互联网安全报告：难以检测的加密恶意软件成为主流
2020年一季度恶意软件攻击全球分布来自网络安全提供商WatchguardWatchguard的《2020年一季度互联网安全报告》显示，在2020年第一季度交付的所有恶意软件中，有三分之二（流量）已加密，无法检查此类流量的安全系统将对大多数恶意软件敞开大门。2020年一季度网关检测到的十大恶...
-
物联网安全的下一个要塞：电商平台
物联网安全威胁并没有听上去那么遥远，它就像个火药桶静静地躺在我们每个人的身边，一个不小心轻则隐私泄露，重则性命攸关。一个最浅显的例子就是我们每个家庭客厅玄关上的，安全协议和密码脆弱、固件漏洞百出的WiFi路由器。事实上，智能门锁、智能玩具、电动汽车、智能水表、智能工厂，还有医院贵重的医疗设备，都...
-
有组织犯罪遭遇最沉重打击：欧洲刑警组织捣毁EncroChat
北京时间7月2日，法国和荷兰的执法和司法当局召开联合新闻发布会，会上欧洲刑警组织和欧洲司法组织宣布联合侦查小组已经彻底捣毁犯罪网络广泛使用的加密电话网络——EncroChat，并截获了大量通讯信息。在过去的几个月中，联合调查截获、分享和分析罪犯之间为计划严重犯罪而交换的数百万条消息。执法人员实时读...
-
避坑指南：顶级安全专家谈SIEM如何选型
SIEM（安全信息和事件管理）堪称企业安全运营的发动机，它不但从IT基础架构中的海量信息资源中收集和分析各种活动，同时也是安全自动化、DevSecOps、下一代SOC等安全管理和运营的基础。SANS2019年的报告（下图）显示，超过70％的大型企业仍然依赖安全信息和事件管理（SIEM）系统来进...
-
网络安全险的最大问题：正确平衡投保费和赔偿费用
最近ESIThoughtLab发布了一个有关“安全驱动力”（企业在现在的数字环境中如何驱动安全达到最佳表现）的报告，其中的一个最佳实践是：尽可能多地通过网络安全保险转移风险。一定程度上，网络安全保险的使用数量在增加，但是保险行业似乎认为可以做得更好。ESIThoughtLab调查了全球超过1...
-
639起上市公司数据泄露，平均损失高达1.16亿美元
网络安全事件的财务影响由客户信息的敏感性和检测时间决定。调研机构AuditAnalytics回顾了2011年以来的639起上市公司网络安全事件，发现每起网络数据泄露事件的平均损失高达1.16亿美元。AuditAnalytics的报告题为《网络安全事件披露趋势》，报告发现，2019年网络罪犯通...
-
99%的网站JavaScript插件面临攻击风险
TalaSecurity今天发布的一份web安全报告显示，全球Web安全状况急剧恶化，99%的网站JavaScript插件面临攻击风险。该报告跟踪了Alexa前1000名网站的安全状况，发现平均每个网站包含来自32个不同的第三方的JavaScript程序，比2019年略有增加。而诸如Google...
-
调查：电子邮件账户劫持成为一门大生意
93%的被劫持电子邮件账户并未被立刻用于发送钓鱼电子邮件，而是被作为“商品”交易。梭子鱼近日发布了有关网络罪犯攻击和利用电子邮件账户方式的报告，揭示了围绕电子邮件账户接管而兴起的“专业经济”，并深入研究了组织面临的威胁以及需要采取的防御策略的类型。报告重点发现：·研究人员分析的被盗账户中，...
-
隐私计算：实现数据价值释放的突破口
当前，数据流通不畅已成为制约我国大数据产业发展的重要问题。数据拥有者出于数据安全保密的顾虑而不愿共享数据，使得不同企业、不同机构间难以利用对方的数据进行联合分析或建模。为解决这一问题，大数据从业者们从多种角度进行了诸多探索。从目前发展现状和趋势看，隐私计算技术最有可能成为实现这一突破的关键。一、...
-
DeimosC2：给红队省钱的C2开源工具
TEAMARES近日推出了DeimosC2，以满足市场对跨兼容的开源命令和控制（C2）工具的需求，该工具用于管理包括移动支持在内的受感染机器。Deimos是一个基于社区的开源工具，旨在简化易用性和跨操作系统兼容性，而无需花费红队大量预算或时间。进攻性安全团队通常需要使用经济高效，易于使用的工具...
-
ISC 2020沙盒大赛十强名单公布：大安全独角兽呼之欲出！
日前，由360集团与钛媒体联合主办的ISC2020创新独角兽-沙盒大赛“50进10”比赛顺利举办，经过50家企业的激烈角逐，10强企业脱颖而出。接下来，备受瞩目的“冠军争夺战”将在ISC2020期间精彩呈现。本次比赛在“不唯收入，不评利润，就看创新”的评选宗旨下，由360集团投资副总裁欧阳梅雯...
-
解决第三方物联网漏洞需要转变网络安全范式
唯一有能力保护物联网设备的实体，就是物联网设备制造商本身。Ripple20漏洞影响数以亿计的物联网（IoT）设备，为联网设备再次敲响第三方漏洞风险警钟。全球约有310亿台物联网设备执行大量关键功能（驱动拯救生命的医疗设备、促进高效交通运输和转变关键业务流程），但这些设备极易受到攻击。在很大程...
-
完美落幕 | EISS-2020企业信息安全峰会之北京站（线上） 7月31日成功举办
2020年7月31日，由安全+主办的“EISS-2020企业信息安全峰会之北京站”在线上成功举办。此次大会是安全+在北京连续举办的第三次EISS峰会，也是EISS系列峰会的第八届，峰会以”直面信息安全挑战，创造最佳实践案例“为主题，吸引超过500位来自于各行业的企业信息安全负责人、安全专家报名...
-
Emotet重出江湖：2020年十大恶意软件、漏洞榜单（7月）
“退隐江湖”近半年后，老牌恶意软件Emotet僵尸网络病毒重出江湖，并迅速夺回恶意软件TOP10头把交椅。近日，根据Checkpoint发布的2020年7月全球威胁指数，在缺席五个月之后，Emotet已升至该指数的榜首位置，短时间内袭击了全球5％的企业和组织，主要活动是传播钓鱼邮件窃取银行账户并...
-
六成蓝队在攻防演练中难以阻挡红队进攻
Exabeam的最新研究表明，62%的蓝队在对手攻防演练模拟练习中无法阻止红队。受访者认为，威胁检测、事件响应和灵活性/开放性是远程办公时期蓝色团队必须改进的三个关键能力。与2019年同期的调研结果（更强调团队与沟通）对比，今年蓝队面临的技术和适应性挑战增加。虽然37%的蓝队经常抓住”坏人”，...
-
SD-WAN安全五项基本原则
众所周知，安全性是兑现SD-WAN商业价值的首要前提和后盾。SD-WAN技术具有许多优势，例如更大的灵活性和更低的传输成本。但是，一旦将流量从结构化的专用MPLSVPN转移到公共宽带链路上，安全性就成了第一位的考量因素，这也使得网络安全厂商的SD-WAN解决方案相比传统网络厂商更具竞争力，因为对于...
-
收到赎金也撕票：印度电商支付公司Paytm被勒索软件攻击
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站PaytmMall的中心数据库被入侵，黑客一边向PaytmMall索要赎金，一边在黑客论坛上出售其数据。尽管目前尚不清楚从公司窃取了多少数据，数据的性质和范围，但据网络安全公司Cyb...
-
选择MDR服务时候需要考虑的七个问题
CISO们逐渐意识到，他们越早发现泄漏事件并及时处理，他们就越容易修复这些问题，而组织受到的损失也就越小。因此，威胁检测和响应慢慢成为了CISO们的高优先需求。而根据PonemonInstitute的研究发现，平均发现泄漏事件的时间是280天，那显然我们还有很大的改进空间。尽管说检测和响应的技术...
黑客专题 第129页
滇ICP备19002590号-1