-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
高通芯片漏洞正在影响全球约30％移动手机
一个高危漏洞正在影响全球约30%使用QualcommMobileStationModem（移动站调制解调器（MSM））芯片的移动手机。移动站调制解调器是高通公司于1990年初设计的片上系统（SoC），多年来，安全研究人员经常将这一组件作为研究目标，例如通过发送SMS或精心制作的无线电...
-
强强联合 | 携手中国电信研究院 持续赋能软件供应链安全
4月28日，在国家发改委指导下，中国电信集团有限公司（以下简称“中国电信”）作为国家双创示范基地在北京成功举办2021“融通创新”主题日活动。悬镜安全作为DevSecOps敏捷安全的领导者，创始人子芽受邀出席本次活动，并在现场与中国电信研究院成功达成安全创新战略合作签约，双方将基于各自技术与场景优势...
-
美国最大的油气管道公司遭网络攻击后关闭输送管道
Colonial公司运营着美国最大的汽油和柴油的管道系统，近日该公司发现被网络攻击，攻击导致该公司向美国东部沿海主要城市输送油气的管道系统下线。Colonial雇佣了第三方网络安全公司介入调查并联系了执法机构，该公司表示正在努力恢复运营，尽量将对客户的影响降到最低。受影响的管道长约550...
-
黑客版“最强大脑”来袭！GeekPwn 2021安全极客大赛全球招募
当物理与虚拟时空的边界逐渐消弭，人类的安全该如何守护？面对数字世界里愈发猝不及防的“恶意伤害”，操持着严谨代码的全球顶尖极客们，又在高难度的攻防中，攻陷了哪些新的技术“城池”？5月10日，组委会宣布，GeekPwn2021国际安全极客大赛携全新赛制重装升级，正式启动全球招募。整场大赛将于9月以极...
-
多云战略的杀手锏：云不可知
尽管数许多工作依然通过本地运作，但是越来越多的架构已经向公有云迁移，企业也同时为了未来更高效的运营，也加快了向云端迁移的步伐。越来越多的云应用在通过网站、移动网络和API接口暴露到互联网，这意味着攻击面增大、企业安全风险增大，对于有多云异构服务商的组织尤为如此。公有云使用的增多带来了更多的安全隐...
-
Security Fabric 安全无处不在
近日，Fortinet公布了其2020年的主要业绩：全球用户数50万+账单金额30亿美金营收增长率超过20%，利润率26.9%员工数8000人+专利数673（美国专利）716（全球专利）投资并购OPAQNetworks、Panopta客户分类SMB33%，大型企业32%，...
-
零信任四化之应用零信任化的趋势分析
未来零信任发展会呈现明显的“四化”特征，即应用零信任化、传统网络安全产品零信任化、零信任技术协议标准化和零信任落地成熟度评估模型化。本篇主要探讨应用零信任化趋势分析。关键词：应用零信任网络安全趋势身份访问01信息化发展的不同阶段自计算机面世以来，企业的信息化发展产生了翻天覆地的变化，...
-
查封暗网Le MondeParallèle，法国警察再立功
暗网，网络深渊里的黑暗巢穴。最近，法国警方查封了暗网市场LeMondeParallèle，而这是继2018年BlackHand、2019年DeepWebMarket后，法国警方查封的第三个大型法语暗网交易平台。据披露，LeMondeParallèle自2020年初开始活跃，平台上的卖...
-
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员（ANSSI）在蓝牙BluetoothCore和MeshProfile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人（MitM）攻击。蓝牙核心和网格配置文件规范定义了蓝牙设备相互通信以及使用低能耗无线蓝牙设备所需的要求，以实...
-
NASA四年来发现超过6000起网络攻击
本月，美国国家航空航天局（NASA）监察长办公室发布报告称，过去四年来，NASA发现了超过6000起网络相关的安全事件。NASA拥有用于员工日常工作的机构系统，包括数据中心、Web服务、计算机和网络；另外还有支持其航空、太空探索和科研项目的任务系统，包括用于控制航空器和处理科学数据的系统。该机构...
-
专注云原生安全，云溪科技完成千万元融资
近日，云溪科技宣布完成超千万元A轮融资。在获得国内数据安全领军企业江南信安天使轮融资后，本轮融资由中南资本领投，网络安全资深行业专家跟投，航行资本担任本轮融资的独家财务顾问。此次融资资金将主要用于销售市场拓展及基于零信任理念的云原生安全技术研发。云溪科技作为国内较早关注云原生安全的公司，凭借在云安...
-
匿名黑客组织宣战马斯克：你给我等着！
6月5日，匿名者黑客组织公开一段针对特拉斯公司创始人埃隆·马斯克的一段视频消息。视频中，一名叫盖亚·福克斯的蒙面人指责马斯克在加密货币市场上的行为。黑客组织如何盯上了马斯克？原来，6月4日，马斯克在发布的推文中给比特币配上了一个“心碎”表情标签，比特币汇率因此下跌超6％，每枚价格跌破36000美...
-
这个网络空间战场上的“核武器”，又被捕获了一个
6月9日，安恒信息威胁情报中心猎影实验室宣布其捕获一个0DAY漏洞，该漏洞可影响最新版WIN10。在网络信息安全领域，0DAY漏洞并不陌生，0DAY漏洞也叫零时差攻击，威力巨大。攻击者掌握0DAY漏洞后可以肆意发动攻击，对企业机构造成重要损失。在0DAY漏洞面前，掌握先机、提前防范至关重要。...
-
西部电博会携手网安巨头，共筑川渝网信新生态
近日，《数据安全法》出台，并将于2021年9月1日起施行。随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。制定数据安全法也是促进数字经济健康发展的重要举措。在全球抗击新冠疫情的背景下，...
-
十大最危险的黑客组织
早期的黑客主要是热衷于学习关于计算机和网络的一切知识。而如今的黑客正在开发越来越复杂的网络间谍工具，获取的经济价值也高达数百万美元，从世界500强公司转向医疗行业。网络攻击比以往更为复杂，利润也变得更高，更加难以解决。有时，在不同类型的活动之间划清界限是一项具有挑战性的任务。不同国家有时为了共同的...
-
勒索组织DarkSide“发家史”
唯利是图的网络黑客、劫富济贫的罗宾汉、俄罗斯背景的地缘政治攻击者。以上是DarkSide勒索软件集团在大众面前凹的“人设”。自今年5月攻击美国输油管道公司ColonialPipeline之后，DarkSide“一炮而红”。大众的目光纷纷聚集到这个被发现不到1年的新组织。网络安全技术公司Cyb...
-
每天感染1000台设备，这款恶意软件专为挖矿而来、已开采出超过9000个XMR币
摘要一款在攻击过程中利用Windows安全模式的加密货币挖矿恶意软件被发现，每天约有1,000台设备被攻击，全球已有超过22.2万台机器被感染。该恶意软件至少从2018年6月就开始蔓延，最新版本于2020年11月发布。研究人员表示，只要人们还下载破解的软件，恶意软件就会一直蔓延下去。名为Cra...
-
威胁建模亟待一场变革
企业需要重新考虑他们的威胁建模方法，否则可能会失去威胁建模这一网络安全武器库中关键防御武器的价值。威胁建模过程传统的威胁建模方法可能非常有效，但在当前的计算和威胁环境中，它们的扩展性不够好。随着越来越多的业务运营转向数字化，解决组织的所有高优先级威胁变得非常耗时，导致太多漏洞未得到解决。如何简...
-
REvil组织再作恶，利用Kaseya 0day发起大规模供应链攻击
摘要2021年7月2日，总部位于迈阿密的Kaseya公司发布声明，确认其下产品KASEYAVSA软件存在漏洞，已被REvil黑客勒索组织利用攻击，目前已经关闭了其SaaS服务器，并且建议所有客户关闭VSA服务器。Kaseya为托管服务提供商（MSP）提供远程管理软件服...
-
第二届AFSS-亚太金融安全峰会最终议程确定！（7.23周五上海）
当前，金融行业在国民经济体系中占据着至关重要的地位。在新技术、新业务形态不断涌现的前提下，金融行业已然面临前所未有的安全挑战。“AFSS-亚太金融安全峰会”由安世加主办，以“护驾金融，安定民生”为主题，旨在探讨最佳安全实践，促进行业交流，帮助推进金融行业安全发展。继首届AFSS于2020年在北京成...
黑客专题 第131页
滇ICP备19002590号-1