-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
多云战略的杀手锏：云不可知
尽管数许多工作依然通过本地运作，但是越来越多的架构已经向公有云迁移，企业也同时为了未来更高效的运营，也加快了向云端迁移的步伐。越来越多的云应用在通过网站、移动网络和API接口暴露到互联网，这意味着攻击面增大、企业安全风险增大，对于有多云异构服务商的组织尤为如此。公有云使用的增多带来了更多的安全隐...
-
Security Fabric 安全无处不在
近日，Fortinet公布了其2020年的主要业绩：全球用户数50万+账单金额30亿美金营收增长率超过20%，利润率26.9%员工数8000人+专利数673（美国专利）716（全球专利）投资并购OPAQNetworks、Panopta客户分类SMB33%，大型企业32%，...
-
零信任四化之应用零信任化的趋势分析
未来零信任发展会呈现明显的“四化”特征，即应用零信任化、传统网络安全产品零信任化、零信任技术协议标准化和零信任落地成熟度评估模型化。本篇主要探讨应用零信任化趋势分析。关键词：应用零信任网络安全趋势身份访问01信息化发展的不同阶段自计算机面世以来，企业的信息化发展产生了翻天覆地的变化，...
-
查封暗网Le MondeParallèle，法国警察再立功
暗网，网络深渊里的黑暗巢穴。最近，法国警方查封了暗网市场LeMondeParallèle，而这是继2018年BlackHand、2019年DeepWebMarket后，法国警方查封的第三个大型法语暗网交易平台。据披露，LeMondeParallèle自2020年初开始活跃，平台上的卖...
-
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员（ANSSI）在蓝牙BluetoothCore和MeshProfile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人（MitM）攻击。蓝牙核心和网格配置文件规范定义了蓝牙设备相互通信以及使用低能耗无线蓝牙设备所需的要求，以实...
-
NASA四年来发现超过6000起网络攻击
本月，美国国家航空航天局（NASA）监察长办公室发布报告称，过去四年来，NASA发现了超过6000起网络相关的安全事件。NASA拥有用于员工日常工作的机构系统，包括数据中心、Web服务、计算机和网络；另外还有支持其航空、太空探索和科研项目的任务系统，包括用于控制航空器和处理科学数据的系统。该机构...
-
专注云原生安全，云溪科技完成千万元融资
近日，云溪科技宣布完成超千万元A轮融资。在获得国内数据安全领军企业江南信安天使轮融资后，本轮融资由中南资本领投，网络安全资深行业专家跟投，航行资本担任本轮融资的独家财务顾问。此次融资资金将主要用于销售市场拓展及基于零信任理念的云原生安全技术研发。云溪科技作为国内较早关注云原生安全的公司，凭借在云安...
-
匿名黑客组织宣战马斯克：你给我等着！
6月5日，匿名者黑客组织公开一段针对特拉斯公司创始人埃隆·马斯克的一段视频消息。视频中，一名叫盖亚·福克斯的蒙面人指责马斯克在加密货币市场上的行为。黑客组织如何盯上了马斯克？原来，6月4日，马斯克在发布的推文中给比特币配上了一个“心碎”表情标签，比特币汇率因此下跌超6％，每枚价格跌破36000美...
-
这个网络空间战场上的“核武器”，又被捕获了一个
6月9日，安恒信息威胁情报中心猎影实验室宣布其捕获一个0DAY漏洞，该漏洞可影响最新版WIN10。在网络信息安全领域，0DAY漏洞并不陌生，0DAY漏洞也叫零时差攻击，威力巨大。攻击者掌握0DAY漏洞后可以肆意发动攻击，对企业机构造成重要损失。在0DAY漏洞面前，掌握先机、提前防范至关重要。...
-
西部电博会携手网安巨头，共筑川渝网信新生态
近日，《数据安全法》出台，并将于2021年9月1日起施行。随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。制定数据安全法也是促进数字经济健康发展的重要举措。在全球抗击新冠疫情的背景下，...
-
十大最危险的黑客组织
早期的黑客主要是热衷于学习关于计算机和网络的一切知识。而如今的黑客正在开发越来越复杂的网络间谍工具，获取的经济价值也高达数百万美元，从世界500强公司转向医疗行业。网络攻击比以往更为复杂，利润也变得更高，更加难以解决。有时，在不同类型的活动之间划清界限是一项具有挑战性的任务。不同国家有时为了共同的...
-
勒索组织DarkSide“发家史”
唯利是图的网络黑客、劫富济贫的罗宾汉、俄罗斯背景的地缘政治攻击者。以上是DarkSide勒索软件集团在大众面前凹的“人设”。自今年5月攻击美国输油管道公司ColonialPipeline之后，DarkSide“一炮而红”。大众的目光纷纷聚集到这个被发现不到1年的新组织。网络安全技术公司Cyb...
-
每天感染1000台设备，这款恶意软件专为挖矿而来、已开采出超过9000个XMR币
摘要一款在攻击过程中利用Windows安全模式的加密货币挖矿恶意软件被发现，每天约有1,000台设备被攻击，全球已有超过22.2万台机器被感染。该恶意软件至少从2018年6月就开始蔓延，最新版本于2020年11月发布。研究人员表示，只要人们还下载破解的软件，恶意软件就会一直蔓延下去。名为Cra...
-
威胁建模亟待一场变革
企业需要重新考虑他们的威胁建模方法，否则可能会失去威胁建模这一网络安全武器库中关键防御武器的价值。威胁建模过程传统的威胁建模方法可能非常有效，但在当前的计算和威胁环境中，它们的扩展性不够好。随着越来越多的业务运营转向数字化，解决组织的所有高优先级威胁变得非常耗时，导致太多漏洞未得到解决。如何简...
-
REvil组织再作恶，利用Kaseya 0day发起大规模供应链攻击
摘要2021年7月2日，总部位于迈阿密的Kaseya公司发布声明，确认其下产品KASEYAVSA软件存在漏洞，已被REvil黑客勒索组织利用攻击，目前已经关闭了其SaaS服务器，并且建议所有客户关闭VSA服务器。Kaseya为托管服务提供商（MSP）提供远程管理软件服...
-
第二届AFSS-亚太金融安全峰会最终议程确定！（7.23周五上海）
当前，金融行业在国民经济体系中占据着至关重要的地位。在新技术、新业务形态不断涌现的前提下，金融行业已然面临前所未有的安全挑战。“AFSS-亚太金融安全峰会”由安世加主办，以“护驾金融，安定民生”为主题，旨在探讨最佳安全实践，促进行业交流，帮助推进金融行业安全发展。继首届AFSS于2020年在北京成...
-
如何使用bbscope进行大规模域名收集扫描
关于bbscopebbscope是一款功能强大的大规模信息收集工具，该工具由sw33tLie开发，可以帮助广大研究人员在HackerOne、Bugcrowd和Intigriti上实现大规模信息收集。在参与平时的漏洞奖励计划过程中，你通常需要搜索漏洞奖励平台所提供的大规模域名，而这款工具正好就是...
-
以色列公司利用Windows零日漏洞制出间谍软件，瞄准学者和活动人士
7月16日消息，安全实验室专家称，以色列监控公司Candiru（也被称作“Sourgum”）利用Windows零日漏洞发布了一款新间谍软件——DevilsTongue。微软和CitizenLab表示，至少有10个国家的知名活动人士、记者和政府异见人士遭受了这款DevilsTongue间谍软件攻击...
-
94%的企业遭遇内部数据泄漏
电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示，在过去一年中，94%的企业都经历了内部数据泄漏。84%受访的IT领导层工作者表示，人为错误是导致严重事故的首要原因。然而，受访者更关心内部人员的恶意行为，28%的受访者表示故意恶意行为是他们最大的恐...
-
美国保险巨头Humana客户医疗数据被泄露
在一个出名的黑客论坛上有攻击者泄露了美国超过6000名患者高度敏感的健康保险数据的数据库。攻击者声称这些数据是从美国保险巨头Humana处窃取的，包括该公司健康计划内客户可追溯到2019年的详细医疗记录。被泄露的信息包括患者姓名、ID、电子邮件地址、密码哈希、医疗数据等信息。...
黑客专题 第132页
滇ICP备19002590号-1