-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
顶级头脑盛会：2018中国网络安全年会将于8月召开
这个盛夏，有一场顶级头脑盛宴等着你。由CNCERT主办的第15届中国网络安全年会将于2018年8月14日至16日在北京国际会议中心隆重召开。作为国内网络安全“用、产、学、研”各界技术和业务交流的重要桥梁和纽带，本届年会将以“荟聚安全大脑、护航智能生态”为主题，进一步推动我国网络安全、提高社会网络安...
-
北塔BTSO3.0.0智慧运维平台焕新发布
上海北塔软件股份有限公司（以下简称“北塔软件”）近日正式发布北塔BTSO3.0.0智慧运维平台（以下简称“北塔BTSO3.0.0）。较之前版本，北塔BTSO3.0.0在以下方面予以升级：重构智维策略组件，升级至分析方案中心通过持续调研和产品使用情况跟踪，在保留原版本”智能运维“功能的基础上，扩...
-
第十期“安全+”沙龙之上海站 | 8月10日
2018年8月10日，“安全+”在上海成功举办了主题为“医疗行业信息安全”的第十期沙龙。沙龙围绕中国个人信息保护概述、医疗行业信息安全生态圈、医院信息安全工作实践、企业云安全实践等热点话题展开热烈的讨论和交流。来自美敦力、康德乐、Novartis、武田制药、复星集团、Abbott、安全值、中国福...
-
OpenSSL密钥可被无线嗅探
如果错过了5月发布的OpenSSL更新，赶紧回去打上：佐治亚理工学院的安全团队利用智能手机处理器无线信号恢复出了OpenSSL密钥，擦身而过的一瞬间，2048位的RSA密钥便被盗了。好消息是，该名为“One&Done”的攻击针对的是去年11月发布的OpenSSL1.1.0g，而该版协...
-
ETSI基于加密的访问控制标准落地
想要GDPR合规？找ETSI。欧洲电信标准协会(ETSI推出新型加密标准，解决企业安全、访问控制和GDPR合规问题。ETSI网络安全技术委员会日前发布了两套基于属性的加密标准，旨在帮助公司企业对GDPR合规所需保护的个人数据应用访问控制措施。新加密标准可确保个人数据只会在用户密钥的属性匹配...
-
70亿美元：这就是小企业每年被骗走的钱
北美市场信任推进组织商业改进局(BBB：BetterBusinessBureau日前发布报告，称小企业每年遭诈骗损失超70亿美元。报告中提及的常见行骗手段包括冒充税务局或银行人员、发送伪造发票、售卖虚假广告或目录列表等等。小企业通常是骗子易于得手的目标，所以员工教育和内部控制是避免沦...
-
苹果App Store中含恶意软件 可窃取用户浏览器历史记录 并将数据转移到中国服务器
苹果公司的MacAppStore是一个非常受欢迎的应用程序，旨在保护其用户免受广告软件和恶意软件威胁，具有讽刺意味的是，恶意软件在Mac未同意的情况下秘密窃取他们的浏览历史，并将其发送到中国的服务器。即使苹果在一个月前被警告，该公司也没有对该应用程序采取任何行动。有问题的应用程序是“广告软件...
-
IT中央站评出十大IAM软件
说到公司最大的资产，主要可分为两类：1.人：包括能带来生产力的雇员，忠实客户群，以及有效率的合作伙伴。2.数据：包括公司客户、产品、过程及知识产权的相关信息。如果不能保证正确的人访问正确的数据，这种人与数据的组合就会给IT部门造成麻烦。当今世界，内部员工、供应商和客户等好几类人，都可以用多...
-
亚信安全中标北方网“津云”项目 护航“云+网”全媒体平台
近日，北方网“津云”一期中央厨房支撑系统日志收集查询系统、数据库审计系统项目招标结果正式揭晓，亚信安全凭借领先的技术优势，以及丰富的行业经验成功中标。“津云”是全国首个全媒体融合平台，也是天津市委市政府最大、最具权威的信息化重点样板工程，通过云计算和云存储技术，创新性实现了“云+网”的协同制播。亚信...
-
中标国家外网办千万大单 锐捷设计再获国家认可
近日，锐捷网络成功中标国家电子政务外网平台二期工程（中央投资部分）接入设备采购、运行支撑平台及呼叫中心系统，中标设备包括RG-RSR7708-X路由器、RG-RSR30-X路由器、RG-S8612E等多型号交换机，以及RG-AP720-I无线接入设备。本次中标也是公司在电子政务外网领域场景创新所取得...
-
PKES无钥匙进入与启动系统漏洞：秒开Tesla model S
高端汽车一般都装备了PassiveKeylessEntryandStart(PKES，汽车无钥匙进入与启动系统，PKES系统允许在无用户交互的情况下基于遥控钥匙(keyfob的物理接近度来解锁和启动汽车。之前就有研究人员分析发现PKES系统易受中继攻击（relayattacks）...
-
Gemalto公布2018上半年共945起数据泄露事件被统计 45亿个人数据泄露
Gemalto发布了违反公共数据泄露全球数据库的违反严重程度指数的最新调查结果，揭示了945个数据泄露事件，导致2018年上半年全球45亿条数据记录遭到入侵。与2017年同期相比，丢失，被盗或受损数据的数量惊人的增加了133％，尽管泄露总数在同一时期略有下降，但每次事件的严重程度都有所增加。...
-
如何利用临时目录绕过AppLocker CLM
一、前言我曾深入分析过AppLocker，想从中找到绕过PowerShell约束语言模式（ConstrainedLanguageMode，CLM）的方法，本文介绍了我在该过程中发现的一种技术。我已将该问题反馈至微软，但对方并不想为此提供服务方案，不认为该问题满足解决标准。二、问题背景我在观...
-
锐捷云桌面引领趋势 与500余专家热议智慧教育
10月19日，以“云领变革赋能新教育”为主题的“2018高校智慧教育创新与应用示范研讨会”在宁波大学盛大开幕！来自全国高校的500位教育专家齐聚一堂，就教育信息化创新应用的热点话题进行深入交流,共绘智慧教育创新蓝图。会后，参会者还考察了宁波大学智慧校园建设成果，实地感受了云桌面为教学带来的创新活...
-
LIVE 555流媒体爆严重RCE漏洞CVE-2018-4013 官方已发布更新补丁
在流行的LiveNetworksLIVE555的流媒体RTSPServer中发现了一个关键的远程代码执行错误。据思科Talos研究人员称，该漏洞可能允许攻击者向易受攻击的系统发送特制数据包，并触发基于堆栈的缓冲区溢出。最初对该漏洞的关注（CVE-2018-4013）让流行的VLC开源媒体播放...
-
Fortinet 再度评为Gartner 企业防火墙魔力象限领导者
全球网络安全架构与解决方案提供商Fortinet®公司（NASDAQ:FTNT）再次被Gartner评为2018年企业防火墙魔力象限领导者。企业防火墙象限的领导者作为Fortinet安全架构的基础，FortiGate企业防火墙是唯一能够提供对分支机构、园区、数据中心、内部OA网和多云环境等...
-
暴露的Docker API仍可被利用进行加密劫持攻击
暴露的DockerAPI现在仍可被攻击者利用来创建执行加密攻击的新容器。Docker容器部署在名为DockerEngine的平台上，并与部署到系统的其他容器一起在后台运行。如果DockerEngine没有得到妥善的保护，攻击者可以远程利用DockerEngineAPI来部署自己创建的...
-
德州仪器BLE蓝牙芯片漏洞 全球数百万无线接入点面临远程攻击
德州仪器(TexasInstruments公司生产的低功耗蓝牙(BLE芯片存在漏洞，全球数百万接入点及其他企业联网设备暴露在远程攻击风险之下。低功耗蓝牙(BLE，也就是蓝牙4.0，是为不需要交换大量数据的应用设计的，比如智能家居、可穿戴运动健身设备等。BLE平时处于睡眠状态，只有...
-
从物理到心理 从经济到声誉：网络攻击的57个负面影响
牛津大学计算机科学系与肯特大学计算学院的研究人员定义和编纂了当今各种网络事件产生负面后果的不同方式。这些研究人员还考虑了网络事件的负面后果或危害是如何随时间扩散的，希望自己的研究能加深公众、政府和其他学科对网络攻击所致多种伤害的理解。总体上，研究人员将网络攻击的影响分为了5大主题：物理/数字...
-
汇丰银行遭黑客攻击 用户账户等信息发生泄露
国际银行业巨头汇丰银行（HSBC）发布消息称，汇丰银行在10月份发生数据泄露事件。泄露的信息包括：用户姓名、邮寄地址，电话号码，电子邮件地址，出生日期，帐号，帐户类型，帐户余额，交易记录，收款人帐户信息以及可查的历史帐单记录等。加利福尼亚州法律要求与加利福尼亚州居民有业务往来的企业在发生数据泄露或...
黑客学院 第119页
滇ICP备19002590号-1