-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
BMC固件漏洞：联想、技嘉、宏碁、AMAXa等服务器面临风险
本次披露的漏洞影响基板管理控制器(BMC，联想、技嘉及其他制造商生产的服务器均面临风险。研究人员在测试过程中发现联想ThinkServerRD340固件基板管理控制器存在两个严重漏洞。该公司在博客文章中警告道：该设备是搭载了英特尔第三代Corei系列处理器IvyBridge...
-
零信任安全网络企业正在走向生物认证
根据一项新的研究，越来越多的企业开始在设备上启用生物特征认证来验证访问请求。很多组织机构在为应用程序和其他IT资源建立和加强访问策略时，不再把网络边界作为信任指标。越来越多的企业开始实施一种身份验证解决方案——无论用户位置如何，每次尝试访问都要进行用户身份验证和设备安全检查。数据显示，企业越...
-
黑客利用固件漏洞的八种方式
新物联网产品源源不断涌向市场，但速度不应成为忽视安全的借口。今年的拉斯维加斯黑帽大会上，微软披露称，俄罗斯恶意黑客组织利用常见物联网设备对企业网络执行大规模攻击。消息一出，四野具惊。微软宣称，黑客通过入侵多种联网设备获得企业网络访问权限，被利用的设备包括VoIP电话、WiFi办公打印机...
-
家用监视器Mi-Cam被曝多处漏洞
黑客入侵婴儿监视器并不是什么新鲜事。最近，奥地利安全咨询公司（SECConsult）的研究人员发现了Mi-Cam婴儿监视器中一组关键漏洞，超过52,000个婴儿监视器和用户帐户易受到攻击。利用这些漏洞，攻击者可以任意访问这些设备，并在没有进行身份认证的情况下打开一个视频流监视儿童。Mi...
-
防患于未然！——来自The 2nd AutoCS 2021智能汽车信息安全大会的邀请函
2020年是汽车信息安全标准全面铺开的一年。国际标准和法规的相继颁布，意味着车辆信息安全已经成为继主动安全、被动安全、功能安全之后的“第四安全”。ISO/SAE21434、WP.29使信息安全成为车辆制造商必须应对的监管要求。因此，麦肯锡预测汽车信息安全市场将从2020年的49亿美元大幅增长...
-
微软开源SolarWinds恶意代码检查工具
近日，微软开源了用于调查SolarWinds攻击木马软件（Sunburst/Solarigate）的代码查询工具——CodeQL（https://aka.ms/Solorigate-CodeQL-Queries），其他企业也可以使用该工具自查相关产品代码是否受到SolarWinds供应链攻击恶意软件...
-
在PHP编程语言中发现多个代码执行缺陷
PHP编程语言的维护人员最近发布了最新版本的PHP，以修补其核心库和捆绑库中的多个高严重性漏洞，其中最严重的漏洞可能允许远程攻击者执行任意代码并危害目标服务器。超文本预处理器，通常被称为PHP，是当今最流行的服务器端web编程语言，在互联网上的应用超过78%。几个维护分支下的最新版本包括PHP...
-
中考保卫战，使命必达。这，就是锐捷！
时针定格到2018年7月2日17时，两天时间里，云南省初中信息技术考试顺利完成，225所中学的监考老师终于松了一口气。同一时间，圆满完成服务的锐捷云课堂技术保障团队也开始收拾行囊，准备奔赴下一站。这一段平凡的服务经历，却由许多不平凡的故事组成：远程“会诊”、行车千里送硬盘、研发团队连夜排查……一...
-
360安全大脑赋能安全运营与应急响应：海量数据下的实战方法论
“常态实战化的安全运营，能够提升企业整体威胁发现和应急响应的能力，在发生安全事件时，改进检测和响应时间，以最短时间保障业务系统的正常运行。”8月19日——21日，第八届互联网安全会（ISC2020）的应急响应与安全运营论坛中，360集团信息安全中心负责人张睿带来《基于360安全大脑的威胁运营落地与...
-
手机APP过度索权 滋养网络黑灰产业
日前，有关中国电信旗下一APP索要70多项权限并修改通讯录的报道再次引发了人们对APP过度索权、隐私泄露话题的关注。随后，中国电信回应称，“在用户同意的前提下，遵循合法、正当、必要的原则，该APP采用统一申请用户授权的方式，以便根据用户需要及时提供所需服务。”当用户同意授权后，该APP才能使用这些权...
-
PUBG恶意软件解密您的游戏文件
由MalwareHunterTeam发现，当PUBGRansomware启动时，它将加密用户桌面上的用户文件和文件夹，并将.PUBG扩展名附加到它们。完成文件加密后，它将显示一个屏幕，提供两种可用于解密加密文件的方法。可以使用的第一种方法是只需在程序中输入“s2acxx56a2sae5fjh5...
-
最终议程！EISS-2020企业信息安全峰会之北京站 | 7.31（周五线上）
“EISS企业信息安全峰会”始办于2016年，由安全+主办，并得到众多行业协会、机构以及媒体等共同参与支持。大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践应用等热点话题，致力于推进企业信息安全体系建设、加强企业信息安全管理、助推企业信息安全生态圈的健康发展。“EIS...
-
混沌：软件工程新趋势？
找份工作，工作内容就是不断破坏东西，然后让它们更好地运转？听起来像是每个好奇心重的六岁小孩的梦想，但又确实是DevOps向DevSecOps转型过程中的一种新兴软件工程趋势。其宗旨就是通过测试系统极限，来提升任何情况下的安全及性能。这种趋势就是混沌工程。其前提是，即使在一切正常的时候，现...
-
第十二期“安全+”端点安全沙龙成功举办
2018年9月14日，“安全+”在上海汤臣洲际酒店成功举办了主题为“端点安全”的第十二期沙龙。沙龙围绕UEBA在企业落地的探索、基于开放工具和威胁情报的EDR、企业终端安全实践、员工侧安全综合解决方案实践、DDOS攻击的防御方法等热点话题展开热烈的讨论和交流。来自平安科技、美丽联合、华泰证券、华...
-
资本方观点：2018年网络安全风投势头不可持续
风投资本公司StrategicCyberVentures(SCV觉得自己是安全行业的一部分。其网站上写着：首先，我们是网络运营者，我们通过对协作团队和技术的专家投资推动网络安全向前发展，解决全世界的安全问题。2019年1月中旬，该公司发布题为《2018网络安全投资状态》的报告，对201...
-
Zoom 5.0重大更新发布 增强加密功能提供更多安全选项
Zoom视频通信公司近日公布了Zoom5.0的详细信息，这是对其视频会议客户端的一次重大更新，以解决最近几周发现的许多安全和隐私问题。在即将发布的版本中，用户可以从增加的AES256位GCM加密功能中受益，同时还可以选择通话路由。Zoom的首席运营官OdedGal表示，Zoom从整体上考虑...
-
漏洞悬赏攀升至200万美元 谁在提供漏洞、谁在付钱？
苹果iOS的远程漏洞最高奖励已升至200万美元。应对软件安全的升级，这些向各国政府出售漏洞的公司不得不提高赏金以吸引更多的研究人员。随着网络安全情报公司Zerodium在本周提高漏洞赏金，零日软件漏洞对于愿意出售它们的安全研究人员变得更加有利可图。对于某些漏洞，奖金提高了一倍。Zerodium...
-
从恶龙到毒龙：SolarWinds上演完美风暴
大多数互联网和科技公司的远大理想或者美好愿景之一，就是经过一番血腥的征战厮杀，成为一条自己曾经“讨厌”的恶龙。但是比成为恶龙更加可怕的是，恶龙变成了毒龙。完美风暴在两个月前的一次分析师电话会议中，SolarWinds首席执行官凯文·汤普森（KevinThompson）沾沾自喜地回顾了自己掌舵...
-
亚信安全发布《2021年度网络安全威胁十大预测》 5G、AI等新兴应用风险升级 零信任被认可度大幅提升
2020年，由“新冠病毒”疫情所开启并贯穿始终。有多少人在疫情的阴霾笼罩下，被迫隔离、居家办公、失业，这也让2020年成为充满挑战的一年。而在这种情况下，世界各地网络攻击、窃密泄密事件依然频发，这些不安全因素更让我们意识到网络威胁治理的重要性。无论是远程办公新常态下备受关注的端点安全、零信任、云安...
-
腾讯反黑新利器“安巡”亮相，助力破获2018最新外汇诈骗大案
对网络黑产“零容忍”的腾讯在打击黑产领域有了最新成果，最新上线的反黑产品——腾讯安巡新型网络犯罪感知系统，协助打掉了一起新型外汇交易诈骗大案。近期，据腾讯安巡新型网络犯罪感知系统（下简称安巡）发现，虚假投资交易平台持续活跃，不法分子假借外汇、期货、现货、虚拟货币、贵重金属、文玩等虚假交易诱骗民众到...
第1587页
滇ICP备19002590号-1