-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
最新披露：Facebook一直都在与数十家科技公司分享用户数据
美国国会能源与商务委员会披露，Facebook一直都在为一些公司提供数据，这些公司的具体数量比Facebook之前声明的要多出很多，包括中国公司。Facebook表示，已于2015年停止与开发者共享用户的好友数据，但与商业合作伙伴的数据共享还在继续。比如，有61家公司达成了一次性的数据共享协议，...
-
全球安全议题招募：22万奖金+全球顶尖安全大咖同台
2018年8月27日-28日，第四届中国互联网安全领袖峰会（CSS2018）将在北京召开。本届峰会以“安全强驱动数字新生态”为主题，将邀请泛安全国际范围内具有先进研究成果的行业嘉宾、技术专家，共同汇聚，对网络安全的未来发展路向作前瞻探讨。作为CSS最具技术含量、专业深度及学术影响力的分会场，...
-
“黑客”一词已经与网络犯罪紧密联系 借助词典的力量能否洗白？
最近，一些科技媒体一直在认真地谈论《剑桥词典》中的一个术语，并呼吁他们能够将“黑客”定义中的“非法”一词删除。就英国著名大学——剑桥大学负责编撰的权威著作而言，在《剑桥学习词典》中，对于“黑客”一词的定义为“利用自己在计算机方面的技术，非法访问私人计算机文件或系统的人”；而在《剑桥学术词典》中，...
-
首家女性主导的网络安全风险资本开张
王晨曦(ChenxiWang，音，前佛瑞斯特技术及市场调研公司研究副总裁、Twistlock容器安全公司策略官，如今领衔RainCapital风投，旨在帮助初创公司成长。过去一年，在硅谷为风险投资公司提供咨询的时候，安全专家王晨曦每每注意到自己竟然是会议中唯一的女性。他们极少会有女性...
-
大唐移动和腾讯联手，共同发布《ICT融合的5G网络实践与应用探索白皮书》
6月29日，在“2018MWC世界移动大会-上海”上，大唐移动联合腾讯，重磅发布《ICT融合的5G网络实践与应用探索白皮书》（以下简称“白皮书”）。5G是面向应用和业务的新一代网络，网络面临着从系统架构到协议、从功能到基础设施的巨大转变。5G网络将会前所未有地大量引入IT化技术，进行网络IT化的...
-
又一种新的btis服务com组件漏洞利用方式，成功提权至system
分析过程poc说明：可在未打微软2018年6月份安全补丁的win7x64,server2008r2x64运行，支持webshell模式，支持任意用户运行,运行后获得一个system权限的cmd，提供poc源码和编译后的exe。我的poc仅供研究目的，如果读者利用本poc从事其他行为，与本人无关。...
-
锐捷出席教育部2018年网络安全研讨会 态势感知让教育安全“看得见”
6月27日，由教育部教育管理信息中心主办、云南省教育厅协办的2018年教育网络安全工作研讨会在云南昆明举行。中共中央网络安全和信息化委员会办公室、公安部、国家密码管理局、教育部网络安全和信息化领导小组办公室的相关领导，以及网络安全企业与教育行业专家学者、各分地方教育行政部门和学校信息化负责人等参加本...
-
狮城惊艳亮相 锐捷新加坡通讯展再起航
6月26日~28日，第29届新加坡国际资讯与通讯科技展览及研讨会（CommunicAsia2018，新加坡通讯展）在狮城新加坡滨海湾金沙会展中心盛大开幕。作为亚洲最具影响力的通信行业展会，新加坡通讯展为汇聚行业创新成果，描绘行业发展前景及促进从业人士沟通交流提供了国际化大舞台，吸引了全球众多知名企...
-
CASB的四大支柱和容易踩上的“坑”
云访问安全代理(CASB技术是个快速成长的市场，该技术旨在帮助公司企业在云端应用各种安全策略。CASB是云端安全这个老大难问题的解决方案，但选择哪种CASB最适合自己？又如何规避一些常见的陷阱？万里长城曾是抵御侵略的坚实基础，是以城墙为主体，同大量城、障、亭、标相结合的中国古代第一军事工程，赋...
-
亚信安全发布2018上半年网络安全威胁大盘点
在与网安威胁的不断对抗中，一晃半年过去了。在这半年间，网安威胁不断演进，已呈现出新的发展趋势。通过对上半年的数据分析，亚信安全发现勒索病毒、挖矿病毒以及APT攻击已成为黑客主流的三大攻击方式。主流攻击1：勒索病毒勒索病毒通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常...
-
GDPR阻碍安全研究的五个方面
随着欧盟《通用数据保护条例》（GDPR）的落地生效，安全研究人员感觉到了该条例的影响：用于确定网站信誉和追踪潜在恶意流量的常用工具开始受限。该隐私保护条例会在5个方面对安全研究产生冲击。几个月来，市场营销和在线服务公司对5月25日起生效的GDPR甚为恐惧。但极少有人意识到，该保护欧盟公民隐私的条...
-
关于“有史以来”最安全的WPA3 你需要知道这些
本月早些时候，WiFi联盟发布新闻公告，正式推出WPA3。WPA3是在几个应用范围略小的技术基础之上发展起来的，可比WPA2提供更多更完善的安全功能。最重要的是，WPA3采用更为现代的密钥建立协议“同时对等身份验证”(SAE，能够抵御离线字典口令破解攻击。该机制与Diffie-Hellman...
-
“最小权限访问”依然是安全最前线
自从身份验证和授权成为访问计算机系统的常规操作，最小权限原则（POLP）就是实际上的安全底线。其核心思想在于仅为用户分配供其完成任务所需访问公司数据及系统的最小权限——不多也不少，恰恰够完成工作。理论上，遵守POLP似乎是最佳身份与访问管理策略，但实现最小权限往往说得容易做起来难。为什么最小权限...
-
DDOS影响力分析：年中大促流量下降的推手
618大促始于2009年，源于京东的店庆月。随着促销的常态化，618逐渐演变全民购物节，成为了消费者与新零售人的一场狂欢。对于大促来说，线上是消费者购物的主要渠道，因此DDOS攻击也成为了恶意竞争和敲诈勒索最为直接有效的方式。我们基于《新零售生态网络安全报告》，对新零售企业在6.18期间遭受的DD...
-
360捕获持续8年针对我国的网络间谍组织
近日，360追日团队（HeliosTeam）、360安全监测与响应中心与360威胁情报中心发布《蓝宝菇（APT-C-12）核危机行动揭露》报告，首次披露了其捕获的持续8年攻击中国大陆地区的网络间谍组织——蓝宝菇。据报告透露，从2011年开始至今，高级攻击组织蓝宝菇（APT-C-12）对我国政府...
-
安全头条（20180701-20180707）
焦点1.看360安全团队揭露国外网络间谍组织：蓝宝菇。时政1.美国众议院外交事务委员会2018年6月28日通过“2018网络威慑与响应法案”（H.R.5576），或将启动全球APT黑客组织全面调查。2.美国NIST《网络安全人人有责（草案）》进入公开意见征集阶段，目标解决安全中最薄...
-
Facebook、谷歌、微软利用“黑暗模式”诱骗用户交出数据
挪威消费者委员会指出，Facebook、谷歌以及微软等科技巨头正在使用“黑暗模式”，或用户界面来诱骗用户交出自己的数据，以此推动用户被动选择不利于自身隐私保护的选项。据称，谷歌和Facebook正在欺骗欧洲用户分享比他们所知更多的个人信息。挪威消费者委员会周三公布的一份《消费者权益宣传报告》称...
-
NewKernelCoreMiner 撑起百万收入的挖矿木马
一、木马概述近日，360安全中心接到网民反馈，称在使用任务管理器查看电脑资源占用时候发现lsass.exe进程占用CPU异常高，而且居高不下。360在提取用户上传的样本文件后发现，这是一类新的驱动挖矿木马，并将其命名为NewKernelCoreMiner。据监测发现，该木马已经感染超过十万设备，保...
-
企业移动数据五大威胁与安全趋势
移动平台和互联网已经为许多企业带来了巨大的潜力和实际价值。这一演变已经促使移动企业系统成为了一项必不可少的业务功能，任何期待实现业务大幅增长的企业都在加速部署其移动技术。同时，移动技术提高生产力和效率，以及提升投资回报率（ROI）的能力，也正在推动其进一步增长。根据数据显示，移动企业应用程序市场的规...
-
TechCrunch峰会王琦：人“攻”智能，黑客助力新技术的健康发展
提起黑客，大家想到的第一个问题：你们为什么要黑？他们还要黑什么？在2018年TechCrunch国际创新峰会2018<杭州站>上，KEEN公司CEO、GeekPwn大赛发起和创办人王琦（大牛蛙）与Technote创始人卢刚在活动现场围绕“黑客与安全”展开了一场对话。王琦表示，黑客是一...
第1727页
滇ICP备19002590号-1