-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Anubis回来了，你准备好了吗
Android研究人员称，Anubis是一种以土耳其用户为主要目标，窃取凭证的恶意软件。在过去的几个月中，该恶意软件家族已经成功渗透到谷歌应用商店。应用开发者经常将他们的木马伪装成金融服务，汽车应用或购物程序，但实际上，它起到了下载器的作用。一旦激活，Anubis将获取payload，该payl...
-
IDC 2018年Q2数据公布：锐捷云终端保持市场份额第一，领跑后PC时代
国际数据公司（IDC）最新发布的《2018年第二季度中国企业级终端VDI市场跟踪报告》显示，锐捷网络以45.3%的市场份额，继续领跑虚拟化桌面市场。截至6月25日，锐捷2018年云终端出货量达到14万台，涨幅达84%。全国中小学每新增100台PC，就同时新增12个锐捷云终端。在医疗、政府、企业等行业...
-
《NIST小企业网络安全法》生效 自愿采用或成痛点
2018年8月14日，美国总统特朗普签署《NIST小企业网络安全法》S.770(之前的《百姓网络安全法。该法律要求NIST简明扼要地传播网络安全资源，帮助那些忧心其网络安全风险识别、评估与缓解的小企业。NIST需提供的资源是信息类的，必须适用于广大小型企业；适应各类小型企业的不同性质和规模；...
-
第四届互联网安全领袖峰会三大亮点曝光 揭秘网络安全顶级峰会
第四届互联网安全领袖峰会（CyberSecuritySummit,简称CSS2018）将于8月27-28日在北京昆泰酒店（望京）举办，本届峰会将以“安全强驱动，数字新生态”为主题，以两大圆桌会议为主、九大分论坛为辅，邀请国际顶尖极客先锋共商数字安全技术新趋势，共建强阵容、高水准的领袖交流平台。...
-
JavaScript Web应用程序和服务器易受ReDoS攻击
JavaScriptWeb应用程序和Web服务器容易受到称为正则表达式（regex）拒绝服务（ReDoS）的特定类型的漏洞/攻击。当攻击者将大量复杂的文本发送到基于JavaScript的Web服务器或应用程序的开放输入时，就会发生这些漏洞。近340个站点易受ReDoS攻击研究人员说这些缺陷...
-
Apache Struts2 远程代码执行漏洞（S2-057） 技术分析与防护方案
北京时间2018年8月22日，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776，CNVD-2018-15894，CNNVD-201808-740）。该漏洞在两种情况下存在，第一，当xml配置中未设置namespace值，且上层动作配置（action(...
-
UA（普遍适用性）给互联网带来的巨大经济机遇
所谓“普遍适用性”（UniversalAcceptance，简称UA），是指所有有效域名和电子邮件地址能在所有启用互联网连接的应用、设备和系统中正确、一致地获得接受、验证、存储、处理和显示。换言之，即每一个有效网址都能被解析到所需的目标网站，每一个有效的电子邮件地址都能将邮件发送到预期的目的地。...
-
KCon 2018黑客大会在京盛大召开
2018年8月25日，KCon2018黑客大会在北京市751D·PARK东区故事D·live生活馆召开，这场由国内一线安全公司知道创宇主办的黑客大会在经过首日两场闭门培训过后，终于迎来万众期待的演讲日分享环节。上午9点，在开场表演之后，KCon主办单位知道创宇创始人、CEO赵伟登台致辞...
-
CSS2018安全领袖峰会：汇聚全球安全领袖 共建数字安全新生态
8月27日，第四届互联网安全领袖峰会（CyberSecuritySummit2018，简称CSS2018）在京举行。本次峰会，由中央网信办、工信部、公安部等部委支持和指导，腾讯公司、中国互联网协会、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、中国网络空间安全协会联合主办，吸引了包括...
-
机器学习：数据中心网络安全的必备条件
如今，无论是网络上传输的数据量，还是攻击工具的复杂程度，都已经超出了人们所能手动检测的能力范围。数据中心网络也因为其速度越来越快、范围越来越大，而变得越来越难以保护了。在其中传输的数据量，已经远远超出了人们所能手动监控的规模。即便，合格的安全专家人数正在日益增加，仍无法满足如今这种数据量爆炸式增...
-
北塔IT资产管理系统BTAM正式发布
上海北塔软件股份有限公司（以下简称“北塔软件”），正式推出北塔BTAM（BetasoftITAssetManagement，北塔IT资产管理系统）。北塔BTAM为北塔软件整合多年实践经验，推出的对资产管理团队、资产管理系统、资产管理标准制度、流程均有助益的IT资产管理系统。让IT运维部门...
-
零信任安全的4W1H
零信任安全（或零信任网络、零信任架构、零信任）最早由约翰.金德维格（JohnKindervag）在2010年提出，约翰.金德维格当时是著名研究机构Forrester的首席分析师。如今8年过去了，零信任安全已逐步被业界所认可，各组织机构的CIO、CISO们也言必称零信任了，特别是2017年Goo...
-
KCon 2018黑客大会圆满落幕 有料有趣明年再续
KCon2018黑客大会在经过首日高质量的闭门培训，以及两天干货议题分享之后，于8月26日晚圆满落下帷幕。KCon2018大会现场KCon的口号是汇聚黑客的智慧，在KCon2018，我们再次见证了全球黑客的热情，大家齐聚一堂，用攻破之精神、探索之成果向安全行业及整个互联网传递着正义黑客...
-
多云环境下的安全最佳实践
多云环境是由不止一家云服务提供商组成的云环境。涉及多家基础设施即服务(IaaS提供商的环境就是一种简单的多云环境。举个例子，云环境中的一些服务器和物理网络由AWS提供，但可以将之与微软Azure提供的服务器和物理网络集成。不同云服务提供商的产品和服务可能略有差异，正好各取其长，互为补充。另一...
-
T-Mobile事件告诉我们 美国企业如何响应数据泄露
数据泄露从来不是什么好事儿，但即便有最佳防御操作，该发生的还是会发生。一旦泄露事件发生，我们需要考虑的是该如何恰当处理。8月24日上午，T-Mobile给用户发了一封短信：“T-MobileMSG：您好，我们识别并阻止了对您信息的未授权捕获。没有财务信息、身份证号被盗走，但一些个人信息或许有所...
-
-
慎言人工智能 机器学习的9大企业安全用例
安全产品中的人工智能(AI和机器学习(ML在市场营销上炒作太甚，各种花哨的术语反而把这些工具实际的用途给弄得云山雾罩难以理解。那么，安全中的AI和ML，当下到底是个什么状况呢？不妨先从消除最常见的误解开始：企业安全软件中基本没有融入什么真正的人工智能。AI这个术语频繁出现不过是市场营销的功劳...
-
第十一期“安全+”沙龙消费品零售行业信息安全成功举办
2018年8月24日，“安全+”在上海举办了主题为“消费品零售行业信息安全”的第十一期沙龙。沙龙围绕外企等保之路、SOC运营经验分享、个人数据保护、数字化零售安全趋势与挑战等热点话题展开热烈的讨论和交流。来自百盛餐饮，kodak，万事达，华住集团，味好美，百联，大润发，Adidas，麦当劳，欧莱...
-
腾讯首发《2018上半年互联网金融安全报告》 非法集资平台涉案金额超百亿
8月28日，第四届互联网安全领袖峰会（CSS2018）“金融安全”论坛上在北京召开，来自中国人民银行科技司、中国银行保险监督管理委员会处置非法集资办公室、中国支付清算协会、深圳市金融办等监管机构、协会相关领导以及腾讯安全代表齐聚，共同探讨如何通过科技手段提升风险控制能力，防范化解金融安全风险，为普惠...
-
显示器逸出的超声波可泄露屏幕内容
一般人都认为电脑屏幕上的内容是用眼睛看的，但研究人员却发现，通过听取并分析显示器无意发出的超声波，可以收集到屏幕上显示的大量信息。8月21日，在圣芭芭拉举行的“加密2018”会议上，一组研究人员展示了这种通过分析显示器附近收集的直播流或录音——比如网络电话或视频聊天，来发起各种隐秘监视的技术。攻...
第1737页
滇ICP备19002590号-1