-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
文档上的黄色跟踪点 导致NSA泄密者63个月刑期
因泄露俄罗斯黑客试图入侵美国选举投票系统的机密报告，前NSA翻译被判63个月监禁。RealityWinner收到了对未授权披露政府信息行为的史上最长刑期判决。律师辩称，她应该被誉为执行了重要公共服务的揭发者。2017年5月，刚入职美国国家安全局(NSA不过数月，Winner便打印出一份描...
-
“汽车黑客开山鼻祖”亮相CSS2018带来自动驾驶与安全威胁的全新探索
2018年8月27日，以“安全强驱动，数字新生态”为主题的第四届互联网安全领袖峰会（CyberSecuritySummit2018，简称CSS2018）在北京召开。作为全球重要的网络安全产业盛会之一，向来不会缺少顶级神秘大咖的莅临，而亮相此次CSS2018的是通用汽车旗下Cruise自动驾驶安全...
-
2018年国家网络安全宣传周将于9月17日至23日举行
8月29日，2018年国家网络安全宣传周新闻发布会在京举办。中央网信办、成都市委市政府相关负责人介绍了活动筹备情况。今年的网络安全宣传周将于9月17日至23日在全国范围内统一举行，主题是“网络安全为人民，网络安全靠人民”，由中宣部、中央网信办、教育部、工信部、公安部、人民银行、广电总局、全国总工...
-
锐捷网络数字学习中心正式发布：让信息类教室“一室多用“
在持续保持国内VDI市场份额第一位的明显优势下，锐捷云桌面产品线再添羽翼，“数字学习中心”解决方案正式发布。集成计算机教室和主课模式，“一室多用”成为锐捷数字学习中心的最大亮点，并在产品研发与试用过程中获得了东明县教育局的高度认可。作为拥有悠久历史的庄子故里，黄河入鲁第一县东明在信息技术浪潮的推动...
-
网页缓存中毒：投放恶意代码新方法
Portswigger，开发出Web应用攻击平台BurpSuite的公司，再添超越前版缓存中毒的新技术。网页缓存中毒通过发送能引发有害响应的请求实施，该请求会被保存在缓存中，进而影响其他用户。新型缓存中毒主要关注利用HTTP头之类非用户键入的输入。其他不那么有效的小花招，比如“请求走...
-
-
赛可达发布2018年度最新手机安全软件保护能力横评报告
近日，国际知名第三方网络安全测评认证机构——赛可达实验室发布了2018年7月份全球手机安全软件（中文版）保护能力横评报告。本次横评依然采用国际通用的测试标准体系和技术，强调产品在真实环境中特别是在中国实际互联网环境下的性能和功能表现。手机系统采用Android7.1.1版本进行测试，采集了中国区近...
-
电子取证：FBI如何在网络空间抓捕罪犯
2016年，一份针对4名号称“西海岸瘸子帮”(WestCoastCrips杀人犯的证人证词被取消。取消它的，是一颗子弹。于圣地亚哥联邦法庭起诉这些帮派分子的美国助理检察官ToddRobinson称：“证人出庭前一两天，他们给他头上来了一枪。”但该案可能拉开了防弹证词时代。根据网络线...
-
推特热点 | phpMyAdmin
0x00漏洞简述漏洞信息本周在Twitter上有一个较为热点的讨论话题，是有关phpMyAdmin<=4.7.7版本的一个CSRF漏洞，漏洞存在于common.inc.php中，而笔者分析完后，发现这个更像是漏洞作者捡漏的一个漏洞。漏洞影响版本phpMyAdmin<=4....
-
合成的现实：轻松一点突破macOS防护
一、前言假如我们是成功获得Mac访问权限的一名黑客（或者恶意软件），我们可能会执行如下操作：1、转储用户keychain信息；2、确定当前系统的（地理）位置；3、枚举用户联系人信息；4、加载内核扩展（kext）；5、绕过第三方安全产品。（对我们攻击者而言）不幸的是，较新版的macOS上...
-
从无到有打造SOAR
考虑购买安全编排、自动化与响应(SOAR解决方案的公司企业，往往会担心自己现有的事件响应项目尚未成熟到可实现带自动化与编排功能的综合性平台的程度。如果几乎没有任何基础，从零起步似乎甚为艰难，尤其是团队中无人有事件响应或安全编排解决方案经验的时候。虽然大家都不想仅仅是往低效过程中添加自动化就完事...
-
最佳实践：互联网安全中心(CIS)发布新版“20大安全控制”
这些最佳实践最初由SANS研究所提出，名为“SANS关键控制”，是各类公司企业不可或缺的安全控制措施。通过采纳这些控制方法，公司企业可防止绝大部分的网络攻击。对上一版“20大安全控制”的研究表明，仅仅采纳前5条控制措施，就能阻止85%的攻击。20条全部采纳，可阻止97%的网络攻击。这一版的主要...
-
十分钟学会恶意样本分析，一眼看透无所遁形
一、关于恶意软件恶意软件是尝试破坏计算机、搜集敏感信息或者非法访问其他计算机的软件,它对个人隐私信息、商业机密甚至是国家安全都会造成很大的威胁。2017年WannaCry勒索病毒的爆发，是迄今为止最严重的勒索病毒事件，至少150个国家、30万名用户中招，造成损失达80亿美元;Conficker...
-
用AI识别内部人威胁面临的道德规范
还记得汤姆·克鲁斯的《少数派报告》吗？人工智能可识别昭示未来风险的员工行为。该如何有效且有道德地使用这一数据呢？为保护公司网络不受恶意软件、数据渗漏和其他威胁的侵害，安全部门设置了多套系统以监视电子邮件流量、URL和雇员行为。运用人工智能(AI和机器学习(ML，这些监视数据也能用于预测，看员工...
-
Windows任务计划零日漏洞及PoC
Windows零日漏洞就在那里，CERT确知尚无实际解决方案，微软周二补丁雷打不动。上周，推特用户“SandboxEscaper(沙箱逃逸者”因厌烦IT安全工作，愤而披露本地提权漏洞及其概念验证代码(PoC，并称：微软是个蠢货，我等不及卖出他们软件里的漏洞了。该漏洞是微软Windows任...
-
ETSI基于加密的访问控制标准落地
想要GDPR合规？找ETSI。欧洲电信标准协会(ETSI推出新型加密标准，解决企业安全、访问控制和GDPR合规问题。ETSI网络安全技术委员会日前发布了两套基于属性的加密标准，旨在帮助公司企业对GDPR合规所需保护的个人数据应用访问控制措施。新加密标准可确保个人数据只会在用户密钥的属性匹配...
-
70亿美元：这就是小企业每年被骗走的钱
北美市场信任推进组织商业改进局(BBB：BetterBusinessBureau日前发布报告，称小企业每年遭诈骗损失超70亿美元。报告中提及的常见行骗手段包括冒充税务局或银行人员、发送伪造发票、售卖虚假广告或目录列表等等。小企业通常是骗子易于得手的目标，所以员工教育和内部控制是避免沦...
-
调查｜漏洞修复平均时长为38天！
根据一则专注于Web应用程序攻击趋势的最新报告显示，大多数公司及组织需要一个多月才能修补其系统中存在的关键漏洞。这份数据来自TCell，该公司研究人员分析了其客户群所经历的超过3.16亿次安全事件，以及在AWS和Azure生态系统中的最常见类型的真实攻击案例，并于近日发布了《2018年第二季度生产...
-
网络罪犯都开始敏捷开发了 企业还等什么？
为响应新兴数字市场需求，公司企业正加速采纳敏捷开发策略。持续更新与精炼终端用户应用的需求；可更有效挖掘大数据环境下关键信息，尤其是横跨多个网络生态系统的大数据环境中关键信息的内部工具的开发应用；以及IoT设备或基于运营技术(OT的设备的快速采纳；催生出一种更为灵活的软件及硬件开发的迭代方法。...
-
亚信安全中标农行电子邮件安全项目 构建“三位一体”威胁治理体系
近日，中国农业银行（简称农行）电子邮件高级威胁防御项目招标结果揭晓，亚信安全凭借长期服务金融行业的丰富经验和行业领先的高级网络威胁治理能力获得农行认可。亚信安全将通过其邮件安全网关IMSA及深度威胁邮件网关DDEI产品，帮助客户抵御钓鱼诈骗、恶意代码、勒索软件、APT入侵等恶意邮件的非法攻击，满足农...
第1738页
滇ICP备19002590号-1