-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
浅析ROP之Stack Smash
0x00前言StackSmash技巧算是ROP中一种比较巧妙的利用吧，在ctf-wiki上也说到了这个技巧。但是看完了也感觉是懵懵懂懂的，所以这里结合例子再做一个更细致的总结，涉及到的基本知识也会比较多。0x01预备知识1.Linux的环境变量（environ）第一种获取环境...
-
微软10月补丁日回顾 | PoC是第一生产力
微软发布10月份安全补丁，修复49个安全漏洞微软在昨日例行更新中发布了10月份的安全补丁，修复了49个安全漏洞。其中有12个漏洞被标记为关键漏洞，35个为重要漏洞，1个为中等严重漏洞，1个为低风险漏洞。此次更新相比上月漏洞数量稍少，其中CVE-2018-8453漏洞在近日被APT组织Fruity...
-
赛可达实验室发布最新漏洞扫描产品测试方案
漏洞扫描是在网络安全保卫战中，盘旋在终端设备，网络设备上空的“全球鹰”，助安全管理人员发现网络、主机、数据库、Web应用等系统中存在的漏洞，采取主动防范措施，能有效避免黑客攻击行为，做到防患于未然。近日，赛可达实验室发布《赛可达实验室漏洞扫描产品测试方案》，该方案是实验室根据漏洞扫描器技术的最新...
-
JSRC活动|10倍积分现金奖励，让余额不足的2018一秒满血！
惊悚过完国庆小长假回来发现只剩84天2018年就结束了想想手里一堆没完成的kpi看看钱包里常年不超三位数的银行卡扒拉一下大脑门上没几根的刘海摸摸肚子上……不，我要说别逃避现实毕竟你的花呗借呗信用卡都还没人继承！！！不过冷静想一想人生的路还是要寄几走JSRC也没什么能为...
-
英美安全机构否认调查中国“间谍”芯片
10月4日，彭博社突发新闻称中国在超微公司服务器主板上嵌入间谍芯片，且表示美国国土安全部(DHS和英国国家网络安全中心(NCSC已介入调查。但报道一出即遭涉事公司发声明打脸，如今DHS和NCSC也站出来表示：我们没有做过这种调查。据彭博社消息，中国政府在超微公司生产的主板上植入微小芯片，妄图...
-
archTIS：将数据安全转化为经济增长
澳洲软件提供商CEO表示，澳大利亚网络安全行业世界领先，但数据安全工具“触碰不到数据访问管理中的实质性问题。”数据安全与数据访问方面的问题变得越来越重要，但大多数公司的解决方案并不了解问题的深度。太多公司试图在现有数据解决方案之上翻新改造数据控制机制，但位于澳大利亚首都堪培拉的软件提供商arc...
-
Gemalto公布2018上半年共945起数据泄露事件被统计 45亿个人数据泄露
Gemalto发布了违反公共数据泄露全球数据库的违反严重程度指数的最新调查结果，揭示了945个数据泄露事件，导致2018年上半年全球45亿条数据记录遭到入侵。与2017年同期相比，丢失，被盗或受损数据的数量惊人的增加了133％，尽管泄露总数在同一时期略有下降，但每次事件的严重程度都有所增加。...
-
如何利用临时目录绕过AppLocker CLM
一、前言我曾深入分析过AppLocker，想从中找到绕过PowerShell约束语言模式（ConstrainedLanguageMode，CLM）的方法，本文介绍了我在该过程中发现的一种技术。我已将该问题反馈至微软，但对方并不想为此提供服务方案，不认为该问题满足解决标准。二、问题背景我在观...
-
Thoma Bravo 斥资 21亿美元收购Imperva
10月10日，网络安全解决方案提供商Imperva宣布，将被私人股权公司ThomaBravo以21亿美元现金收购。Imperva提供的解决方案包括DDoS防护、网页应用防火墙(WAF和数据库安全工具，公司董事会一致通过了收购协议，并认为该交易将最大化股东利益。根据协议条款，Imperv...
-
渗透测试成功的8个关键
渗透测试很贵，但只要做好其中几个关键因素就能得回它的价值。1.知道为什么要测试执行渗透测试的目的是什么？是满足审计要求？是你需要知道某个新应用在现实世界中表现如何？你最近换了安全基础设施中某个重要组件而需要知道它是否有效？或者渗透测试根本就是作为你定期检查防御健康的一项例行公事？当你清楚做...
-
branch.io漏洞令6.85亿网民面临跨站攻击
漏洞挖掘人员发现重大安全漏洞，影响Tinder、Yelp、Shopify、西联等主流网站，使用这些站点的数亿用户均受威胁。研究人员是在挖掘约会网站网页代码时发现的该可利用编程缺陷。在Tinder.com的子域名go.tinder.com上发现了跨站脚本漏洞后，研究人员向Tinder应用的开发商提...
-
勤打补丁也不安全 最新最安全的操作系统照样被入侵
黑客可以通过社会工程获取网络访问权限，然后等待新的零日漏洞利用提权。特权访问公司Thycotic就“黑进网络难和易”的问题，对参加黑帽大会的黑客做了调查。受访者自行分为了三类：白帽子(70%、灰帽子(30%和黑帽子(5%。白帽子自认为是“道德”黑客——运用自己的技术和知识做好事。但还有一...
-
2018年度赛可达优秀产品奖评选即将启动
为支持技术创新，助力企业打造国际级网络安全产品，为用户提供最新、最好的产品信息，国际知名第三方测评认证机构——赛可达实验室自2013年发起年度“赛可达优秀产品颁奖盛典（SKDAWARD”至今，每年从通过实验室测评的国内外产品中评选出表现优异的产品进行颁奖。该奖项已成为衡量网络安全产品水平的重要指...
-
只是回答视频通话可能会破坏您的WhatsApp帐户
如果只是在WhatsApp上接收视频通话可能会破坏您的智能手机怎么办？这听起来很神秘，但安全研究员发现WhatsApp中的一个关键漏洞可能让黑客通过视频通过短信应用程序通过视频远程完全控制你的WhatsApp。该漏洞是内存堆溢出问题，当用户通过视频呼叫请求收到特制的格式错误的RTP数据包时会触...
-
新的网络钓鱼活动将Ursnif恶意软件放入邮件对话中 有很高的成功率
今年9月发现的一项新的网络钓鱼活动显示，针对运营商的攻击越来越复杂，他们接管电子邮件帐户并在对话线程中插入银行木马。该恶意软件是是一种强大的社会工程方法，可以保证很高的成功率，因为它依赖于受害者已经信任的熟悉环境。安装恶意软件的诱惑是一个附加文档，一旦启动，就会弹出一个例程来检索最新版本的U...
-
创建零信任安全模型不可忽略的5大因素
早在2010年，当时还是ForresterResearch首席分析师的约翰·金德维格（JohnKindervag）就率先提出了针对企业安全的“零信任”方法。如今，经历了近10年的时间，这种方法在具体实施方面仍然存在问题。企业想要有效地实施这种方法就必须清楚地了解其所带来的变化，及其将会对客户...
-
亚信安全与陕西移动签署合作协议 共建网络安全联合实验室
近日，亚信安全与中国移动陕西公司签署合作协议，双方将围绕各自优势，携手成立网络安全联合实验室，建立网络安全人才培训中心、网络安全产品运营中心、网络安全研究中心。围绕网络安全技术发展的前沿，实验室旨在探索网络安全的创新模式和应用，推动政、产、学、研、用五位一体的研究与应用。陕西移动董事长卓锋、亚信安全...
-
Torii：打不死的隐秘IoT僵尸网络
新IoT僵尸网络潜伏周围，同时运行6个不同例程以实现长期隐蔽驻留。因为陷入蜜罐的某些实例出自Tor已知节点，该IoT僵尸网络得名Torii。其攻击目标涵盖多种架构，但功能中似乎并未含有DDoS、垃圾邮件或加密货币挖矿等IoT僵尸网络常见的恶意功能。不过，该僵尸网络的信息渗漏功能强大而丰富，还有...
-
IoT是公钥基础设施(PKI)采用猛增的推动力
报告称，未来2年将有42%的IoT设备采用数字证书进行身份验证。泰勒斯与波耐蒙研究所近期报告显示，IoT设备使用的快速增长得益于采用公钥基础设施(PKI的应用部署激增，而英国在这方面处于领先位置。但PKI“所有权”的归属问题仍是其采纳的主要障碍。PKI是用于创建、管理、分发、使用、存储和撤销...
-
微软工程师揭秘IoT安全解决方案：Azure Sphere
从微控制器开始的多层防御…微软Ignite大会上，GalenHunt面前的桌上放着一堆方形的微控制器芯片。有人拿走了一片。我知道是谁，哈哈。Hunt是一名杰出的工程师，也是AzureSphere/Azure硬件系统组总经理，在构建Sphere这个微软网络边界设备安全服务及框架期间耗费了...
第1744页
滇ICP备19002590号-1