-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
厦门市儿童医院携手锐捷 态势感知筑起“安全护城河”
近年来，全球范围医疗机构屡屡发生信息盗取、网络攻击行为，医疗行业IT团队面临的网络威胁环境发生很大的变化，医疗信息系统的故障很大程度上影响医患矛盾发生的概率。为应对各类潜在的网络风险，厦门市儿童医院（复旦大学附属儿科医院厦门分院）采用了锐捷安全态势感知解决方案，并全面发挥其核心组件“RG-BDS大数...
-
美众议院网络安全战略报告：未知的未知总会存在
美国众议院能源和商业委员会发布报告，指出网络安全事件预防与缓解策略。作为众议院监督与调查委员会工作的一项总结，该报告囊括了来自众多简报、听证会、信件、报告和圆桌会议的结论，提出了改善漏洞防护的6项重点工作。有效网络安全集成并未跟上互联网的快速发展，监督与调查委员会为期一年的分析发现了数种无关行业...
-
欺骗防御入门：花最少的时间、金钱和资源得到最大效能
欺骗技术能赋予防御者其他防护技术所不具备的优势：通过布置满是鲜香美味诱饵的雷区，诱使攻击者暴露出自身意图和手段，实现早期准确检测。FBI和其他顶级司法机构早已使用此类技术诱捕儿童色情犯和金融大盗一类的罪犯了。设置诱饵的目的，是为了捕获攻击者了解网络时的早期动作及其发现目标的方法。网络攻击的早期阶...
-
全球汽车行业网络安全报告：5年内黑客攻击可导致损失240亿美元
UpstreamSecurity是一家专精云安全防护的安全厂商。最近这家公司研究了2010-2018年间报告的170多起智能移动网络安全事件，做出了汽车行业网络安全的未来趋势预测。Upstream这份《2019全球汽车行业网络安全报告》描述了黑客的攻击方法——从物理到远程到无线等等，并叙述了...
-
“智慧油田”导入“极简”基因 华北油田网络准入认证“焕新生”
近年来，华北油田运用大数据、云计算、物联网等新一代信息技术，激发发展新动能，形成了“智慧油田”新业态、新模式。作为智慧油田的“传导神经”，华北油田的数字化承载网络也经历了一次次升级换代，并进入到“有线+无线”一体融合的重要阶段。为了实现两套网络的完美交融，华北油田采用锐捷网络“极简网络”解决方案，发...
-
英特尔拟出售迈克菲全部股份
对于McAfee（迈克菲）而言，此次出售计划将为其带来更多继续发展和创新的绝佳机会！据报道，私募股权投资公司ThomaBravo正就收购安全软件公司McAfee与TPG资本和英特尔进行初步谈判。知情人士还透露称，目前谈判尚处初级阶段，仍然存在破裂的可能性。2010年8月，英特尔以近77亿美元...
-
一个使用cve-2017-11882和cve-2018-0802组合漏洞的恶意文档分析
近日截获一个扩展名为doc的word文档攻击样本，其格式其实是RTF格式。通过分析该文档组合利用了cve-2017-11882和cve-2018-0802漏洞，并且使用内嵌的excel对象用于触发漏洞。释放的PE文件用于搜集目标用户的敏感信息。一、基本情况在实验环境（win764、office2...
-
2019年五大攻击形式和数据泄露的八大预测
任何公司企业都免不了数据泄露事件。但这些事件会以哪种形式出现？攻击者是怎么获得访问权的？他们会窃取或破坏什么？到底是什么驱使着他们尝试这些攻击？数据泄露的本质和后果在来年会有怎样的改变？在此，业界专家们就网络罪犯明年入侵网络盗取数据的目标、途径和原因作出了他们的预测。五大攻击形式1.汽车网络...
-
黑客最爱用三种邮件入侵手法
根据Softnext守内安与ASRC研究中心的观察，近期黑客最常运用的三大邮件攻击手法为：Office漏洞入侵、离线钓鱼攻击（OfflinePhishing），以及恶意VBA攻击。事实上这三种攻击入侵手法都是老把戏，虽然运用的技术各有不同，但是搭配战术都是透过精心设计的社交工程邮件对使用者设下骗局...
-
知道创宇携手中信云合作案例获评「2018 企业服务案例 TOP50」
2018年12月16日，由创业家i黑马主办，旗下产业媒体数字观察承办的2018企业服务产业独角兽峰会在北京举行。会上，数字观察发布了《2018企业服务案例TOP50》，由知道创宇送选的「中信云企业服务优秀案例」成功入选该榜单。主办方表示，此次评选联合了企业服务产业协会、产业...
-
黑客利用钓鱼邮件伪装成亚马逊确认订单 用户点击后感染特洛伊木马
网络钓鱼和垃圾邮件在假期中处于频繁状态，伪装成亚马逊订单确认的钓鱼邮件危险。在电子邮件安全公司EdgeWave发现的一个新的钓鱼邮件活动中，攻击者发送电子邮件伪装成非常有说服力的亚马逊订单确认。这些虚假订单确认将与有迷惑性的主题行一起发送，其中包括“您的Amazon.com订单”，“亚马逊...
-
关于特权访问的力量 你不知道的太多了
有权访问数据和系统的超级用户（特权）账户是网络犯罪分子对网络设备攻击的主要目标。一旦它们被攻陷，就等于堡垒面临崩塌的风险。鉴于这种情况，我们应该如何有效地保护特权账户安全呢？“特权”的概念对于保护计算机和网络而言是不可或缺的，但是直至它被用于多起高调的攻击事件之后，业界对于它的态度开始发生了转变...
-
美国防部报告：弹道导弹防御系统存在严重安全问题
国防部监察长报告指称，美国弹道导弹防御系统(BMDS的网络安全操作存在“系统性漏洞”，不锁服务器机架、缺乏加密……BMDS是针对中短程及远程弹道导弹的反制措施，目的是拦截飞往美国的各型弹道导弹。这些系统由多个部件组成，包括检测来袭威胁的联网传感器阵列和摧毁来袭威胁的拦截导弹。战略指挥机构负责...
-
一篇文章了解Splunk的技术和业务发展方向
在今年10月初举行的“2018Splunk.Conf”大会上，Splunk透露了自己将如何扩展网络安全路径，怎样与业界伙伴合作，以及怎么致力于成就客户。要点如下：1.Splunk表达了对2020年安全分析/运营的预期，包括10个方面：数据摄入：收集和处理逐渐加码的安全遥测数据。检测：...
-
我在WordPress.org上发现了一个蠕虫特性的存储XSS漏洞
利用在一个流行的wordpress插件上发现的漏洞进行攻击可以很轻而易举的攻陷全球成千上万的网站，比如最近的WPGDPRCompliance。一个插件出现漏洞则代表着所有使用这个插件的网站都存在巨大风险。但是能不能在wordpress圈子内找到一个比一个流行插件漏洞更具有攻击性的漏洞呢？这就是这...
-
NASA服务器数据泄露：已被列为“最高优先级事项”
报道称，NASA（美国航空航天局）的服务器遭到黑客攻击，可能会泄露自2006年以来的美国宇航局员工详细个人信息。目前，NASA表示，调查需要时间，但其强调该事件现在已成为NASA目前最重要的优先事项。在昨天向员工发布的内部通告中，NASA表示仍在调查10月23日首次发现的数据泄露范围。该机构声称...
-
封锁白帽子 放纵黑帽子：GDPR丑陋的一面
上个月GDPR就半岁了。这项监管规定承诺提升处理欧盟公民数据的所有跨国公司的透明度和问责力度。高额罚金的可能性迫使公司企业好好思考自身合规和调整适应的方式。然而，也有人认为，黑客能利用这项规定来谋取攻击优势。围绕GDPR准备度的顾虑分散了我们对网络安全和司法方面一些负面后果的注意力。于是，在迈...
-
真CARTA自适应安全平台通过赛可达实验室权威认证
2018年12月18日，悬镜安全旗下云租户基础环境自适应安全检测防御产品“悬镜云卫士”以优异表现顺利通过赛可达实验室各项严格的测试，获得赛可达颁发的“东方之星”安全认证。“悬镜云卫士”由悬镜安全团队耗费4年心血研发，全面支持公有云、私有云及混合云等各种复杂环境，以部署在服务器上的轻量级agen...
-
全球医疗保健行业IT安全市场：趋势与机会
易受网络犯罪和勒索软件侵害的医院和医疗健康企业需要健康的IT安全。医疗保健机构所用基础设施和设备的复杂性提供了大量能为网络罪犯所利用的入口点和拐点。医院和医疗保健机构需了解网络安全风险常见领域，安然面对不断发展的威胁态势。医疗行业面对的所有攻击中，勒索软件最近上升为最令人恐惧的黑客技术。该技术能...
-
BBC拿出50万英镑寻求顶级DDoS防护
全球知名新闻媒体BBC正寻求能助其抵御分布式拒绝服务(DDoS攻击的软件，为此出价50万英镑。该广播公司既想扛得住基于容量的大型持续性网络攻击，又不想观众的BBC在线服务体验受到哪怕一点点影响。BBC这次想签的DDoS防护合约为期3年，可延长至5年。本公司的互联网网络承载着BBC所有面向观...
第1755页
滇ICP备19002590号-1