-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
iOS 13错误导致第三方键盘获得“完全访问权”
在本周早些时候发布iOS13和iPadOS之后，苹果发布了一份警告，警告iPhone和iPad用户一个未修复的安全漏洞影响了第三方键盘应用程序。在iOS上，第三方键盘扩展可以完全独立运行，不需要访问外部服务，因此，除非您授予“完全访问”权限，以通过网络访问启用一些附加功能，否则禁止存储您输入的...
-
智慧工厂什么样？雾计算、云和网络安全
过去几十年，数字技术一直在改变我们生活的世界。比如说，物联网(IoT和云计算就引发了我们社会生活和企业运营方式的变革。这场变革已开始进入工业领域，最明显的就是工业物联网(IIoT和工业4.0，以及这些力量对智慧工厂等其他创新理念的推动。智慧工厂可在IIoT和云技术的推动下取得长...
-
实体渗透测试六个最佳实践
实体渗透测试是常被忽视的检测组织机构安全态势的好方法。然而，如果准备不周，实体渗透测试可能给测试员造成严重后果。远的不谈，近期就有两名渗透测试员因为不当探测爱荷华州达拉斯县法院安全而被捕。《得梅因纪事报》9月13日报道，被捕渗透测试员受雇于科罗拉多网络安全咨询公司Coalfire，持有“...
-
量子权力：颠覆传统加密
上周，谷歌发布报道称取得量子计算重大进展，随后又很快撤回了这篇报道。但无论该报道是否过早，传统加密确实时日无多了。可喜可贺！生活在这个时代，能够见证计算历史上最为重大的进展——量子权力(QuantumSupremacy的出现，不能不说是一种幸运。没错，量子权力的出现至少跟互联网的创建同等重要...
-
"剪刀手"拍照泄露指纹信息?专家:难以威胁信息安全
很多人喜欢在拍照时摆出“剪刀手”的姿势，但你可曾想过，这个不经意间的姿势有可能泄露你的个人隐私呢？据多家媒体报道，在上海举行的国家网络安全宣传周全民体验日上，有网络安全专家称，摆“剪刀手”姿势拍照片，如果镜头距离太近，通过照片放大技术和人工智能增强技术，可以还原照片中人物的指纹信息。如果在1.5米内...
-
多因子身份验证的五个趋势
多因子身份验证(MFA的广泛采纳受到技术限制和用户抗拒的阻碍，但其使用一直在增长。为什么呢？分析机构预测，得益于对安全电子支付的需求和威胁、网络钓鱼攻击及重大数据泄露的增多，多因子身份验证(MFA市场将继续增长。AdroitMarketResearch预测，2025年整个M...
-
自动化渗透工具：CAPAT 令网络风险管理将变得更加轻松
新型连续自动化渗透和攻击测试(ContinuousAutomatedPenetrationandAttackTesting,CAPAT工具将帮助首席信息安全官们更好地了解他们的弱点，并确定修复工作的优先级。组织机构如何降低日益增长的网络风险？一种常见的方法是通过红队测试和渗透测试...
-
日本流行歌手遭跟踪：竟是眼睛中的倒影泄露位置
10月8日，一名日本男性被控于上月袭击了一名21岁的女性。值得注意的是，他是通过分析受害者社交媒体照片中眼球倒影反映出的地理信息，获知了受害者的住处。日本公共广播公司NHK报道，嫌犯佐藤响现年26岁，从受害者发于社交媒体的照片中提取出眼球反射的车站影像后，与谷歌街景做对比，匹配...
-
保护飞机网络安全 国防承包商雷神推出网络监视软件包
美国国土安全部表示，现代客机基本就是飞行中的数据中心，甚至80年代即投入使用的波音757都是。美国国防承包商雷神公司高调宣布研发航空安全软件包，承诺将监视“网络异常”，巩固军用飞机网络安全。据报道，该公司正在开发“新型警报系统，可在飞机遭受网络攻击时警示飞行员”。该项目工程总监...
-
开发与安全无缝协作的 DevSecOps 成功案例：微软、威瑞森和口袋妖怪
看三家不同企业如何令开发与安全团队无缝协作：微软、威瑞森和PokémonCompany（口袋妖怪公司）。开发团队与安全团队之间的关系总是容易引发论战。安全团队会在涉及数据和系统防护的问题上将开发人员视为惹麻烦的人，而开发人员则常常把安全团队当成打断自己工作流的人。如果公司没能创建开发和安全...
-
反欺诈、聊天机器人、算法机器人：人工智能在银行业
随着人工智能(AI的出现，银行业被公认为是正在经历重大变革的主要行业之一。凭借雄厚的财力，该行业有资源将大笔资金投入到机器学习的各个领域，从股票交易到客户服务，再到移动银行。消除恐惧但在向消费者传达信息方面确实存在一个问题。据英国的一项调查，当人工智能涉及到钱时，多达80%的人表示不信...
-
在硬件中植入间谍芯片如此简单 成本只有 200 美元
一年多前，《彭博商业周刊》刊载震惊网络安全世界的重磅消息，称苹果、亚马逊等主流科技公司所用服务器中的超微(Supermicro主板被秘密植入了米粒大小的芯片，供中国黑客深入刺探其所处网络。苹果、亚马逊和超微均极力否认此报道。NSA亦指认这就是虚惊一场。Defcon黑客大会为此颁出两项Pw...
-
账户安全的未来：一个没有密码的世界
未来，我们可能需要通过扩展的生物识别技术，包括行为、位置和其他信息，让机器相信我们就是我们所说的那个人。密码(Passwords短密码(Passcodes密钥(Passphrases没有密码双因素三因素生物识别技术人脸(把头撞向电话…来证明你是你，以及你的存在…...
-
360 首届职业技能大赛开启 优秀选手将获offer直通车
这是最好的时代，5G与AI、物联网、云计算、大数据、量子计算等新技术深度融合，数字经济形势大好；但同时来自国际黑客的攻击暗战、现代军事中的网络信息战、商业活动中的知识产权窃取、个人隐私的泄露、暗网上网络军火交易猖狂……当前网络安全面临着异常复杂严峻的形势。网络空间的竞争，归根到底是人才的竞争！20...
-
Microsoft阻止针对数十个目标的凭据盗窃攻击
7月初，通过分发LokiBot信息窃取者有效载荷的垃圾邮件运动，大约有100个组织成为大规模鱼叉网络钓鱼的目标。攻击者以凭据盗窃为目标，攻击了来自世界各地的企业，重点攻击了阿拉伯联合酋长国，德国和葡萄牙的公司。盗窃信息的Lokibot恶意软件（一种已知已在各种地下站点上进行广告和销售的病毒），...
-
民生银行对内对外的身份安全建设实践
中国民生银行是中国第一家主要由民营企业发起设立的全国性股份制商业银行。成立23年来，拥有分支机构2800家，员工超5.8万人。分支网点众多，人员组成复杂，业务系统多样是银行业的典型特点，民生银行也不例外。之前，网上银行业务的安全大多依赖基于数字证书的PC端安全解决方案。近年，随着...
-
无需密码读取加密 PDF 文件内容
现在还真有可能了。在特定条件下，攻击者可以运用新型攻击技术访问加密PDF文件的全部内容。该方法名为PDFex，所用技术中包含两类攻击方法，利用了PDF内置标准加密保护中的安全漏洞。需要指出的是，PDFex攻击并不能使攻击者获知或去除加密PDF的密码，而是在合法用户打开该文档时...
-
Gartner研究数据：Fortinet是全球Top3 SD-WAN解决方案供应商
近日，根据Gartner2019年第二季度市场研究报告中的数据显示，全球SD-WAN设备总收入在该季度为4.17亿美元，较上一季度增长30％。从营收计算，Gartner调研认为Fortinet是全球Top3的SD-WAN解决方案供应商。2019年第二季度，Fortinet的SD-WAN收入环比增长...
-
29 个国家/地区的 SIM 卡面临 SimJacker 攻击威胁
上个月披露的SimJakcer漏洞影响多种SIM卡，通过发送一条特别构造的二进制短信，攻击者就可利用该漏洞黑进任意手机。SimJacker是此类漏洞的统称。该漏洞存在于现代SIM卡中，源自身份验证的缺失和内嵌动态SIM工具包中实现的专用安全机制。多种SIM工具包中，已经于...
-
2019年全国大学生网络安全邀请赛暨第五届上海市大学生网络安全大赛正式启动
为认真学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神，发挥网络安全防护对信息化发展的保障作用，宣传普及网络安全知识，提高大学生网络安全防护意识和技能，由上海市教育委员会主办的2019年全国大学生网络安全邀请赛暨第五届上海市大学生网络安全大赛近日正式启动。据悉，大赛主要面向上海...
第1766页
滇ICP备19002590号-1