-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
网络保险的残酷真相：没有什么保险能弥补研发成本
如果公司知识产权遭黑客攻击被盗，没有哪种保险能弥补公司耗在研发上的几百万美元。网络保险策略旨在覆盖系统取证、数据恢复和法律及客户赔偿支出等安全事件和数据泄露的开支。承保的典型事件类型包括发票欺诈、加密锁定恢复和内部人威胁。尽管网络保险在整套安全方法中占有一席之地，其地位却常被误解。首先，公司企业...
-
欧洲刑警组织揭秘鱼叉式网络钓鱼攻击背后成功方法论
新报告中，欧洲刑警组织称：鱼叉式网络钓鱼依然是大多数网络罪犯的主要攻击方法。65%的针对性攻击组织将鱼叉式网络钓鱼作为其主要感染途径，32%的数据泄露涉及网络钓鱼。2018年间，0.55%的入站电子邮件是网络钓鱼邮件，网络钓鱼出现在78%的网络间谍事件中。为缓解网络犯罪，欧洲刑警组织...
-
特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”
在“唐纳德·特朗普死亡屏幕”前你会看到什么？美国总统唐纳德·特朗普喜欢给一些出版物和广播电台的新闻贴上“假新闻”的标签，因为这些新闻不利于他的形象。如今，人们将看到唐纳德·特朗普(DonaldTrump主题的虚假勒索软件出现在电子邮箱的收件箱里，这些勒索软件试图欺骗受害者，让他们支...
-
通知 | 国家网信办发布《网络安全威胁信息发布管理办法（征求意见稿）》（附全文）
国家互联网信息办公室关于《网络安全威胁信息发布管理办法（征求意见稿）》的通知为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法(征求意见稿》，...
-
为什么 CISO 必须重视 PAM
特权访问管理(PAM由策略和技术组成，这些策略和技术用于对IT环境中经提升的用户、账户、进程和系统访问及权限（“特权”）施加控制。通过实现恰当的特权访问控制级别，PAM帮助公司企业压缩其攻击界面，防止或者至少缓解来自外部攻击和内部人作恶或疏忽导致的破坏。虽然特权管理包含多个策略，其核心...
-
研究人员发现攻击云基础设施的新方法：云API
互联网上随处可访问的云API为黑客开启了获取云资产访问特权的新窗口。公共云基础设施为安全团队带来了新的不可见管理层，制造了需更深入理解的新安全挑战。很多公司企业未能正确理解云身份与访问管理层，更别提安全防护了。这种误解常导致危险的错误配置，可催生类似近期CapitalOne数据泄露的客...
-
2020智能汽车信息安全大会将在上海召开
由匠歆会展与牛喀网联合举办的“2020智能汽车信息安全大会（AutoCS2020）”将于2020年3月19-20日在上海召开。2018年，汽车信息安全市场的价值为1.2266亿美元，预计到2024年将达到1.61742亿美元，在2019–2024年预测期间，CAGR的增长率...
-
自然灾害影响网络安全：对抗极端天气和断电需要人工智能
10月28日，旧金山新闻预报称29日的大风将引发另一轮停电。为主动预防引燃或加剧持续的山火，北加州地区超过100万太平洋燃气电力公司(PGE客户受到计划停电的影响。过去几周里，整个加州地区的居民和企业都受到了山火和停电的影响。人类在灾难面前都有同理心，无论哪个地方受灾，总会令人伤...
-
5G 安全漏洞及安全指南
研究人员已在5G中发现11个新漏洞，修复时钟滴答作响。因仍面临保障和技术阻碍，5G目前还未至鼎盛时期，但在全球各大城市已陆续上线。所以，几乎十几个新5G漏洞曝出就尤其令人担忧了。11月12日，美国计算机学会(ACM在伦敦举行的计算机与通信安全大会上，研究人员演示了表明...
-
“网御安全杯”全国第五届工控系统信息安全攻防竞赛今日在京拉开帷幕
11月23日，由公安部信息安全等级保护评估中心、北京市能源电力信息安全工程技术研究中心、华北电力大学信息安全工程实验室联合主办，北京蓝军网安科技发展有限责任公司承办，网御安全技术（深圳）有限公司独家冠名的“网御安全杯全国第五届工控系统信息安全攻防竞赛暨网络安全高峰论坛”于今日在北京拉开帷幕。工业...
-
塔吉特索要 7,400 万美元数据泄露保险赔付
资金将用于偿还塔吉特百货在2013年数据泄露事件后，因信用卡替换而向金融机构支付的部分钱款。2013年大规模数据泄露之后，塔吉特已向银行支付了1.38亿美元。其中7,400万美元并没有收到该公司保险商的赔付，如今，塔吉特诉诸法庭迫使保险商支付赔款。诉讼于上周提起，被诉方是现在丘博保...
-
2019年度容器安全现状分析
随着越来越多的组织向微服务/DevOps转型，容器生态系统每年都会发生很大的变化。近期，Sysdig发布了《2019年度容器使用报告》，报告中大篇幅的介绍了2019年容器生态下的安全现状问题。报告基于2,000,000个运行于生产环境中的容器收集的真实数据，从多个角度，分析了这一年来，容器生态系统...
-
不合理的安全最佳实践 vs. 良好风险管理
世上无完美，假装完美只会让事情变得更糟。所以，做好基于风险的决策。作者简介多年前，我曾与一家银行的风险管理主管聊过。当时我为这家银行提供咨询服务。这位主管是新上任的，向我描述了他实现IT风险管理项目的计划。该公司的项目将建立在早于NIST网络安全框架的NIST800系列标准基础之...
-
代码审计新手入门——xdcms_v1.0
前言大家好，我是kn0sky，这次整了一个以前的小CMS进行练手，xdcms，版本:v1.0，这个CMS虽然有点老，但是用来新手入门练手倒是挺不错的，在这里，你可以接触学习到多种sql语句的SQL注入漏洞，多种文件操作漏洞等等……审计的思路是：先大概浏览一下源代码，看看代码的逻辑大概是怎么...
-
对多因子身份验证的四个错误看法
一旦员工落入网络钓鱼陷阱或共享了密码，未实施多因子身份验证(MFA方法的公司企业便对攻击敞开了大门。拿什么来阻止他们滑向深渊？被盗凭证是当今公司企业面临的一大威胁。为什么？攻击者用的就是有效（被盗但有效）凭证，公司设置的杀毒软件、防火墙和其他防护技术凭什么将这些东西标记为异常？这些工具假定访...
-
漏洞管理项目最佳实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。此类漏洞管理技术能够检测风险，但需要人与过程的基础以确保项目成功。漏洞管理项目有四个阶段：1.确定资产关键性、资产拥有者、扫描频率，以及确立...
-
卡巴斯基：泄露无可避免 为灾难做好准备
把发生网络安全事件当成“新常态”的公司就是好公司。卡巴斯基实验室最近对250名顶级安全官做了问卷调查，结果显示，86%的受访者认为网络安全事件是无可避免的。当今网络环境的复杂性保证每家公司都在被入侵的路上。云采纳催生出横跨不同地点和团队的混合环境，容器的使用，还有可渗透的边界——所有这些...
-
工控系统再迎大波澜，伊朗APT组织将其作为重点攻击目标
【导读】前段时间，在弗吉尼亚州阿灵顿举行的CyberwarCon会议上，有安全研究专家指出，伊朗黑客组织APT33活动及攻击目标发生变化，将攻击重点从IT网络转移到包括电力、制造和炼油厂等在内的工业控制系统。虽然还没有直接证据，但综合考虑到APT33的历史以及美伊之间持续发生的网络战争，APT33攻...
-
Fortinet扩展OT安全合作伙伴，加速生态体系建设
随着OT（OperationTechnology）网络对数字化转型的拥抱，以及与IT网络的融合，敏感的生产环境和关键基础架构正不断遭受日益增长的网络风险。Fortinet致力于通过FortinetSecurityFabric安全架构中不断扩大的生态伙伴的构建并协同性保护OT环境。”近日，...
-
CDecryptPwd（一）——Navicat
0x00前言本篇是CDecryptPwd系列的第一篇，笔者将介绍Navicat加密过程、其使用的加密算法以及如何使用C语言来实现其加密过程，文章最后是笔者自己编写的工具(解密Navicat保存在注册表中的数据库密码。0x01环境平台：Windows10(64bit编译环境：Vis...
第1769页
滇ICP备19002590号-1