-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
(ISC)²：网络安全行业满意度高 但人才缺口倍增
一份新的研究报告显示，过去一年中，欧洲的网络安全人才空缺几乎翻了一倍，仅今年内就需要新增29.1万安全人员才能满足业务需求，而全球网络安全劳动力需增加145%。以上数据出自非盈利网络安全职业协会(ISC²，该协会调查了3,237名专业人士并参考了公开可用的数据以编撰此全球性报告，报告...
-
拥抱数字化，探寻指数级组织创新路径——第八届TOP100全球软件案例峰会正式起航
11月14日至17日，第八届TOP100全球软件案例研究峰会活动在北京国际会议中心举行。本次大会由18位垂直专题领域的业界专家担当联席主席，负责专题案例评审、甄选，最终精选出120件案例，涉及议题既包括：Kubernetes、人工智能等前沿技术，覆盖产品创新/体验设计/运营增长、工程效能/团队管理/...
-
这家公司的硬盘空间不够了：原来数据早就泄露
比被黑更悲剧的是什么？“未检测到数据泄露”才是造成公司企业损失惨重的经常性原因。位于美国犹他州的科技公司InfoTraxSystems最近就给我们现身说法了此类安全过失。2014年5月到2016年3月期间，该公司数据遭泄20多次。颇为讽刺的是，最后是因为黑客创建的数据存...
-
ATT&CK 在大数据安全分析中的应用思考
前言若将今年网络安全圈内的热词进行盘点排榜，“ATT&CK”一定榜上有名。从2019RSA大会上分析师分享会的重点关注，到今年GartnerSIEM魔力象限考核中将其列为重要参考指标，ATT&CK无疑迎来了全新的发展机遇。ATT&CK框架内构建的知识库为安...
-
没人会黑自己？《赛马邮报》数据泄露历史披露
现任《赛马邮报》(RacingPost首席信息安全官的JohanPieterse在任职当时被告知“没人会想黑《赛马邮报》”。2013年1月，JohanPieterse入职著名赛马、赛狗和体育博彩消息出版商《赛马邮报》，担任运营总监。入职后不久，Pieterse向他的直属...
-
2019网络安全标准论坛在京圆满落幕
党的十八大以来，以习近平同志为核心的党中央高度重视网络安全工作，明确要求全面贯彻落实总体国家安全观。与此同时，作为网络安全等级保护建设的基石——网络安全专用产品在等保2.0的背景下将有哪些新的发展与趋势，也日益成为大家关注的焦点。为此，一年一度的网络安全标准论坛将本次会议主题定为“等保2.0背景下...
-
网络保险的残酷真相：没有什么保险能弥补研发成本
如果公司知识产权遭黑客攻击被盗，没有哪种保险能弥补公司耗在研发上的几百万美元。网络保险策略旨在覆盖系统取证、数据恢复和法律及客户赔偿支出等安全事件和数据泄露的开支。承保的典型事件类型包括发票欺诈、加密锁定恢复和内部人威胁。尽管网络保险在整套安全方法中占有一席之地，其地位却常被误解。首先，公司企业...
-
欧洲刑警组织揭秘鱼叉式网络钓鱼攻击背后成功方法论
新报告中，欧洲刑警组织称：鱼叉式网络钓鱼依然是大多数网络罪犯的主要攻击方法。65%的针对性攻击组织将鱼叉式网络钓鱼作为其主要感染途径，32%的数据泄露涉及网络钓鱼。2018年间，0.55%的入站电子邮件是网络钓鱼邮件，网络钓鱼出现在78%的网络间谍事件中。为缓解网络犯罪，欧洲刑警组织...
-
特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”
在“唐纳德·特朗普死亡屏幕”前你会看到什么？美国总统唐纳德·特朗普喜欢给一些出版物和广播电台的新闻贴上“假新闻”的标签，因为这些新闻不利于他的形象。如今，人们将看到唐纳德·特朗普(DonaldTrump主题的虚假勒索软件出现在电子邮箱的收件箱里，这些勒索软件试图欺骗受害者，让他们支...
-
通知 | 国家网信办发布《网络安全威胁信息发布管理办法（征求意见稿）》（附全文）
国家互联网信息办公室关于《网络安全威胁信息发布管理办法（征求意见稿）》的通知为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法(征求意见稿》，...
-
为什么 CISO 必须重视 PAM
特权访问管理(PAM由策略和技术组成，这些策略和技术用于对IT环境中经提升的用户、账户、进程和系统访问及权限（“特权”）施加控制。通过实现恰当的特权访问控制级别，PAM帮助公司企业压缩其攻击界面，防止或者至少缓解来自外部攻击和内部人作恶或疏忽导致的破坏。虽然特权管理包含多个策略，其核心...
-
研究人员发现攻击云基础设施的新方法：云API
互联网上随处可访问的云API为黑客开启了获取云资产访问特权的新窗口。公共云基础设施为安全团队带来了新的不可见管理层，制造了需更深入理解的新安全挑战。很多公司企业未能正确理解云身份与访问管理层，更别提安全防护了。这种误解常导致危险的错误配置，可催生类似近期CapitalOne数据泄露的客...
-
2020智能汽车信息安全大会将在上海召开
由匠歆会展与牛喀网联合举办的“2020智能汽车信息安全大会（AutoCS2020）”将于2020年3月19-20日在上海召开。2018年，汽车信息安全市场的价值为1.2266亿美元，预计到2024年将达到1.61742亿美元，在2019–2024年预测期间，CAGR的增长率...
-
自然灾害影响网络安全：对抗极端天气和断电需要人工智能
10月28日，旧金山新闻预报称29日的大风将引发另一轮停电。为主动预防引燃或加剧持续的山火，北加州地区超过100万太平洋燃气电力公司(PGE客户受到计划停电的影响。过去几周里，整个加州地区的居民和企业都受到了山火和停电的影响。人类在灾难面前都有同理心，无论哪个地方受灾，总会令人伤...
-
5G 安全漏洞及安全指南
研究人员已在5G中发现11个新漏洞，修复时钟滴答作响。因仍面临保障和技术阻碍，5G目前还未至鼎盛时期，但在全球各大城市已陆续上线。所以，几乎十几个新5G漏洞曝出就尤其令人担忧了。11月12日，美国计算机学会(ACM在伦敦举行的计算机与通信安全大会上，研究人员演示了表明...
-
“网御安全杯”全国第五届工控系统信息安全攻防竞赛今日在京拉开帷幕
11月23日，由公安部信息安全等级保护评估中心、北京市能源电力信息安全工程技术研究中心、华北电力大学信息安全工程实验室联合主办，北京蓝军网安科技发展有限责任公司承办，网御安全技术（深圳）有限公司独家冠名的“网御安全杯全国第五届工控系统信息安全攻防竞赛暨网络安全高峰论坛”于今日在北京拉开帷幕。工业...
-
塔吉特索要 7,400 万美元数据泄露保险赔付
资金将用于偿还塔吉特百货在2013年数据泄露事件后，因信用卡替换而向金融机构支付的部分钱款。2013年大规模数据泄露之后，塔吉特已向银行支付了1.38亿美元。其中7,400万美元并没有收到该公司保险商的赔付，如今，塔吉特诉诸法庭迫使保险商支付赔款。诉讼于上周提起，被诉方是现在丘博保...
-
2019年度容器安全现状分析
随着越来越多的组织向微服务/DevOps转型，容器生态系统每年都会发生很大的变化。近期，Sysdig发布了《2019年度容器使用报告》，报告中大篇幅的介绍了2019年容器生态下的安全现状问题。报告基于2,000,000个运行于生产环境中的容器收集的真实数据，从多个角度，分析了这一年来，容器生态系统...
-
不合理的安全最佳实践 vs. 良好风险管理
世上无完美，假装完美只会让事情变得更糟。所以，做好基于风险的决策。作者简介多年前，我曾与一家银行的风险管理主管聊过。当时我为这家银行提供咨询服务。这位主管是新上任的，向我描述了他实现IT风险管理项目的计划。该公司的项目将建立在早于NIST网络安全框架的NIST800系列标准基础之...
-
代码审计新手入门——xdcms_v1.0
前言大家好，我是kn0sky，这次整了一个以前的小CMS进行练手，xdcms，版本:v1.0，这个CMS虽然有点老，但是用来新手入门练手倒是挺不错的，在这里，你可以接触学习到多种sql语句的SQL注入漏洞，多种文件操作漏洞等等……审计的思路是：先大概浏览一下源代码，看看代码的逻辑大概是怎么...
第1795页
滇ICP备19002590号-1