-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
对多因子身份验证的四个错误看法
一旦员工落入网络钓鱼陷阱或共享了密码，未实施多因子身份验证(MFA方法的公司企业便对攻击敞开了大门。拿什么来阻止他们滑向深渊？被盗凭证是当今公司企业面临的一大威胁。为什么？攻击者用的就是有效（被盗但有效）凭证，公司设置的杀毒软件、防火墙和其他防护技术凭什么将这些东西标记为异常？这些工具假定访...
-
漏洞管理项目最佳实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。此类漏洞管理技术能够检测风险，但需要人与过程的基础以确保项目成功。漏洞管理项目有四个阶段：1.确定资产关键性、资产拥有者、扫描频率，以及确立...
-
卡巴斯基：泄露无可避免 为灾难做好准备
把发生网络安全事件当成“新常态”的公司就是好公司。卡巴斯基实验室最近对250名顶级安全官做了问卷调查，结果显示，86%的受访者认为网络安全事件是无可避免的。当今网络环境的复杂性保证每家公司都在被入侵的路上。云采纳催生出横跨不同地点和团队的混合环境，容器的使用，还有可渗透的边界——所有这些...
-
工控系统再迎大波澜，伊朗APT组织将其作为重点攻击目标
【导读】前段时间，在弗吉尼亚州阿灵顿举行的CyberwarCon会议上，有安全研究专家指出，伊朗黑客组织APT33活动及攻击目标发生变化，将攻击重点从IT网络转移到包括电力、制造和炼油厂等在内的工业控制系统。虽然还没有直接证据，但综合考虑到APT33的历史以及美伊之间持续发生的网络战争，APT33攻...
-
Fortinet扩展OT安全合作伙伴，加速生态体系建设
随着OT（OperationTechnology）网络对数字化转型的拥抱，以及与IT网络的融合，敏感的生产环境和关键基础架构正不断遭受日益增长的网络风险。Fortinet致力于通过FortinetSecurityFabric安全架构中不断扩大的生态伙伴的构建并协同性保护OT环境。”近日，...
-
CDecryptPwd（一）——Navicat
0x00前言本篇是CDecryptPwd系列的第一篇，笔者将介绍Navicat加密过程、其使用的加密算法以及如何使用C语言来实现其加密过程，文章最后是笔者自己编写的工具(解密Navicat保存在注册表中的数据库密码。0x01环境平台：Windows10(64bit编译环境：Vis...
-
14枚植入芯片：荷兰生物黑客Patrick Paumen将亮相首届补天杯破解大赛
挥挥手掌或手臂，就可打开公寓门锁、解锁汽车、开启电脑；手指自带磁性，可以提起钉子等轻量物体，堪比万磁王；不靠任何设备，仅靠身体就能运行安全软件和执行加密任务……这些似乎在科幻电影中出现的情节，已经变成了现实。而具有这些“超能力”的主人，就是世界顶尖的荷兰生物黑客大神PatrickPaumen。...
-
勒索软件“变形术”升级 大规模垃圾邮件瞄准银行
近日，一种新型的勒索软件攻击了加拿大的努纳武特地区，导致该地区政府的所有联网服务都受到了影响，甚至影响了整个城市居民的生活。在过去的几个月，工厂遭“劫持”、勒索软件“复出”出演“变身记”、TA505网络间谍对银行发动APT攻击、阿联酋航空“签证取消”……这些出自《亚信安全2019年第三季度安全报告》...
-
牢记网络强国使命，磨砺网络安全实力
网络空间是国家主权的新疆域，为认真学习贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神，发挥网络安全防护对信息化发展的保障作用，宣传普及网络安全知识，提高大学生网络安全防护意识和技能，11月16日，由上海市教育委员会主办、东华大学承办的2019年全国大学生网络安全邀请赛暨第五届上海市...
-
北塔软件：泛在电力物联网迎来大爆发 运维管理随演化升级
近日，国家电网电子商务平台发布了多条2019年(新增信息化设备和信息化服务招标采购公告。从涉及内容上看，涵盖了数据中心云基础设施、物联管理平台、总部ERP系统、智慧供应链、PIS系统、新能源云、营销系统、新一代电力交易系统等重点方向，这也意味着“泛在电力物联网”建设将迎来大爆发。可以预见，海量物联...
-
软技能：CISO 获得成功的六个非技术特质
CISO们告诫：学位、认证和经验对职业发展很重要，但掌握一些关于人的软技能重要得多。Bitglass近期一份报告表明，《财富》500强企业中接近2/3(62%都设置有首席信息安全官(CISO监管其安全策略。随着过去十年中越来越多的首席信息安全官走向台前，他们的职责也在不断扩大...
-
关于灾备与恢复 需要回答好这八个问题
别等到灾难、DDoS或勒索软件攻击来检测自己的备份究竟有多好。正逢灾难、DDoS或勒索软件攻击的时候，以下问题是您最该问的：我们什么时候能恢复？我们的备份有多好？这些问题要是回答不好，那感觉就像倒地之后再被踢了几脚一样。良好的备份是业务连续性的基础，但如何知道自己的备份是个好备份呢？您怎么知...
-
我用自己的手机号 “黑了” 我的账户
本应保护账户安全的一项功能——绑定手机号，已成SIM交换事件中的攻击方法。且看其运行机制并了解该如何防护。作者简介：NicoleSette，著名估值及咨询服务公司Duff&Phelps旗下Kroll部门网络风险实践主管，注册信息系统安全师(CISSP，15年网络情报...
-
全国首个能源电力领域的数据中心展会将于2020年3月在京举办
作为世界最大的互联网市场、能源消费国和生产国，我国的大数据发展日异月新，党的十八大以来，在实施国家大数据战略的指导下，大数据产业取得突破性发展。工信部副部长陈肇雄曾透露：中国数据量年均增速超过50%，预计到2020年，数据总量全球占比将达到20%，成为数据量较大、数据类型最丰富的国家之一。在能源领域...
-
甲骨文 EBS 漏洞可让黑客随便“印钞”
50%的客户未打补丁……安全公司Onapsis称，在甲骨文公司电子商务套件(EBS:E-BusinessSuite中发现一系列关键漏洞，可致攻击者获得电子转账和打印银行支票的控制权，且其行为无法检测与追踪。该攻击链利用了两个主要漏洞，位于波士顿的网络安全公司Onapsis将其...
-
为什么网络风险是高管必需关心的问题
企业认识到了网络风险规模，却缺乏可构筑弹性的对策。NTTSecurity对全球22个不同国家的2,200家企业进行了调查研究，其2019《风险：价值》报告中指出：网络攻击(43%、数据遗失或被盗(37%和针对电信及能源网络的关键基础设施攻击(35%，是受访者最为担忧的。...
-
Palo Alto 将以 1.5 亿美元收购 Aporeto
本周一，PaloAlto宣布已与云安全公司Aporeto达成最终收购协议，收购总金额约为1.5亿美元。PaloAlto希望在满足所有交易条件的情况下，在第二财季完成完成此次收购。Aporeto联合创始人DimitriStiliadis和SatyamSinha也将加入P...
-
彩色图隐写术检测分析探究
1.前言在现实生活中，恐怖分子嵌入秘密指令的载体往往是彩色图像而不是灰度图像，本文经过调查研究，提出一个针对彩色图像的隐写检测分析方案，具有很好的隐写检测正确率。2.研究内容2.1图像表示规范给一个RGB真彩色图像X，它的大小是MxN。X被表示为红、绿、蓝三个颜色通道{X1,X2,X3}，...
-
MSP托管服务提供商也应视为内部威胁？
托管服务提供商(MSP和托管安全服务提供商(MSSP颇为吸引攻击者的注意力，攻击者将之视为访问其客户网络的门路。世界各地越来越多的托管服务提供商(MSP被黑客盯上并入侵。此类事件可对其客户的业务造成极大影响，因为被入侵的MSP可作为黑客入侵其客户企业网络的发射台。MSP入侵...
-
量子破解远比我们想象的接近 防御之道竟然是它！
谷歌AIQuantum团队、加州大学等机构上个月发布的报告，证实了量子技术突破的流言。量子计算，这个曾经预测将花费数年时间才能走向市场的复杂技术，突然之间就因为这个突破而显得紧迫了起来。量子计算是一个复杂的概念，但简单讲，这就是一种大规模编码和关联信息的方法。量子计算的实现将改变世界通信及管...
第1796页
滇ICP备19002590号-1