-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
web之父的创业选择：网络安全
如今，与发明web同等重要的是，如何将web从互联网巨头的“屠刀”和隐私危机中解救出来。与大多数人一样，Web（WC3、万维网）之父伯纳斯·李（TimBerners-Lee）爵士对当今的数据隐私灾难和互联网巨头的恣意妄为早已义愤填膺。web（以及web安全）在移动互联网时代的堕落更是让伯纳斯·...
-
特朗普“甩锅”网络安全
谣言，例如对投票机安全的无端猜忌和指责，不但让中国供应商躺枪，也让负责美国大选安全的政府部门CISA与特朗普彻底决裂，CISA局长也面临“下岗”。据路透社报道，负责美国总统大选安全工作的美国高级网络安全官员，CISA（国土安全部网络安全和基础设施安全局）的首任和现任局长克里斯托弗·克雷布斯（Chr...
-
2021年应该做好的安全准备
新年一季度业已过半，但仍是清点存货、展望未来，让2021年成为最好年景的好时机。为此，公司企业需回顾2020年，从这个网络安全尤为困难的时期汲取经验教训。很多公司企业2021年的预算都很紧张，所以安全预算不在削减之列的情况可能有些令人意外。个中问题就在于安全团队不得不寅吃卯粮来填补去年始料不及的安...
-
全球疫情期间网络安全创业六大趋势
新冠肺炎疫情砍掉了大量融资交易，但网络安全初创公司的情况比其他很多行业都更乐观。1.网络安全交易量保持平稳DataTribe近期发布的报告显示，2020年美国各行各业的风险投资交易大幅萎缩。种子阶段（公司还只不过是产品或服务的创意）的交易量骤降39.7%，A轮（公司的首个重要风投融资轮）交易...
-
2021第三届亚洲网络安全国际创新峰会6月在沪召开
随着数字化基建的基础设施的增多，数字化、物联网、人工智能等新兴科技让人们体验到了互联网带来的便利性，但也加大了网络安全威胁的暴露面，使得网络安全保护的难度和复杂度不断增加。在中国，“新基建”成为了未来几年国家发展的大方向；新基建的核心在于数字化，5G、大数据、人工智能、工业互联网等新一代信息技术的...
-
零信任发展趋势论坛沪上落地，大咖共议网络安全发展新路径
在产业数字化升级和业务上云的趋势下，传统基于边界的安全防护理念难以应对企业面临的各类安全风险，以“持续验证，永不信任”为核心的零信任作为解决云网边界消弭、重塑企业安全体系的新方式，逐渐成为行业关注的焦点。但由于各厂商对的技术标准不同、安全理念差异等因素，如何真正有效地推进零信任网络安全地落地成为行业...
-
拜登政府新一轮网络安全专项行动拉开序幕
近日，美国司法部副部长丽莎.摩纳哥（LisaMonaco）在慕尼黑网络安全会议上指出，美国司法部正在对其打击网络威胁的方式方法进行为期120日的审查，目标是寻找可有效缓解勒索软件、僵尸网络及其他网络攻击数量和威胁的创新办法，探讨如何加强与合作伙伴的合作，“重新思考并真正评估该部是否运用了最有效的网...
-
网络攻击摧毁互联网会造成多大的经济损失？中美一天数百亿元
从工作到社交活动，我们日常生活的方方面面都离不开互联网连接。万一互联网宕机会发生什么？断网又会给我们造成多大的损失呢？一旦Facebook、推特、微信等主流社交社交宕机掉线，全世界都会陷入懊恼沮丧。那如果我们压根儿连不上互联网，会是什么感觉？面对全球互联网宕机的情况，很多人都会迷茫惶惑，而且许多人...
-
开源的优势、风险与未来
任何事情都要计算成本的世界里，寻求经济高效的方案来解决业务问题再正常不过。现实世界中，这意味着“免费”，数字市场上，那就是“开源”。▶开源软件别名“免费软件”自互联网早期时代开始，开源软件（OSS）就常伴我们左右。不过，那个时候还没有开源软件这一说，大家都叫它们“免费软件”。直到1998年P...
-
Kaseya 公司被勒索软件攻击，或影响全球200家企业
供应链攻击是所有企业的噩梦，近日黑客入侵了IT系统管理公司Kaseya，通过使用该公司的VSA产品来感染用户，然后再通过勒索软件来攻击这些用户。受害者中有瑞典杂货连锁店Coop，这是Kaseya客户之一，该事件目前已经导致Coop的500家商店店面关闭。信息安全公司Huntress称，至少...
-
威胁建模亟待一场变革
企业需要重新考虑他们的威胁建模方法，否则可能会失去威胁建模这一网络安全武器库中关键防御武器的价值。威胁建模过程传统的威胁建模方法可能非常有效，但在当前的计算和威胁环境中，它们的扩展性不够好。随着越来越多的业务运营转向数字化，解决组织的所有高优先级威胁变得非常耗时，导致太多漏洞未得到解决。如何简...
-
物联网设备发展快速且”高危“ 如何确保医疗机构物联网安全?
医疗保健一直处于技术发展的前沿，医院和医疗保健提供者通常会迅速接受任何将转化为更好、更高效、更实惠的护理的创新。从微型药丸和可植入设备到激光手术和先进的监测技术，医疗技术都是为了患者创造最佳的治疗效果。但是，每当有新的物联网(IoT技术提供创新产品时，使用者越来越担心安全问题会给医疗...
-
CISA发布勒索软件防护能力评估工具
近日CISA（美国网络安全和基础设施安全局）发布了勒索软件防护能力评估工具——CSET（CyberSecurityEvaluationTool），该软件可以帮助企业测试其网络在抵御勒索软件攻击和从勒索软件攻击中恢复的能力，并提供改进建议。企业可以使用使用CSET评估其在环境安全、软件预...
-
安全人员重现了Kaseya漏洞利用攻击
近日，安全研究人员成功复制了最近针对IT管理软件制造商Kaseya及其客户的网络攻击中使用的漏洞。由于网络攻击，Kaseya于6月2日敦促客户立即关闭其VSA端点管理和网络监控工具的本地服务器。Kaseya的SaaS部署似乎没有受到影响，但作为预防措施，供应商已关闭该服务。与REvil勒索软件相...
-
员工泄漏机密让企业年损失120万美元
1Password的一份新报告显示，由于基础设施代码、凭据和密钥泄漏，企业每年平均会损失120万美元。研究人员发现，IT和DevOps工作人员经常将API令牌、SSH密钥和私有证书等基础设施秘密留在配置文件中或源代码附近，以便于访问并加快工作速度。1Password的报告包含2021年4月对美国...
-
2021前三季度最新漏洞发现工具（开源）清单
今年前三季度涌现了一批优秀的漏洞发现工具（开源），这些工具能够简化工作流程，自动化解决人为错误，并发现其他难以发现的缺陷。以下是2021年前三季度可供渗透测试人员、安全团队和DevOps人员使用的漏洞发现工具（开源）汇总：VSCode与MiterATT&CK框架集成简化了代码编辑工作...
-
普京签署新版俄罗斯《国家安全战略》加强信息安全建设
2021年7月3日，俄罗斯总统普京签署新版《俄罗斯联邦国家安全战略》(后面简称为《战略》。《战略》是俄罗斯国家安全领域最高战略规划文件，用于确定俄罗斯国家利益、国家战略优先方向和国家安全保障措施。文件每6年修订一次，上一版战略于2015年12月31日颁布。此次新版战略的出台，是俄对近6年...
-
巨头公司中招!摩根士丹利披露黑客通过Accellion FTA 漏洞盗取客户数据
当地时间7月8日，投资银行公司摩根士丹利披露称，攻击者通过入侵第三方供应商的AccellionFTA服务器窃取了属于其客户的个人信息，导致数据泄露。摩根士丹利是一家全球型金融服务公司，在全球范围内提供投资银行、证券、财富和投资管理服务。这家美国跨国公司的客户包括超过41个国家的公司、政府、...
-
美国白宫组织网络安全密会，微软谷歌投资300亿美元
苹果公司首席执行官蒂姆·库克（TimCook）、微软首席执行官萨蒂亚·纳德拉（SatyaNadella），还有谷歌、亚马逊和IBM的负责人于当地时间周三访问白宫，与总统拜登讨论紧迫的网络安全问题。会议的主题围绕政府和私营部门如何共同努力改善国家的网络安全。而在会议开始时，拜登说：“Mos...
-
企业安全漏洞管理失败的三大顽疾
新型冠状病毒给网络安全专业人员带来了巨大工作压力。随着网络安全预算紧张、远程办公的常态化，越来越复杂的威胁形势已经给漏洞管理提出了更加严峻的挑战。很多企业对漏洞管理的定义从一开始就过时了。漏洞管理，绝不仅是扫描企业网络是否存在威胁这么简单。漏洞管理的整体方法包括识别、报告、评估和确定暴露的优先级。...
网络安全 第11页
滇ICP备19002590号-1