-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
WAF为何不能尽如人意？
尽管WAF现在已经成为了很多企业应用安全体系中的标配，但是很多企业对其表现却相当不满。最近一份由NeustarInternationalSecurityCouncil进行的调查发现，许多针对网站应用的攻击都绕过了WAF；而企业正在努力将这些WAF进行调整，从而能和整个企业的安全体系进行协同...
-
Fawkes：又一种可以击败人脸识别AI的照片伪装技术
本月初，安全牛报道过新加坡国立大学（NUS）开发的对抗人工智能人脸识别的照片“加扰”技术，可以保护人们的数字隐私不受机器大规模人脸识别和采集技术的侵犯（例如社交媒体、电商巨头、有组织犯罪集团等等）。近日，芝加哥大学的研究者在第29届USENIX安全研讨会发布了一个新的图像混淆技术，可以对人们发布...
-
免费勒索解密工具帮助受害者挽回6亿美元
推出四年以来，“拒绝勒索”（NoMoreRansom）倡议已帮助400多万名勒索软件攻击受害者免费找回他们被劫持的文件。四年前，欧洲刑警组织（Europol）提出NoMoreRansom倡议；如今，400多万勒索软件攻击的受害者免于支付超过6亿美元的赎金要求。NoMoreRansom...
-
数据泄露自查网站HIBP宣布开源
HIBP（HaveIBeenPwned）是影响力最大的数据泄露自查网站，近日其创始人TroyHunt宣布将其开源。通过HIBP，个人和企业可以很方便地查阅其电子邮件地址或密码是否在不断爆发的大大小小的数据泄露事件中暴露，进而预防或降低凭据重用风险。TroyHunt在一份线上声明中表示，...
-
2020上半年安全威胁事件大起底，挖矿披“新冠”勒索再出新
近日，亚信安全完成了2020年上半年主要威胁事件的回顾分析，相关数据显示，2020年上半年，勒索病毒、挖矿病毒仍然是最值得关注的安全风险，此外，驱动级木马紫狐及Emotet银行木马再度升级，这为企业用户带来了巨大威胁。在必定忐忑的下半年，亚信安全建议用户加强对于安全威胁事件的关注，强化员工在端点系统...
-
二季度DDoS攻击同比增长三倍
卡巴斯基发布的2020年第二季度分布式拒绝服务（DDoS）攻击报告显示，DDoS攻击的数量比2019年同期高出三倍，仅略低于今年第一季度的DDoS攻击量。研究人员指出，这很不寻常，因为往年通常二季度的DDoS攻击数量会显著下降（上图）。例如2019年，与第一季度相比，第二季度的攻击...
-
华尔街日报：TikTok违反谷歌政策秘密收集Android用户数据
近期，在海外市场处于风口浪尖的多家知名中国科技企业正受到各种格外严苛的应用安全评估、渗透测试和隐私保护审查，甚至连Zoom这样的华人创办的美国企业也不例外。近日《华尔街日报》的分析报告指出，TikTok在用户不知情的情况下从数百万Android设备收集唯一标识符，该做法因侵犯隐私此前已经被谷歌禁止...
-
谷歌零日漏洞分析发现“检测偏差”
7月底，谷歌网络安全项目ProjectZero发布报告，描述2019年网络攻击中的漏洞利用，得出了关于零日漏洞检测的一些有趣结论。2014年以来，谷歌ProjectZero一直在追踪野生（非受控环境下）漏洞利用。去年，该项目发布电子表格，展示所追踪到的漏洞。这首份“年度回顾”（Yeari...
-
佳能遭勒索软件“撕票”，美国公司数据泄露
根据最新报道，也许是因为没有收到赎金，上周五Maze在网上泄露了佳能美国公司的数据并且导致佳能部分内部系统中断。在此之前，佳能公司曾确认8月5日遭受了勒索软件Maze的攻击。根据报告，泄露的数据是一个大约2.2GB的营销数据和视频文件，打包成一个名为“STRATEGICPLANNINGpart6...
-
最终议程！EISS-2020企业信息安全峰会之深圳站 | 9.10（周四）
2020年9月10日，由安世加（原安全+）主办的EISS企业信息安全峰会之深圳站再次重磅归来，这是EISS系列峰会的第九届，也是第二届深圳站峰会。不变的主题，全新的议题，重量级的嘉宾分享，后疫情时代首次线下峰会！今夏不容错过的安全圈盛会即将拉开序幕！等什么，赶快来报名吧！“EISS企业信息安...
-
下载超过1.34亿次，2020年一季度全球VPN报告
最近，AtlasVPN发布了一份新报告，阐明了2020年第一季度全球VPN的使用情况。调查显示，在85个国家/地区中，VPN下载合计超过1.34亿次，这是一个惊人的数目。在这些国家中，阿联酋的渗透率最高，为38.72％（每2.85人中有1人），其次是卡塔尔，为27.95％（每3.58人中有1人）...
-
企业如何选择密码管理解决方案？
调查显示，91％的人明知在多个帐户上使用相同的密码存在很大安全风险，但仍有66％的人在这么做。如今在网络黑市购买目标企业员工账户密码几乎成了网络攻击的标准操作，可以大大降低攻击难度和风险。根据Verizon的《数据违规调查报告》，有81％与黑客相关的违规行为都利用了被盗密码或弱密码，只需一名员工的...
-
量子互联网到来？多用户量子安全通信网络问世
近日由布里斯托大学领导开发的多用户量子安全通信网络（下图）被认为是有史以来规模最大的量子网络，可用于保护数百万人的在线通信，有望加速量子加密互联网的到来。据悉，与布里斯托大学合作的机构有利兹大学、克罗地亚鲁德·博斯科维奇研究所（RBI）、奥地利量子光学与量子信息研究所（IQOQI）以及位于长沙的中...
-
几乎所有网络安全公司都在泄露敏感数据
网络安全公司是网络空间最安全的公司吗？这个问题似乎有些多余，谁会请一个经常被人劫道殴打的镖局呢？前不久SANS在线安全教育平台的数据泄露也许只是一个“意外”，但下面这个报告也许会惊掉你的下巴。根据ImmuniWeb的一项新研究，几乎所有网络安全公司都在线暴露了包括PII（个人隐私信息）和密码在内...
-
农夫山泉（中国首富）的邮件网关之选
9月8日，中国最大的瓶装水龙头公司农夫山泉顺利在港交所挂牌上市。此次IPO，农夫山泉定价为21.5港元/股，开盘高开85.12%，市值为4453亿港元，跻身港股食品饮料板块第一位。创立于1996年，农夫山泉用了24年缔造了一个庞大的瓶装水帝国。2019年，农夫山泉实现收入240.2亿元，净利润49...
-
五角大楼的人工智能网络战项目：IKE
从DARPA的X计划到五角大楼神秘面纱下的IKE项目，美国的人工智能网络战争技术平台已经发展到了一个危险的阶段，美国如何以及何时发动网络战的决策将越来越依赖计算机。马里兰州米德堡内部的联合作战中心是美国军队网络战的“大教堂”，位于一座2018年启用的造价5.2亿美元的综合大楼的一隅，这里也是是美...
-
亚信安全ESM与统信操作系统完成互认证 强力支撑新基建建设和数字化转型
近日，亚信安全宣布旗下的亚信安全端点安全管理系统V8.0（ESM），完成了与统信桌面操作系统V20、统信服务器操作系统V20的互认证。测试结果显示，双方产品相互良好兼容，系统运行高效稳定，同时可以满足性能需求，为企业级端点安全防护提供了可靠保证。统信操作系统UOS（简称：统信UOS）是基于Lin...
-
调查：航旅业是网络安全的重灾区
无论航空公司还是酒店，航旅业是遭受新冠病毒疫情打击最为严重的行业之一，但雪上加霜的是，航旅业同时也是网络安全重灾区，英国航空公司和万豪集团等企业虽然因数据泄露事件付出过惨痛代价和高额罚款，但是航旅业的网络安全问题似乎没有任何改善。近日，英国消费者权益和技术咨询公司6point6使用合法的在线工具...
-
德国软件巨头Software AG遭遇勒索软件攻击
德国企业软件巨头SoftwareAG近日遭遇窃取信息的勒索软件攻击。SoftwareAG软件公司声称拥有10,000多个客户，年收入超过8亿欧元，上周晚些时候在简报中透露了遭受勒索软件攻击的消息。简报指出，攻击自上周一以来一直在进行，尚未得到完全遏制。“今天，SoftwareAG获得了...
-
IOT设备涌入带来的安全新挑战，企业该如何应对？
10月14日，PaloAltoNetworks（派拓网络）发布的“2020年物联网安全报告”中显示：在中国，运动设备、桌面玩具和医疗可穿戴设备等联网设备通常会连接到企业的网络中，这促使相关技术部门领导提高警惕，并告诫企业需采取行动以免这些设备被利用进而危害企业网络。这是根据全球网络安全领导企业...
黑客安全 第128页
滇ICP备19002590号-1