-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
量子技术威胁加密基础 区块链或成救星
信息技术的伟大突破之一正将世界抛向巨大变革的风口浪尖。从数据分析到机器学习，计算机科学所有领域的跨越式迈进，都将源于该重大突破。但所有人类技术成就，从内燃机到核电，都具备双刃剑属性，量子技术也不例外。量子计算机已经在保护数字空间安全的基础设施中钻了无数始料不及的漏洞。我们今天采用的几乎所有加密密...
-
如何写一个Keygen重置IP摄像机的管理员密码
写在前面的话我们经常在网上看到某某通用IP摄像机被黑客利用的新闻。大多数情况下，制造商并不会强制用户设置安全密码，通常您可以使用默认密码直接登录。但有些厂商与众不同——Hikvision。首次登录时使用密码是12345，但接下来会强制您更改密码。这的确可以提高一定的安全性，但还是难以阻止攻击者访问...
-
PHP反序列化漏洞 可用于攻击Wordpress和Typo3等站点
来自Secarma的安全研究员SamThomas发现了一种新的开发技术，可以使黑客更容易使用以前风险较低的函数触发PHP编程语言中的关键反序列化漏洞。这项新技术使成千上万的Web应用程序受到远程代码执行攻击，包括由一些流行的内容管理系统（如WordPress和Typo3）提供支持的网站。...
-
CSS2018安全领袖峰会：汇聚全球安全领袖 共建数字安全新生态
8月27日，第四届互联网安全领袖峰会（CyberSecuritySummit2018，简称CSS2018）在京举行。本次峰会，由中央网信办、工信部、公安部等部委支持和指导，腾讯公司、中国互联网协会、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、中国网络空间安全协会联合主办，吸引了包括...
-
IPv6、AI、AST：看看山石网科一口气推出的三款安全新防具
随着各个方面在不断推进IPv6普及化的工作——无论是国务院发布的《推进互联网协议第六版（IPv6）规模部署行动计划》，还是谷歌在Chrome浏览器升级后将HTTP网址标记为不安全，IPv6在商用范围中逐渐取代IPv4。然而，IPv6固然解决了一部分IPv4中存在的安全问题，但依然存在着各种其他安全问...
-
新的Chainshot恶意软件可破解512位RSA密钥
安全研究人员利用攻击者破解加密的事件，发现了一种新的恶意软件以及链接到各种针对性攻击的网络基础设施。这个名为Chainshot的新恶意软件在攻击的早期阶段用于激活恶意连锁反应中最终有效载荷的下载程序。研究人员在追踪了一系列有针对性的恶意软件活动中使用的AdobeFlash零日攻击（CVE-20...
-
大型企业尽量从一家安全供应商采购大部安全产品
最近，企业战略集团(ESG完成了其第二个年度企业级网络安全供应商研究项目。该项目背后的故事类似于：企业组织(比如拥有1000名以上员工的公司企业终端工具太多，正进行安全技术的整合与某些工具及供应商的清理。这就造成了安全市场上公司企业从更少的供应商手中购买更多产品的现象，其市场影响不可谓不大：...
-
网络罪犯如何利用区块链技术
司法机构2017年对AlphaBay和Hansa犯罪论坛的扫荡，引发了关于暗网市场未来的大量猜测。恐惧和不信任的氛围，令网络罪犯们急于找寻替代技术来提升其从事非法在线“业务”的安全性和匿名性。其中一种替代技术就是区块链。大多数人听到区块链的第一反应，都是加密货币之类交易和互动需以高信任度、高透明...
-
2018年国家网络安全宣传周即将揭幕 亚信安全“网络空间平安城市”成果汇聚成都
9月17日至23日，2018年国家网络安全宣传周将在天府之国成都正式拉开帷幕。本届网络安全宣传周活动，由中央宣传部、中央网信办、教育部、工业和信息化部、公安部等十个部门联合举办，围绕“网络安全为人民，网络安全靠人民”的宣传主题，通过众多主题活动、高峰论坛、互动体验等，打造历届人数最多、规模最大的网络...
-
所有数据都是安全数据：转变思路才能真正解决问题
安全运营中最大的开销，来自因没收集整理日志数据而错失的机会。为能更高效地运作，安全运营需收集更多数据以支持检测和验证，影响分析与响应。对安全运营中所用数据的审查显示，不仅仅是安全日志，而是所有数据都对高效安全运营有用。波耐蒙《2018数据泄露损失研究》表明，数据泄露事件的平均总损失范围在220万...
-
大多数数据泄露事故的罪魁祸首是人为失误，而不是黑客攻击
根据风险缓解和调查服务公司Kroll的最新分析数据显示，英国信息委员会（ICO）收到的数据安全事件报告数量在过去两年中飙升了75%，其中绝大多数安全事件要归咎于人为失误，而非恶意的网络攻击行为。Kroll公司介绍称，大约2,124份安全事件报告可归因于人为失误，而恶意的网络攻击事件只有292起。...
-
9成安卓手机可能被攻击 阿里安全潘多拉实验室发现Linux严重漏洞
仅仅在谷歌正式发布Android9系统一个多月后，9月20日，阿里安全潘多拉实验室再次发布其Linux系统存在一枚名为WrongZone(异域严重内核漏洞，若被黑灰产人员掌握，可直接完成Root提权，获得系统的最高权限控制手机。这意味着，手机系统最高的Root权限会被黑灰产团伙掌控，以至于设...
-
Adobe发布补丁解决CVE-2018-12848 Acrobat漏洞 官方声明该漏洞尚未被利用
Adobe解决了AcrobatDC和AcrobatReaderDC中的七个漏洞，包括一个可能被攻击者用来执行任意代码的关键漏洞CVE-2018-12848。“Adobe已发布适用于Windows和MacOS的AdobeAcrobat和Reader安全更新。这些更新解决了 重要 和...
-
企业安全战略TOP3：目标、流程与培训
每年，企业战略集团(ESG都会和信息系统安全协会(ISSA就网络安全人员的思维模式进行一项研究。去年的研究中，受访者被要求指出自家企业未来一年内会采取什么动作来改善网络安全。根据调查数据，我们可以归纳出CISO的建议偏向。49%的受访者认为，在未来，企业应为业务经理增加网络安全目标和安全评估...
-
帮助众多恶意软件逃避检测：针对一款Delphi加壳器的分析
概述为了绕过静态或动态分析工具，恶意软件往往会使用加壳或加密的方法，这样的方法已经被恶意软件开发者广泛使用。然而目前，恶意软件使用多种新型技术，不断尝试逃避分类和检测，而反病毒产品则不断扩充自己的样本库，二者间实际上已经在进行着一场“军备竞赛”。例如，我们发现在地下论坛提供了许多加密服务，他们声称...
-
漏洞管理的定义与最佳实践
漏洞管理(VM是每个全面信息安全项目的必备基础，不是什么可选项。事实上，很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。如果你还未购置漏洞管理工具，或者你的漏洞管理项目只是临时设置的，那么马上专设一个漏洞管理项目应该成为你的首要任务。实际上，互联网安全中心(CIS...
-
打破VDI安全神话：控制终端设备就控制了VDI资源
很多CISO和安全人员都将虚拟桌面基础设施(VDI和其他远程应用解决方案视为安全屏障。他们觉得VDI能将敏感资源与用户设备隔离，让黑客无法突破。然而，这是个危险的想法。事实上，VDI对网络罪犯来说不过是小小一道坎而已。VDI用例很多，可供雇员从瘦客户端或个人笔记本电脑登录服务器托管的桌面，可赋...
-
千万不要低估SOAR
将安全分析师与不同安全产品的交互加以编排和自动化，能获得很高的投入回报。200多年前的工业革命以来，自动化就在人类社会中扮演着重要角色。今天，自动化已与我们的日常生活密不可分，从支付账单到制作咖啡，再到控制室温，都要用到自动化技术。自动化的重点在于减少人类花费在繁琐重复性劳动上的时间，以便挪出更...
-
2018年六起由第三方导致的重大数据泄露事件
2018年大大小小的安全事件中，数据泄露最为引人关注，其中因第三方导致的泄露事件不占少数。无论是由于服务提供者所管理的在线资源配置不当、还是不安全的第三方软件，或是与第三方不安全通信渠道，如果组织并未有足够地关注与防范，那么与第三方合作可能会使组织面临巨大的风险。以下六个事件，说明了缺乏对合作伙...
-
赛可达实验室发布最新漏洞扫描产品测试方案
漏洞扫描是在网络安全保卫战中，盘旋在终端设备，网络设备上空的“全球鹰”，助安全管理人员发现网络、主机、数据库、Web应用等系统中存在的漏洞，采取主动防范措施，能有效避免黑客攻击行为，做到防患于未然。近日，赛可达实验室发布《赛可达实验室漏洞扫描产品测试方案》，该方案是实验室根据漏洞扫描器技术的最新...
入侵渗透 第118页
滇ICP备19002590号-1