-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
网络安全厂商Fiserv的电子邮件域名居然没有注册
Fiserv是一家为金融机构提供数十亿美元资产的网络安全技术提供商，但却忘记了购买其系统电子邮件通信中的默认域名（@xxx.com）。这个错误可能使向其客户发送的用户私密信息暴露给任何愿意花几美元购买该域名的人，但是，在此之前，安全研究员亚伯拉罕·维格（AbrahamVegh）去年11月发现了...
-
九种衡量DLP效果的方式
DLP系统如今在变得越来越复杂，产生越来越多的分支，而每个分支的发展方向也各不相同。这里有对基于DLP系统的功能以及数据防泄漏的实际效果有几条建议。DLP在企业的安全团队的工具当中正在成为越来越受关注。然而，选择DLP系统的标准却往往非常模糊，甚至有时候看上去像是在买杀虫剂。而最终结果，企业最...
-
调查：2020~2028年DDoS防护软件需求上升
DDoS攻击持续增多，导致重大财务及个人损失，未来7年DDoS防护与缓解软件解决方案市场或将迎来14%+的年复合增长率，最大市场瞄准北美和亚太地区。作为一种恶意攻击形式，分布式拒绝服务（DDoS）攻击以超出服务器承受能力的流量淹没网站，扰乱正常的网络流量。此类网络攻击的主要目的是让网站变得不可...
-
判了！国内首例，APP恶意弹窗遭法律处罚
在今年315晚会曝光的手机清理垃圾APP骗局中，APP通过不断弹出“提醒、下载、清理”等弹窗，诱导用户安装了多款清理软件，并且在背地里大量获取用户手机里的信息。这类APP的弹窗披着“清理内存”、“杀毒”的外衣，让用户稍有不慎就掉入其圈套。（315晚会曝光手机清理垃圾APP骗局）作为用户，我们...
-
零信任高峰论坛将于5月举办，关注后疫情时代网络安全建设
伴随企业数字化升级加速，传统的网络边界正在逐渐消失，进一步加剧了零信任理念落地。为帮助企业更充分的了解这一理念，5月14日，主题为“以零信任，重建信任”的零信任发展趋势论坛将在上海举办，论坛将从产业趋势和实践案例两大维度出发，增强企业对于零信任的认知，为业务布局提供指引。“云大物移智”等新技术的...
-
亚信安全 “威胁狩猎服务” 开辟高级网络威胁治理新赛道
APT攻击、无文件攻击、加密流量、社会工程、勒索软件，对手一连串的“组合拳”对终端发起了疯狂攻击，并且这些技术基本都可以穿透所有传统安全产品下堆叠出的安全架构和系统。但也许你并不需要被动挨揍，威胁狩猎（ThreatHunting）将会为你的反击赢得“加分”。亚信安全正式推出威胁狩猎服务，以“早发...
-
EISS-2021企业信息安全峰会之北京站将于5月14日举办
由安世加主办的EISS-2021企业信息安全峰会之北京站将于5月14日正式举办。大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践应用等热点话题，同时致力于推进企业信息安全体系建设、加强企业信息安全管理、助推企业信息安全生态圈的健康发展。本次峰会由原先下午两个分会场增加至...
-
全球最大的保险巨头AXA遭勒索软件攻击
近日，据外媒报道称，保险巨头AXA集团在泰国、马来西亚、中国香港和菲律宾的分支机构遭到了勒索软件网络攻击。针对此事，Avaddon勒索软件小组在其泄密网站上声称，他们从AXA亚洲业务中窃取了3TB的敏感数据。根据该组织的说法，Avaddon获得的泄露数据包括客户的医疗报告（暴露其性健康诊断）、身...
-
看拜登政府网络安全行政令的七大举措
尽管缺乏明确的定义，但拜登政府新发布的行政令可能比过去的更为有效，尤其是在ColonialPipeline攻击之后。主要石油管道供应商ColonialPipeline遭受勒索软件攻击瘫痪。在经历了戏剧性的一周之后，拜登政府发布了备受关注的《改善国家网络安全行政令》，或产生深远而复杂的影响。该...
-
英国国家安全项目：主动网络防御
英国国家网络安全中心（NationalCyberSecurityCenter,NCSC）的主动网络防御（ActiveCyberDefense,ACD）项目目标是改善整个国家的安全态势。其手段主要为快速识别并下线恶意网站、及时给组织传递快速可用的威胁情报、以及其他一系列的安全机制。...
-
成本节约和安全提升推动用户采用新兴技术
近60%的高级技术经理表示，出于网络安全改善效果考虑，将会采用人工智能（AI）、区块链、云、边缘计算和量子计算、物联网（IoT）、和机器人等新兴技术。信息系统审计与控制协会（ISACA）最近发布的研究报告显示，谈到采用新兴技术的动机时，73%的受访者提到了预期成本节约。ISACA发布的《脉动：新...
-
Sodinokibi（REvil）勒索病毒黑客组织攻击姿势全解
前言2021年6月11日，国外媒体threatpost发布文章宣称美国能源部(DOE的分包商同时也是美国国家核安全局(NNSA核武器开发合作商的SolOriens公司遭受到网络攻击，并且SolOriens公司人员已证实该公司于上月发现被勒索病毒攻击，而国外安全专家宣...
-
如何使用Caronte在CTF比赛中完成网络流量分析
关于CaronteCaronte是一款功能强大的网络流量分析工具，可以帮助广大研究人员在CTF比赛或其他网络攻击/防御活动中对捕捉到的网络流量进行分析。该工具能够重新组装pcap文件中捕获的TCP数据包以重建TCP连接，并分析每个连接以查找用户定义的模式。这里所谓的模式，支持用户使用正则表达式或...
-
App超范围采集公民个人信息，罚
一部智能手机一套覆盖衣食住行的App走遍天下，纵横四海然而这些App都在索要权限不给权限就不让用雾里看花，水中望月很多人不知这权限该不该给，该给多少违规App案例案例一：2021年3月，四川凉山德昌网警在网络安全检查中发现：德昌县某职业高中所使用的“智慧校园”App及某中学使用的...
-
中办、国办：加强跨境监管，压实境外上市公司信息安全主体责任
近日，中共中央办公厅、国务院办公厅印发了《关于依法从严打击证券违法活动的意见》（以下简称《意见》），提出进一步加强跨境监管执法司法协作，完善数据安全、跨境数据流动、涉密信息管理等相关法律法规；加强中概股监管，切实采取措施做好中概股公司风险及突发情况应对。《意见》提出，加强跨境监管合作。完善数...
-
Windows系统又爆严重漏洞，360 Win7盾甲安全护航
近期，微软相继公布了存在于Windows打印服务中的两个高危漏洞CVE-2021-1675、CVE-2021-34527，攻击者可以使用普通用户或者是低权限用户（包括匿名共享guest账户）身份，攻击域控服务器，从而控制整个网络。这两个漏洞影响的范围涉及Windows的各个版本，包括Windows7...
-
从哪些方面可以判定一个应用软件“质量”好?
尽管说起软件安全，大多数人都会联想到网络攻击有关内容，但其实在功能性能上同样需要充分考虑。也就是说，一个应用软件在上线使用时，不仅要让人可以放心的把个人敏感信息存放在应用软件中，而且还需要软件“质量”好。一、什么是软件“质量”?提到软件“质量”就离不开应用软件的功能/性能等测试。高“质量...
-
网络信息安全产业高质量发展论坛在蓉开幕
7月15日下午，网络信息安全产业高质量发展论坛在成都世纪城新国际会展中心开幕，数十位专家、企业家从战略、产业和技术等多个层面共同探讨网络安全领域的挑战与应对之道。随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、人民生活都产生了重大而深刻的影响。网络信息安全已成为事关国家...
-
警惕供应链安全：判断供应商安全性的十种方法
自SolarWinds供应链攻击事件以来，人们越来越关注各种规模的组织如何确保其供应商的安全。事实证明，无论规模大小，各类组织都沦为了供应链攻击的受害者。即便是坐拥政府资源和资金的美国财政部和国土安全部同样难逃魔爪——它们也在SolarWinds攻击事件中受到了影响。遗憾的现实是，供应链攻击...
-
报告：零日漏洞“需求”下滑
根据趋势科技发布的最新研究报告，较旧的漏洞利用更受犯罪分子欢迎。数据显示，地下论坛中22%的漏洞利用来源于三年前或更早。趋势科技报告指出：“漏洞或漏洞利用的生命周期并不取决于补丁何时可以阻止它。事实上，较旧的漏洞所需的攻击成本更便宜，因此可能更受攻击者的欢迎。虚拟修补仍然是减轻企业已知和未知威胁...
编程入门 第122页
滇ICP备19002590号-1