-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
ECV 2018第二届中国汽车网络安全国际峰会将在10月隆重召开
由上海希为（ECVInternational）主办的2018第二届中国汽车网络安全国际峰会将于10月18日-19日在中国上海举行。届时，150多名国际知名汽车网络安全行业的专家和高管，共同商讨行业内最重要与最热门的话题。会议议题将涉及最新的市场信息，最先进的汽车网络安全技术，以及成功的行业案例。本...
-
研究人员表示英特尔安全声明就是个“厚颜无耻的谎言”
英特尔宣称“保护客户的数据和确保产品的安全是我们的第一要务”。然而，安全研究员StefanKanthak并不这么认为。英特尔管理引擎(ME的制造模式(ManufacturingMode存在诸多问题，如果开启，处理器芯片将无法抵御本地攻击。媒体就该问题作出报道后，Kanthak在给...
-
libssh CVE-2018-10933 身份验证绕过漏洞分析报告
0x00事件背景2018-10-16libssh发布更新公告旨在解决CVE-2018-10933的问题libssh版本0.6及更高版本在服务端代码中具有身份验证绕过漏洞。通过向服务端提供SSH2_MSG_USERAUTH_SUCCESS消息来代替服务端期望启动身份验证的SSH2_MSG_...
-
NFCdrip攻击：近场通信也可用于长距离数据渗漏
研究证明，较长距离上也可通过近场通信(NFC协议渗漏小量数据，比如口令和加密密钥。NFC协议可供两个设备在10厘米距离内相互通信。大多数智能手机具备NFC功能，常用于购物支付、文件共享和身份验证。应用安全公司Checkmarx高级研究员PedroUmbelino发现，NFC的实际有效范...
-
青海大学：高原上的智慧校园 锐捷“极简之美”华丽绽放
当前，高校信息化建设经历了数字化到智能化的转变，在“形式进化、行为进化”的基础上，步入“价值进化”的阶段，而为了满足更多个性化需求的演进，智慧校园孕育而生。面对这样的挑战，青海大学（以下简称“青大”）采用锐捷网络的极简高校整体解决方案，发挥极简网络开放融合的技术特性，通过扁平化架构和认证计费改造、虚...
-
破解AI是为了更好的利用AI：GeekPwn揭示安全新方向
黑客对于大部分人来说始终是个神秘的存在，他们在电子空间无所不能，玩出各种出人意料的套路。而事实上，黑客在现实生活中，也确实拥有各种各样强大的技术，将各种设备技术玩出颠覆我们想象力的情况。上周在上海举办的GeekPwn2018，各路黑客们就现场在20-30分钟的环节里，分别表现了自己领域的成果。...
-
缓冲区溢出小程序分析
首先来看看C语言溢出小程序这个程序看着好像是没有任何问题，运行是这样的：我们主要关注这个check函数，首先定义了一个int类型的数组且其中个数为8个，下一行将fun函数地址存入arr[9]中，其实这里我们可以看到定义数组的时候个数也就是8，实际到达的下标是7，所以我们最多能取数...
-
美国国防部扩展漏洞奖励工作 众测平台扩展到三家
自2016年起美国国防部(DoD便积极鼓励黑客去黑五角大楼，以期发现国防部系统中的软件漏洞。由于这两年与黑客的合作带来了价值，如今其众包安全工作还将继续深入，合作对象扩展到3家——HackerOne、Synack和bugcrowd。上周，DoD宣布将扩大其漏洞奖励项目，将合约授予3家托管漏洞奖...
-
一篇文章看懂美国国家网络战略
2018年9月20日，白宫发布新网络安全战略，几个重大调整旨在赋予政府机构和司法机关更强的网络犯罪及民族国家网络攻击响应能力。新的美国网络战略明确了一个信息：遭到网络攻击时美国绝不会毫无动作。相反，从关键基础设施到空间探索到知识产权保护，美国都会在网络空间采取进攻性和防御性响应。正如网络政策研...
-
Fortinet跻身Gartner WAN边界架构魔力象限挑战者象限
近期，Gartner发布首次WAN边界架构魔力象限图，Fortinet跻身挑战者位置。Fortinet认为能够获得这样的位置，与其对SD-WAN功能的完整支持以及集成的安全策略配置与自动化操作分不开。从网络层感知到应用感知的SD-WAN数字化转型带来的不仅是网络连接和带宽...
-
重大漏洞：多款固态硬盘硬件加密均可被绕过 Bitlocker根本没用
荷兰拉德堡德大学的两名研究人员日前发表论文，描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容，但该口令可以被绕过。只要能接触到设备，固态硬盘(SSD所用加密系统中的漏洞可被黑客用于轻松解密数据。固态硬盘会用其存储的密钥来加密和解密其上存储的内...
-
伊朗利用Google破解美国中央情报局通信 30名美国间谍因此死亡
雅虎新闻网本初的一篇报道称，2009年美国间谍机构通联信道泄露，是因为伊朗政府渗入了美国中央情报局(CIA用于在伊朗和中国等地与线人联系的一系列网站。报告透露，伊朗明显渗透了CIA特工的通信网络。这些特工竟然让自己跟线人交换消息的秘密网站被谷歌搜索引擎爬取。本月初，一位前国家安全官员表示：我们...
-
锐捷网络“云课堂3D专业版”正式发布 让虚拟桌面突破性能藩篱
“云桌面不能上3D软件”似乎已成为一个难以改变的“定论”，而锐捷近期推出的“云课堂3D专业版”的上市则彻底打破了这个魔咒。作为支撑平面设计、三维设计、非线性编辑等应用的高性能计算机教室解决方案，云课堂3D专业版借助GPU虚拟化技术创新，使得每个云桌面可以获得独立的GPU资源，能流畅运行大型图形处理...
-
黑客无需网络钓鱼进入Email收件箱
老话说，授人以鱼不如授人以渔。但如今，黑客甚至都不用网络钓鱼就能入侵商业电子邮件账户了。FBI今年早些时候发布的一份警报中显示，2013年10月以来，商业电子邮件入侵(BEC和电子邮件账户侵害(EAC共造成了120亿美元的损失。传统上，社会工程和入侵技术是攻击者染指商业电子邮件账户和诱骗人们...
-
"物联时代 极简先行" 锐捷召开高教校园网媒体交流会
12月7日，以“物联时代，极简先行”为主题的高教校园网发展趋势媒体交流会在北京召开，多位IT、教育领域媒体代表受邀出席本次研讨，共同针对“物联网时代高教校园网如何转型升级”这一话题展开深入讨论。会上，锐捷网络交换机事业部产品经理宋子航为到场嘉宾做了专题报告，他提到：“国内高校校园网历经‘扁平化’与...
-
调查：对数据价值的评估错误带来极大风险
信息安全团队常会低估或高估数据资产的真正价值，令安全控制措施排序更加困难。新调查研究显示，很多信息安全团队因为错误估计企业信息资产的真正价值而削弱了数据可用性与安全性。波耐蒙研究所受文档安全供应商DocAuthority委托执行了一项调查研究。共有2,820名来自7个不同职能领域的专业人士接受...
-
针对WhatsApp、Telegram及Signal应用的侧信道攻击技术研究
一、前言从互联网诞生以来，消息应用就一直伴随我们左右。然而最近一段时间，由于一些国家开始实施大规模监控策略，有更多的用户选择安装名为“安全即时通信应用”的端到端加密应用。这些应用声称可以加密用户的邮件、保护用户数据免受第三方危害。然而，深入分析三款安全消息应用（即Telegram、WhastAp...
-
第十三届中国IDC产业年度大典完美落幕，为企业数字化转型路上增添新动能
中国IDC圈讯2018年12月12-13日，第十三届中国IDC产业年度大典在北京国家会议中心隆重召开，本届大会聚焦企业数字化转型过程中的新技术、新实践、新趋势。主会场12日，IDCC2018主会场盛大开幕。工业和信息化部信息通信发展司副司长刘郁林、中国信息通信研究院党委书记李勇参加大会并致辞...
-
Equifax的问题出在哪里：34项控制与过程失误
信用评级机构Equifax深陷全球最大数据泄露事件泥潭，美国政府官方报告称其未能实现“足够的安全措施”以保护数据。美国众议院监管与政府改革委员会的报告称，该数据泄露本是完全可以避免的，是该公司未能完整的给系统打补丁才导致的泄露。Equifax没能完全理解并缓解其网络安全风险。该报告还证实，E...
-
物超所值：怎样衡量你的安全投资
评估企业安全工具效能的时候，怎么找出最合适的模型来计算“安全投资回报”(ROSI很是令人头疼。仅仅几年之前，安全事件的潜在损失还主要是公司声誉相关的经济损失，只有极少数案例有高额法律费用或服务长期中断相关的损失。但随着GDPR和其他国际性法律引入了新的罚款，以及过去几年里安全入侵事件在数量和复...
黑帽SEO 第114页
滇ICP备19002590号-1