-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Ectouch2.0 分析解读代码审计流程
0x1目录结构显示目录结构:tree-L2-C-d├──_docs├──admin//默认后台目录│├──help│├──images│├──includes│├──js│├──styles│└──templates...
-
2018年盛邦安全大事记
刚刚过去的2018年对于盛邦安全是重要的一年。在这一年里，盛邦安全不仅在安全理念与技术方面进行了大力创新，推动了中国网络安全产业的持续发展，还在市场拓展方面取得巨大成绩，产品与解决方案广泛落地于行业的网络安全实践之中。下面，我们就为大家一起盘点盛邦安全在2018年的9件大事：1.提出“安全有道，治...
-
最新网络钓鱼技术利用伪造字体逃避检测
安全公司Proofpoint警告称，最近针对某美国大银行的用户发起的网络钓鱼攻击使用伪造字体逃避检测。这种新出现的网络钓鱼样式使用伪造网页字体渲染精心编制的网络钓鱼页面并盗取用户凭证。在浏览器中渲染时，此类网络钓鱼页面使用被盗标志假冒该银行，就像典型的网络钓鱼页面会做的那样。该新型网络钓鱼工具...
-
网络安全行业全景图（2019年1月）发布
网络安全行业全景图（2019年1月）于今日发布。本次发布的全景图，共分为18个一级安全领域（2018年7月增加2个领域），71个二级细分领域（2018年7月增加7个领域），包含近300家安全企业和相关机构。随着信息安全行业快速发展，安全业务碎片、复杂多样化的特征越发明显。安全牛通过长期与安全厂商...
-
Radware DDoS 报告：10Gbps以上攻击翻倍
安全公司Radware最新调查揭示，2018年单次网络攻击造成的平均经济损失攀升至110万美元，比上一年增加了52%。Radware公司总部位于以色列特拉维夫，专精DDoS攻击缓解。本次调查涉及790家公司企业，其中28%年收益超过10亿美元，平均雇员数量4,300人。这份64页的报告题为《信...
-
RSAC 2019：最全大会亮点议题抢先揭秘
会议简介3月4日至8日，国际知名信息安全峰会RSAConference2019（RSAC2019或RSA2019大会）即将拉开序幕。简而言之，今年RSA大会的主题是“Better”（更好），这代表更努力地寻求更好的解决方案、与全世界各地的同行建立更好的联系、保持数字世界的安全性，让每个人都能享...
-
看勒索软件的30年发展简史 比特币之后还要什么？
1989年，2万张感染了“AIDSTrojan”病毒的软盘被分发给国际卫生组织国际艾滋病大会的与会者，造成了大量文件被加密，这也是历史上第一个勒索软件。如今，30年已经过去，勒索软件已经成长为网络世界最大的安全威胁之一，并带来了“WannaCry”等震动世界的勒索蠕虫肆虐事件，让不少消费者与组织谈...
-
调查：三分之一的IT人员竟然不知道云共享责任模型
云配置知识很重要每3个IT人员中就有1个认为云安全是其云提供商的责任，更有65%的IT团队低估了云安全事件可导致的真实伤害。这就是以色列网络安全公司CheckPoint《2019网络安全报告》的主要发现之一。该报告还指出，云服务容易遭遇3大主要安全问题：账户劫持、恶意软件投放和数据泄露。...
-
铝业巨头 Norsk Hydro 全球IT网络遭新勒索软件攻击
3月19日，挪威铝生产商在一份监管公告中承认，网络攻击影响了该公司多个业务区的运营，严重的勒索软件攻击导致其全球计算机网络系统宕机，迫使该公司某些操作回到人工过程时代。NorskHydro首席财务官EivindKallevik在新闻发布会上表示：Hydro的情况非常严重。初始感染发生在...
-
网络安全投资回报率(ROI)是自相矛盾？
投资回报的核心在于是否物有所值？这是在决定任何采购时的核心问题。证明网络安全产品的投资回报率(ROI是众所周知的困难，也是当今网络安全状况不佳的根本原因之一。主要问题是，很难去展示网络安全产品的投资回报的有型收益，因为它基于假设的情况。“如果企业没有配置安全产品，就会被入侵17次，而不是3次”...
-
锐捷重磅发布新一代智慧教室 “一堂好课”激活教育信息化2.0
4月2日，锐捷网络在京举办新品发布会，正式推出了直击教学应用痛点的锐捷智慧教室方案，充分吸收了高教与普教课堂的常态化授课需求，并且依托场景变化推出了针对高教、普教特点的两大解决方案，以“极简应用+丰富功能”全面支撑课堂教学模式新变革。教育信息化2.0：课堂变革的新挑战随着教育部印发《教育信息化2...
-
独家锁定年度最大病毒团伙 峰值感染用户或接近4000万
4月29日，腾讯安全御见威胁情报中心发布消息称，近日通过对幽虫、独狼、双枪、紫狐、贪狼等多个病毒木马家族的技术特点、病毒代码的同源性、托管等线索进行多维度综合分析，得出了一个惊人的结论：这5个在国内持续活跃、影响恶劣的病毒家族，背后实际上由同一个黑客组织操控！此次重大发现，意味着一个以锁定浏览器、刷...
-
对GDPR的六大常见误解
通用数据保护条例（GDPR）于2018年5月生效，根据法律条文，英国几乎所有企业都需要遵守该规定。然而，人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。以下是关于GDPR的六个误解，一些个人和企业仍然相信它们是真的。误解1：巨额罚款只是危言耸听早在2018年初，法规...
-
黑客入侵GPS跟踪程序后发现可以远程关闭汽车引擎
黑客表示：我绝对可以在世界范围内制造大型交通事件。一名黑客入侵了两个GPS跟踪程序关联的数千个账户，使他能够监控数万辆汽车所在的位置，甚至能够在其中一些汽车行驶时关掉其引擎。这位名为L&M的黑客入侵了7000多个iTrack账户和20000多个ProTrack账户。企业通过这两个应用程...
-
无安全防护的Elasticsearch数据库泄露了800万的个人信息
一个不安全的数据库暴露了来自美国的800万人的个人信息，他们参与了在线调查，抽奖和免费产品样本的请求。这类网站为用户提供优惠信息，但是用户需要提供个人信息才能获得。安全研究院就发现了一个没有安全防护的Elasticsearch数据库，该数据库公开了向这些类型的网站提交条目的800万人的个人信息。在...
-
加密不断扩张的世界里 可见性变得无比重要
但可见性真的那么有效吗？这得依情况而定。很多首席安全官(CSO专注自动化企业威胁响应的时候，还有其他一部分CSO致力于提升自家网络流量的可见性。但随着加密技术越来越多地运用到合法应用流量保护和恶意软件命令与控制(C&C流量混淆上，网络流量可见性改善也越来越困难了。Sec...
-
LogRhythm的下一代SIEM
信息安全及事件管理(SIEM平台在诞生之初便解决了网络安全中的一个重大问题：防火墙和日志分析器等多种防御性工具产生太多警报，信息技术团队不得不分别深入分析以核查自身网络健康状况。SIEM将所有这些数据都集中到了一个地方。时至今日，大多数SIEM已过载，且仅收集数据也不再是多有价值的技...
-
-
邹春明：工业控制系统信息安全与等级保护2.0
邹春明公安部第三研究所工控安全测评实验室主任摘要：工业控制信息安全的现状及存在的主要问题，工控信息安全相关的主要政策文件、国内外标准情况。本文介绍了等级保护2.0的概况、等级保护基本要求等主要标准及工业控制安全扩展要求的基本情况，工控系统等保测评的要点。给出了工控系统网络安全防护建设的要点及...
-
工业控制网络：物理隔离还是不隔离？
什么是物理隔离？为什么要物理隔离不同网络？你站哪个阵营？是物理隔离派，还是认为真正的物理隔离根本不存在的不隔离派？物理隔离网络是逻辑上和物理上都与其他网络隔离开的网络，与其他网络间的通信无论走物理信道还是逻辑信道都走不通。多年来，政府、军队、金融服务、核电站及工业制造等多个不同垂直行业中的很多...
安全漏洞 第118页
滇ICP备19002590号-1