-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
数据安全未来前景展望
经过十多年摸索前行，曲折发展，国内的数据安全市场，尤其是数据库安全市场无论是产品打造、产线供应还是解决方案呈现、客户案例实践等都完成了从萌芽阶段向成熟方向的演进，目前数据安全已经格局初具，作为早期就已经专注于数据库安全，如今发力数据安全领域，完成全线数据库安全产品的研发打磨，积累下数千客户的专业安全...
-
态势感知+智能联动 亚信安全助力廊坊法院打造全新网安防御体系
客户需求：按照河北法院信息化建设“十三五”发展规划及《网络安全法》、信息安全等级保护制度的相关要求，廊坊法院希望摆脱过去单纯依靠某个产品组成的网络安全框架，建立安全感知、场景阻断、追踪溯源、相互联动的网络安全管理体系，从根本上实现网络攻击的主动防护与对抗。解决方案：亚信安全为廊坊法院提供了完整的解...
-
调查：加密货币挖矿仍居恶意软件威胁前列
安全公司CheckPoint新一期威胁数据报告揭示：公司企业对加密货币攻击不能放松警惕。CheckPoint12月全球活跃威胁列表上，涉加密货币挖矿恶意软件的攻击连续第13个月位居榜首。加密货币Coinhive挖矿恶意软件又一次作为最普遍的恶意软件样本冒头，影响全球12%的公司企业。...
-
赛可达发布2018年度全球PC杀毒软件横评报告
近日，国际知名第三方网络安全测评认证机构——赛可达实验室发布了2018年度全球PC杀毒软件（中文版）横评报告。本次横评依然遵循赛可达实验室严格的测试方法，系统采用Windows10简体中文版（64位）进行测试。实验室搭建并模拟了中国用户真实的计算机使用环境，测试样机安装了超过15款中国用户常用的软...
-
将ERP系统迁移至云端的安全预期和挑战
企业资源规划（ERP）软件是许多组织的关键业务应用程序，根据云安全联盟（CSA）的一项研究显示，当企业将ERP从内部部署迁移至云端时，需要考虑一些关键的安全问题。事实上，现代ERP系统是从以前的ERP系统扩展而来，其功能包括但已不再仅限于资源规划。在过去，ERP系统被看作是一个单一的系统，它可以...
-
零日计划(ZDI)今年将收购更多漏洞
2018年堪称安全漏洞年，2019年安全漏洞问题可能更加严重。ZDI从本质上而言是从安全研究人员处收购漏洞再负责任报告给厂商的一项生意。2018年ZDI共发布了1,444个安全公告，比2017年增加42%。ZDI采取的策略是留给厂商120天时间修复漏洞，然后再公开披露。2018年里，接到ZDI负...
-
锐捷云办公3.0融合版斩获通信世界最佳方案奖
1月16日，由北京信通传媒主办、通信世界全媒体承办的“通信世界ICT技术与市场年会”在京召开。本次大会聚焦创新技术和产业走势，并发布了业界关注的年度优秀解决方案榜单。锐捷网络旗下“云办公3.0融合版”凭借其在IDV+VDI架构的全场景覆盖能力，一举摘得“2018年度企业云桌面最佳方案奖”，充分展现了...
-
研究人员锁定 Collection #1 大型数据泄露背后黑客
安全公司RecordedFuture称其安全研究人员挖掘出重大电子邮箱数据库泄露案背后的黑客。名为“Collection#1”的被泄数据库体积高达87.18GB，包含来自数千不同源头的2,692,818,238行电子邮件地址及口令记录。RecordedFuture的安全研究人员分析...
-
电子前沿基金会（EFF）计划加密整个互联网
在政府对数据监控的激发下，电子前沿基金会（ElectronicFrontierFoundation,EFF）正朝着使用技术和记分卡加密全网通信的目标前进。如果有一种技术能够最好地保护网络用户，免受骗子，黑客和民族国家威胁者的威胁，那就是使用加密。幸运的是，互联网正在经历从不安全的HTTP...
-
恶意邮件智能监测与溯源技术研究
0引言当前互联网技术不断发展，网络攻击手段和网络安全威胁不断升级。电子邮件是高级网络攻击和网络犯罪发生的重灾区。高级持续性威胁(AdvancedPersistentThreat，APT攻击、账号接管(AccountTakeOver，ATO攻击、高级商业邮件诈骗(Business...
-
网络风险管理：业务团队与安全团队之间的空白
业务经理想要得到实时网络风险管理指标，但网络安全团队只能交付技术数据和阶段性报告。这中间的空白需要得到填补。几年前，网络安全人员常常哀叹经理们根本不想要真正的安全，他们只想要“够好”的安全。这种说法反映出很多CEO都将网络安全等同于合规。他们似乎认为，只要CISO能够搞定PCI、HIPAA或SO...
-
火眼：中国企业可以成为全球网络安全标杆
作为世界第二大经济体，中国在国际社会的地位无法忽视，所有的跨国企业都会注重中国市场，但中国公司企业作为网络攻击受害者的身份却常常被全球网络安全提供商忽略。全球500强企业中，美国以126家占据头名，紧随其后的就是拥有120家500强公司的中国；再加上身为世界第二大经济体；中国的公司企业被网络罪犯...
-
云安全落地、数据安全兴起：RSA 2019 中国军团概览
每年最受安全行业关注的RSA大会已于美国当地时间3月4日在美国旧金山拉开帷幕，自1991年第一届开始，美国RSA信息安全大会已经整整走过28年的时间，从最初的一个小型密码学会议，如今已发展成为国际信息安全领域规模最大且具影响力的安全产业盛会。据安全牛统计本次RSA大会全球共有736家机构参展，中...
-
抖音收到美联邦贸易委员570万美元罚单
4年前引爆流行之时，音乐类短视频社区应用Musical.ly还被广泛认为是一款青少年社交平台。但美国联邦贸易委员会(FTC表示，该应用涉嫌非法收集13岁以下儿童的信息。上个月底，FTC宣称，现以TikTok(抖音海外版之名为人所知的Musical.ly同意支付570万美元和解金——该委员会在...
-
2019年2月最受黑客喜爱的恶意软件排行
最近，CheckPoint研究员根据2月份数据对恶意软件进行排行，排在首位的是Coinhive，该恶意软件已经联系在CheckPoint的全球威胁指数连续第15个月出现2019年2月：最受欢迎的恶意软件1.Coinhive–CryptoMiner，用于在用户访问网页时执行Mone...
-
保障5G网络安全的时候到了
5G无线网络即将到来，安全威胁也随之而来。现在你肯定听说过，谈论并思考过世界经济论坛提出的“第四次工业革命”，这次革命将席卷整个行业，改变商业模式和网络基础设施，并使那些在几年前还是只会出现在科幻电影中的技术和应用变得可能。但正如他们所说，强大的力量意味着巨大的责任，至关重要的是在这些新网络被...
-
如何选择沙箱：四个原则看清沙箱差异
沙箱环境是很多网络安全解决方案用来对抗高级恶意软件的常用功能。防火墙、终端防护，甚至下一代机器学习系统都将沙箱作为其防线的一环。然而，不是所有的沙箱都有类似的功效。不同沙箱采取的恶意软件分析与检测方法各异，其中一些明显不如另一些有效。老旧沙箱所用技术会被新型恶意软件规避，令老旧沙箱很大程度上起不...
-
像老手一样在RSA大会采购
以企业安全专业人士和供应商侧人员的经验来看，做安全采购决策的时候很容易掉坑。这个月召开的RSA大会云集700+供应商，各种营销陷阱更是避无可避。很多人都会说，参会就是去学习和社交的，关供应商什么事？诚然，学习和结识专业人士是各种会议最有价值的部分，但听听新技术和新兴趋势讨论也很有趣，而且逛逛展厅...
-
zzzphpV1.6.1 远程代码执行漏洞简单分析
0x1前言在先知偶然看到了一篇文章zzzphpV1.6.1远程代码执行漏洞分析,关于模版getshell其实很普遍,这种漏洞分析的乐趣在于跟踪恶意代码的全过程,很可惜先知上的作者可能对这方面不是很感兴趣,直接丢出了payload,正好自己最近很想看下一些cms具体是如何解析模版的,比如之前...
-
ShaHmer行动: 疑似华X电脑公司遭受有针对性的供应链攻击
声明：以下全文参考卡巴斯基和motherboard官方发布的分析报告如原文有不实报道，请与卡巴斯基和motherboard联系，本文仅供技术参考，涉及公司名称已打部分码表示。原文为第一人称视角发布，为避免引起法律纠纷，因此同样以此进行翻译转述以及一些信息补充。这家台湾科技巨头华X被认为通过...
qq黑客 第117页
滇ICP备19002590号-1