-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
PCI安全软件生命周期（Secure SLC）标准1.1版本发布
近日，PCI安全标准委员会（PCISSC）发布了PCI安全软件生命周期（SecureSLC）标准1.1版本及其项目文档。PCISecureSLC标准是PCI软件安全框架（SSF）的两个标准之一。PCISecureSLC标准为软件供应商提供了安全要求和评估程序，可以集成到他们的软件开发生...
-
10种常见网站安全攻击手段及防御方法
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型商业网站，潜在攻击的风险就在那里。知己知彼百战不殆，当今网络时代，了解自己面对着何种威胁比以往任何时候都来得更为重要。...
-
GitHub删除概念验证漏洞利用代码引发争议
近日，GitHub删除了安全研究人员NguyenJang发布的概念验证（PoC）漏洞利用代码，该漏洞利用了最近成为业界焦点的微软Exchange软件漏洞。GitHub的决定立即引发了网络安全行业的争论，即安全研究人员何时应避免发布软件漏洞，以及GitHub之类的软件代码平台应如何管理其用户。...
-
调查：近半数公司禁止与专业社群共享威胁情报
卡巴斯基近期调查研究揭示，近半数公司企业禁止自家威胁情报分析师与专业社群共享分析成果。卡巴斯基最近的一项调查研究发现，超过三分之二（69%）的威胁情报分析师活跃于各个专业社群，但其中48%从事IT和网络安全职业的分析师不能共享通过社群发现的威胁情报成果。卡巴斯基长期倡导网络空间国际合作，致力...
-
PHP被植入恶意软件后门
本周一PHP项目宣布遭到黑客攻击，PHP的主Git服务器被非法访问，攻击者上载了两个恶意提交，其中包括后门，但在投入生产环境之前就被发现了。PHP是最流行的Web开发开源脚本语言之一，代码可嵌入HTML。恶意提交被推送到php-src存储库，从而为攻击者提供了一个供应链攻击机会，感染不知情的网站...
-
2020年全球云安全威胁榜单
近年来，网络犯罪组织和黑客对云服务的滥用与日俱增，不仅因为云服务提供了可靠的弹性托管基础架构，能够绕过传统的安全控制，另外一个不容忽视的诱因是：用户盲目地，或者过度信任云服务的安全性。这也导致越来越多的废弃软件（例如GuLoader或BazaarLoader）被采用（在最近的Ryuk勒索软件攻击浪...
-
谷歌和苹果（仍然）大规模采集用户隐私数据
谷歌和苹果公司近来在用户隐私保护和透明度方面高调行事，例如Google上月宣布停止Chrome第三方cookie，而苹果公司则在iOS14中禁止开发者不经用户同意采集IDFA（广告客户识别码），后者是广告行业跨应用追踪消费者，精准推送广告的关键数据。但是，近日爱尔兰三位一体学院的研究员道格拉斯·...
-
-
实施零信任网络的五个实用步骤
零信任的概念在10年前往往无人重视，2020年的疫情爆发将它推到企业安全重点关注的首要位置。COVID-19大流行推动了大规模的远程工作，在复杂多样的使用环境下，几乎是一夜之间将组织传统的基于系统的安全模型打破。在这种远程工作的新常态中，组织的网络不再是一个单一的位置和事物，它无时无刻地存在于...
-
幽灵漏洞新变种，威胁英特尔和AMD处理器预计影响数十亿电脑
3年前困扰英特尔和AMD处理器的幽灵漏洞又回来了。5月6日消息，一组弗吉尼亚大学和加州大学圣地亚哥分校的学者发现了幽灵漏洞新变种，它可以绕过当前处理器上所有针对幽灵漏洞的防护措施，几乎可以将所有设备一网打尽，包括台式机、笔记本电脑、云服务器和智能手机。Spectre和Meltdown的披露...
-
Black Hat ASIA 2021武器库回顾
BlackHatASIA2021（2021年亚洲黑帽大会）于5月4日至7日正式举行。其中，6日至7日，共有40个议题分享最新的信息安全风险、研究和趋势。武器库方向此次公布的武器库主要围绕14个方向，涵盖：Android,iOSandMobileHacking（安卓、iOS...
-
网络安全的“极端天气”：DarkSide
瘫痪半个美国的输油管道，“倒逼”拜登政府总统行政命令，没有人能想到，勒索软件组织DarkSide在5月份的一次“赎金风暴”，对全球网络安全产业的影响力堪比斯诺登和震网病毒等里程碑事件。在预防和预测类似DarkSide这样的“极端天气”网络攻击之前，业界迫切需要对DarkSide的运营方式和赎金流向...
-
SASE欲来 步伐缓慢
小公司关注SASE，希望借此提升应用访问安全。大企业顾虑SASE稍显欠缺的成熟度、现有安全措施和数字转型投入，反而对SASE持观望态度。过去十年来边缘计算和云基础设施的推广，加上近期远程办公的飞速增长，给传统网络架构和安全模式带来了严峻挑战。大型企业IT预算和熟练员工更多，更能适应这一新现实；但...
-
Kali Linux2021.2发布，增加大量新工具和功能
OffensiveSecurity今天发布了KaliLinux2021.2，新版本增加了新工具和新主题和功能，例如访问特权端口和基于控制台的配置实用程序。KaliLinux是一个Linux发行版，专为网络安全专业人员和白帽黑客设计，以执行渗透测试和安全审计。KaliLinux2021....
-
Google发布开源依赖性“内窥镜”
现代企业的软件开发高度依赖开源项目，同时也导致很多企业（包括这些企业的用户）严重低估了软件项目对开源代码的依赖度，以及由此引发的巨大安全隐患。开源安全危机四伏根据安全牛此前的报道《开源盛世需警惕“安失之乱”》，自由软件与开源软件（FOSS）在现代软件中的占比高达80%-90%。与此同时75%...
-
全球勒索软件攻击损失将超2650亿美元
CybersecurityVentures2017年的一份报告预测，2017年勒索软件造成的损失将使全球损失50亿美元，高于2015年的3.25亿美元——在短短两年内增长了15倍。根据2017年的预测，2018年的损失预计将达到80亿美元，2019年的数字为115亿美元，2021年为200亿美元...
-
大宇造船遭黑客攻击；恶意 PyPI 打包劫持开发设备
全球动态1.新的罗宾汉式恶意软件只针对Windows上的盗版软件用户恶意软件被伪装成流行游戏的破解版，如《Minecraft》和《AmongUs》，以及微软Office、安全软件等生产力应用程序。这种恶意软件并不寻求窃取密码或向计算机所有者勒索赎金，而是阻止受害者访问一长串网站，包括许多分发盗...
-
最新讯：约翰·麦卡菲（John McAfee）被发现死在西班牙一监狱牢房
律师近日告诉路透社，西班牙高等法院批准将出生于英国的美国科技企业家JohnMcAfee引渡到美国后，周三他在巴塞罗那监狱自杀身亡。McAfee的律师JavierVillalba表示，这位反病毒软件先驱在九个月的监禁中因绝望而上吊。75岁的McAfee在上个月的法庭听证会上表示，鉴于他这个年纪...
-
传字节实习生删除公司GB以下所有机器学习模型，权限管理怎么了？
在头条删库上了头条。6月23日晚，脉脉上有网友爆料——字节跳动的实习生删除了公司所有GB级别以下的机器学习模型。GB级别以下的机器学习模型也就是lite（TensorFlowLite）模型，而且由于实习生删除的是父目录且加了skiptrash操作，被删除模型无法恢复。于是当晚全公司通报...
-
如何选择Bot防御方案
最近的一项研究表明，有25％的互联网流量是由Bot产生的。Bot通常用于自动执行简单且重复的任务，但恶意Bot也可能被用于漏洞攻击。好消息是，有一些解决方案可以帮助企业采取防御措施免受恶意Bot的攻击。通常来说，选择Bot防御方案时，安全主管需要向安全厂商询问五个关键问题：解决方案是否涵盖所有威...
qq黑客 第122页
滇ICP备19002590号-1