-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
又一BEC案例：日经新闻社给骗子转账 2,900 万美元
日本经济新闻社（简称：日经）已向美国和香港调查机构提交了受损报告。日经为日本主流经济媒体机构，也是英国《金融时报》东家，日前承认遭遇令人遗憾的商务电邮入侵(BEC攻击。何谓商务电邮入侵(BEC？BEC是一套网络犯罪骗局，网络罪犯入侵公司内已知人士电子邮箱，诱骗其向恶意分子持有的银行...
-
西门子PLC隐藏功能可被用于攻击
西门子公司的一些新型可编程逻辑控制器(PLC存在隐藏功能，使设备面临攻击风险。修复已提上日程。研究人员发现，某些新型西门子可编程逻辑控制器(PLC的一个非正式访问功能可被攻击者当做攻击武器，也可成为防御者的取证工具。在研究西门子S7-1200PLC的引导程序时，德国波鸿鲁尔大学...
-
停止忽视打印机安全 莫让打印机成为法外之地
最近，分别出自Symphion和NCCGroup的两支独立安全研究团队进行了调查研究，指出打印机因大量内置安全功能极少启用而成为企业内易遭忽视的软目标，让攻击者执行恶意活动变得更加容易。大多数企业都会将自家打印机外包给托管打印服务(MPS提供商，MPS提供商之间激烈的价格竞争促使...
-
自然灾害影响网络安全：对抗极端天气和断电需要人工智能
10月28日，旧金山新闻预报称29日的大风将引发另一轮停电。为主动预防引燃或加剧持续的山火，北加州地区超过100万太平洋燃气电力公司(PGE客户受到计划停电的影响。过去几周里，整个加州地区的居民和企业都受到了山火和停电的影响。人类在灾难面前都有同理心，无论哪个地方受灾，总会令人伤...
-
5G 安全漏洞及安全指南
研究人员已在5G中发现11个新漏洞，修复时钟滴答作响。因仍面临保障和技术阻碍，5G目前还未至鼎盛时期，但在全球各大城市已陆续上线。所以，几乎十几个新5G漏洞曝出就尤其令人担忧了。11月12日，美国计算机学会(ACM在伦敦举行的计算机与通信安全大会上，研究人员演示了表明...
-
甲骨文 EBS 漏洞可让黑客随便“印钞”
50%的客户未打补丁……安全公司Onapsis称，在甲骨文公司电子商务套件(EBS:E-BusinessSuite中发现一系列关键漏洞，可致攻击者获得电子转账和打印银行支票的控制权，且其行为无法检测与追踪。该攻击链利用了两个主要漏洞，位于波士顿的网络安全公司Onapsis将其...
-
为什么网络风险是高管必需关心的问题
企业认识到了网络风险规模，却缺乏可构筑弹性的对策。NTTSecurity对全球22个不同国家的2,200家企业进行了调查研究，其2019《风险：价值》报告中指出：网络攻击(43%、数据遗失或被盗(37%和针对电信及能源网络的关键基础设施攻击(35%，是受访者最为担忧的。...
-
智能时代，计算机教育赋能未来|2019中国计算机教育大会即将到来
计算机教育作为一门重要学科，经过多年的发展与沉淀，至今已有完善的学科建设与教学方法。从最初计算机应用和基础理论教学，到现在逐渐与互联网+的深度融合，培养具有前沿思维与合作精神的信息技术高端人才，是计算机教育的重要使命。在新时代大数据、物联网、人工智能、5G、区块链等互联网信息技术的不断革新下，计算...
-
Fortinet Security Fabric架构下的OT安全
《中国制造2025》战略的提出、全球高频发的工业网络攻击、以及近几年我国连续出台多项有关工业互联网安全的政策要求，都足以让工业企业开始重视并积极的为工控安全寻求完善的安全解决方案。需求的出现自然带动了新的安全领域的出现——工控安全。与面向IT网络的安全技术或产品不同，“工控安全”因其应对环境的...
-
明年5G将改变一切 但网络犯罪也将无所不在
看过太多老科幻片后，忍不住就会想，为什么路上的车还靠人驾驶，为什么人行道上的垃圾还没被无人机清扫干净，为什么机器人还没拎着大包杂货呼啸而过……似乎，当下还没能兑现过去对未来的承诺。当然，这些承诺也并非全无可行性，自动驾驶汽车、智能无人机和其他智能机器已经发展多年。然而，尽管有些定义了当代社会的即时...
-
亚信安全XDR“入住”国内大型房地产企业 实现高级威胁精准防护
近日，亚信安全宣布，成功中标国内大型房地产开发企业的网络流量APT防护项目。在本项目中，亚信安全将基于XDR安全联动运营管理解决方案，协助客户构建以威胁情报能力、标准预案、专业调查工具、安全响应专家为核心的高级威胁治理防御体系，进而实现对APT等高级威胁的精准防护，全面提升客户的网络安全能力。高级...
-
赛可达发布2019年度全球手机安全软件横评报告
近日，国际知名第三方信息安全测评认证机构——赛可达实验室发布了2019年度全球手机安全软件（中文版）横评报告。本次横评依然采用国际通用的测试标准体系和技术，手机系统采用Android7.1.1版本进行测试，安装了超过15款国内常用APP软件，选取中国近期流行的8000个病毒样本，以更精确地模拟中国...
-
Wyze泄露240万用户数据，澄清与阿里云关系
近日，智能家居技术制造商WyzeLabs首席执行官宋东升发布公告证实，从12月4日至12月26日，在超过三周的时间内，连接到Elasticsearch集群的生产数据库泄露了超过240万用户的用户数据。接到安全媒体IPVM的通知后6小时内，Wyze紧急注销了所...
-
AV-TEST 发布 2019 最佳 Android 安全软件榜单
AV-TEST近日评测了市场上常见的21款Android安全软件，发现各产品的恶意软件平均实时检出率达到97.2%，对过去四周新发现的Android恶意软件的实时检出率达到97.5%。AV-TEST根据各产品的防护能力、性能和可用性三大评测指标得分给出了2019年最佳An...
-
Fortinet：上云必备 | 通过 DevSecOps 明确云安全责任
企业的数字化程度越高，使用的云服务就越多，操作环境也就越复杂。随着数字网络和云服务的不断增加，企业内部的责任分工变得越来越模糊。在大型组织中，云预算和开发资源都由各个业务部门自行管理，从而加剧了这一复杂性。尽管这对自主管理数字合作关系的部门来说可能并无大碍，但却构成了严峻的安全挑战。各方关系错综复...
-
赛可达发布2019年度全球PC杀毒软件横评报告
近日，国际知名第三方信息安全测评认证机构——赛可达实验室发布了2019年度全球PC杀毒软件（中文版）横评报告。本次横评依然遵循赛可达实验室严格的测试方法，测试环境为Windows10简体中文版(64位，安装了超过15款的国内常用软件，以模拟中国用户的真实计算机环境。参测的16款杀毒软件均来源于官...
-
网络安全的“核脏弹”：史上最危险域名即将出售
谁掌握了corp.com，谁就拥有了被动攻击全球企业网络的超级僵尸网络，不计其数的企业内部设备，瞬间都会主动投怀送抱，成为这个僵尸网络的肉鸡。是什么让corp.com成为史上最危险的域名？其拥有者为何要出售这个“火云邪神”级别的域名？这对全球企业网络安全意味着什么？近日网络安全知名博主Krebs撰文...
-
五个值得关注的网络战模拟工具
在网络战实战化的今天，恶意网络攻击的普及程度和复杂程度不断提高，所选目标不断扩大。TelesoftTechnologies首席技术官MartinRudd表示：从国家关键基础设施和网络运营商到不同规模的企业，都在网络犯罪分子的攻击视线和射程之内。另一个令人担忧的事实是网络战的攻击技术在不断发展...
-
“数据不落地” 移动远程办公安全无担忧
非常时刻，远程办公让疫情下的复工焦灼情绪得到缓解，尤其是移动终端设备的使用，更是打破了时间和空间的限制，使远程办公更为高效快捷。然而这突如其来的“火热上线”却让很多企业有点措手不及，在“远程不停工”的条件下，要如何保障移动办公的安全呢？移动终端面临的风险与挑战远程办公并非一种新生事物。成功的远程...
-
超级WiFi漏洞影响10亿设备，小米华为全中招
近日ESET研究人员发现了一个影响超过10亿WiFi设备的“超级WiFi漏洞”——Kr00k（CVE-2019-15126），该漏洞存在于客户端设备、Wi-Fi接入点和路由器中使用的Wi-Fi芯片中。Kr00k漏洞可导致使用全零加密密钥对受影响设备的网络通信进行加密，这意味着攻击者可以解密无线网络...
黑客资讯 第119页
滇ICP备19002590号-1