-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
MITRE ATT&CK 框架“入坑”指南
MITREATT&CK框架是打造检测与响应项目的流行框架。这玩意有没有用不确定，但是你绝对承担不起不会用的风险。ATT&CK是今年国内安全行业的一个备受瞩目的火热概念，很多组织和厂商发布了文章阐释各自对于它的理解，甚至连不少甲方单位也开始关心起ATT&CK，不仅向...
-
浅析RSAC数据安全热点技术PrivacyOps
作者：安恒信息2020RSA创新沙盒大赛圆满结束，Securiti.ai公司从十大“劲敌”中脱颖而出，蟾宫折桂。Securiti.ai引入PrivacyOps的全新概念，旗下的产品套件Privacy.ai核心的三项能力包括个人数据关联报告的生成、可视化管理跨国企业的个人数据及数据泄露发生后及时通...
-
2020最酷的20个SIEM、风险与威胁情报公司
2020年RSAC大会的主题是人的因素，创新沙盒冠军Securiti.AI的核心业务是隐私合规自动化，但是对于整个网络安全业界、企业和资本来说，真正的热点和重点依然是基于风险管理和安全成熟度框架的安全运营能力提升，而威胁情报内生化、安全加固实战化和运维自动化则是推动企业网络安全市场前进的三驾马车。...
-
“用云的方式保护云”：如何利用云原生SOC进行云端检测与响应
传统企业安全中，部署了EDR（EndpointDetectionandResponse）及NDR（NetworkDetectionandResponse）产品的企业，可及时定位失陷资产，响应终端威胁，减少攻击产生的危害。EDR和NDR在传统企业安全中为企业起到了保驾护航的重要作用。但随着...
-
使用Zoom远程办公需要留神的四个隐私安全问题
随着新冠肺炎的全球性爆发，越来越多的员工被赶回家中工作，而视频会议应用Zoom的全球用户数和流量也成几何级数激增，有人甚至开玩笑称，疫情过后，全球第一市值公司不再是苹果，而是Zoom。但是，大多数人没有意识到一点：即使是Zoom这样知名的视频会议产品，也暗藏着很多隐私安全问题，有些甚至超出了你的...
-
黑客利用Zoom传播恶意软件
新冠疫情引发了全球远程办公热潮，视频会议软件Zoom无疑是最大的赢家之一。自2020年初以来，Zoom的每月活跃用户数量如火箭般攀升，仅2020年一季度就获取了约222万新增用户，超过2019年全年的新增用户数（199万）。Zoom现在每月有超过1,290万活跃用户，BernsteinResea...
-
调查：新冠疫情如何冲击美国互联网
根据网络提供商和网络情报公司的数据，受新冠疫情居家令和远程办公影响，美国互联网带宽消耗和潜在的安全漏洞已经显著增加。根据机器学习网络运营服务提供商Kentik的数据，自从年初以来，随着员工转向远程工作，美国公共互联网流量增长了50%，其中视频会议的增长最大，达到500％。美国互联网目的地流量指...
-
取代VPN？谷歌零信任方案实现产品化
近日，谷歌宣布完成其内部使用的远程安全访问零信任方案BeyondCorp的产品化，并在谷歌云服务上发布销售。众所周知，Google的BeyondCorp项目是最早的零信任方案之一，早在2011年，谷歌就开始在内部部署远程访问方案BeyondCorp，向员工提供内网应用的安全访问服务。谷歌举了一...
-
Valve：玩家可以继续安全地玩CS:GO
昨日，CS:GO《反恐精英：全球攻势》和TF2《军团要塞2》两款老牌FPS射击游戏源代码在4chan和torrent网站上在线泄漏（下图），引起了两个游戏在线社区和玩家的恐慌。游戏玩家纷纷相互警告说，黑客可能会基于泄露的源代码来开发远程代码执行漏洞，用于攻击连接到CS：GO和TF2服务器的玩家电脑。...
-
卡巴斯基：窃取中国新冠情报的越南APT组织绕过了Google Play
据卡巴斯基称，一个正在进行的，为期数年的，针对东南亚个人的网络间谍活动——PhantomLance的数百次恶意软件攻击都成功绕过了GooglePlay过滤器。根据卡巴斯基的监测，PhantomLance行动至少从2015年开始活跃，幕后操纵者是越南政府支持的APT小组OceanLotus（ak...
-
安芯网盾完成数千万元pre-A轮融资，将持续深耕内存安全
近日，安芯网盾对外宣布完成数千万元pre-A轮融资，由高瓴创投和某知名安全公司联合领投，首轮投资方蓝驰创投跟投。本轮融资将主要用于内存保护产品的研发，扩大企业规模和影响力，为更多客户提供行之有效的新一代高级威胁解决方案。作为国内内存安全领域的开拓者，安芯网盾主推的内存保护系统，提出了一种全新的思...
-
可以劫持九成Android设备的漏洞：StrandHogg
挪威应用安全公司Promon的研究人员本周披露了一个严重的Android漏洞，恶意软件可利用该漏洞劫持受害者设备上的几乎所有应用程序。在2019年12月，Promon曾警告说，一个被称为StrandHogg的Android漏洞正被数十个恶意Android应用程序利用以提升特权。StrandHo...
-
域名安全报告：全球2000强企业超八成缺乏基本域名安全措施
CSC最新报告显示，企业域名安全实践存在严重问题，导致数字资产的互联网暴露和面临风险，包括域名和DNS劫持、网络钓鱼以及其他欺诈活动。安全漏洞根据该报告，全球2000个组织中有83％的组织尚未采取基本的域安全措施，例如域名注册锁定，这使他们面临域名劫持的风险。该报告表明，行业在域名安全成熟度...
-
新冠疫情中网络安全人才市场五大趋势
在新冠疫情常态化的今天，IT人士的职场发展呈现两极分化，一些人比以往更加忙碌，另一些人则加入了失业大军，对于网络安全行业人士来说，新冠疫情不仅是对“工作安全”的一种新威胁，同时也是一次提升竞争力的良机，摆在面前的职业道路是“上坡路”还是“下坡路”，完全取决于你的学习能力和学习决策。那么，在新冠疫...
-
山寨版TikTok“风靡”印度
作为印度最流行的社交应用之一，TikTok的“突然死亡”给广大印度用户带来极大不便，Youtube等社交媒体上传播的民间各种破解、穿越方法可谓八仙过海，琳琅满目，这也给恶意软件带来可趁之机。据印度当地媒体《今日印度》报道，近日印度警方警告市民不要下载假冒TikTok应用程序，该恶意软件名为“Ti...
-
315晚会曝光SDK窃取个人隐私信息：涉及多款金融App
7月16日，2020年315晚会再次提到手机超限违规收集个人信息情况。据央视报道，上海市消费者权益保护委员会委托第三方对市场上的App进行检测，发现某些第三方开发的SDK包存在违规收集用户个人信息的情况。http://c.skdlabs.com/statics/images/h5/315.mp...
-
雪花飘飘，Twitter沦陷，但原因简单到想打人
上周四，包括美国副总统拜登、特斯拉首席执行官埃隆·马斯克在内的，大量拥有极高知名度的实名验证Twitter账户被攻击劫持用来散播骗取加密货币的信息。由于影响力广泛，该事件有望成为2020年最为重大的互联网安全事件之一，同时也是Twitter诞生以来遭遇的最为严重的安全事件。Twitter账户被劫...
-
最强大的网络安全“公司”：MITRE
最强大的网络安全公司是市值最高的公司吗？是安全产品线最全的公司吗？是知名度最高的安全公司吗？答案都是否定的。最强大的网络安全公司，往往是那些摆脱了网络安全高级趣味的公司，例如Mitre，它甚至不是严格意义上的网络安全公司。提到Mitre，你可能第一时间想到的是MitreAtt&ck攻击...
-
金融行业如何应对在线欺诈？腾讯安全天御团队在线答疑解惑
前不久，Gartner发布了《在线反欺诈市场指南》，对全球聚焦在线反欺诈全链路监测与防护的厂商进行评估，给遭遇欺诈的企业提供了应对指南和选择建议。其中腾讯云成为中国唯一入选服务商，得到了Gartner官方的推荐。在报告中，腾讯安全天御智能风控服务被评定为“银行级BankingFocus(最高级别...
-
上半年网络赌博涉案资金超两千亿，揭秘网络赌博背后的“技术链条”
打着“寻找真爱”的幌子，设下“博彩”的圈套，一场恋爱，轻松让人倾家荡产；这，就是臭名远扬的“杀猪盘”。2017年以来，“杀猪盘”骗局进入高发期，以其“偷心取财”的强大危害力，及融合了“网络交友诈骗”与“网络赌博”的新型犯罪手法闻名于世。而事实上，类似这样的“混合犯罪”不只有“杀猪盘”。近年来，为了...
黑客软件 第121页
滇ICP备19002590号-1