-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
零信任四化之应用零信任化的趋势分析
未来零信任发展会呈现明显的“四化”特征，即应用零信任化、传统网络安全产品零信任化、零信任技术协议标准化和零信任落地成熟度评估模型化。本篇主要探讨应用零信任化趋势分析。关键词：应用零信任网络安全趋势身份访问01信息化发展的不同阶段自计算机面世以来，企业的信息化发展产生了翻天覆地的变化，...
-
ATT&CK威胁框架发展研究及政策建议
威胁框架是ThreatFramework的简称，指在主流操作系统平台支持下，描述网空威胁技术特点的通用方法。ATT&CK威胁框架是美国MITRE公司于2015年在经典网空杀伤链模型（CyberKillChain）的基础上派生出来的。ATT&CK威胁框架最大的特点是基于实战，以攻...
-
“The 2nd AutoCS 2021智能汽车信息安全大会”于5月27-28日在上海明捷万丽酒店圆满落幕
由匠歆会展与牛喀网联合主办的“The2ndAutoCS2021智能汽车信息安全大会于5月27-28日在上海明捷万丽酒店圆满落幕。本次大会以“StayAheadofCyberThreats”为主题，吸引通用、福特、大众、奥迪、宝马、Stellantis、宝沃、一汽、北汽、上汽等40多家...
-
全球最大肉类加工企业遭遇网络攻击停产
图片来源：ABC本周一，JBSFoods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。JBS目前是世界上最大的牛肉和家禽肉类加工生产商，也是全球第二大猪肉生产商，在美国、澳大利亚、加拿大、英国等地都有业务。该公司拥...
-
亚信安全与安徽电信达成战略合作，共建零信任安全联合创新中心
【亚信安全】–【2021年6月1日】近日，亚信安全与中国电信安徽公司（以下简称：安徽电信）共同宣布达成战略合作，并携手为零信任安全联合创新中心正式揭牌。双方将基于多年的深入合作，以零信任为契机，在安全接入、安全访问、安全运营、安全服务等方面强强联合，探索建设基于零信任体系的全网免疫系统，赋能企业基于...
-
微软警告：SolarWinds事件背后的攻击者正对全球政府机构钓鱼
5月28日下午，微软威胁情报中心（MSTIC）发现，SolarWinds事件背后的攻击者正在进行一场针对全球政府机构的网络钓鱼运动。MSTIC透露:“本周，我们观察到了黑客组织Nobelium针对政府机构、智库、顾问和非政府组织的网络攻击。”这波攻击针对150多个不同组织的大约3000个电子邮件...
-
VAST：一款功能强大的跨空间和时间的可视化网络遥测引擎
关于VASTVAST是一款功能强大的跨空间和时间的可视化网络遥测引擎，可用于数据驱动的安全审查活动中。核心功能高流量数据处理：支持每秒导入超过10万个事件的多种日志格式，包括Zeek、Suricata、JSON和CSV。低延迟查询：由于多级位图索引和参与者模型并发性，整个数据池...
-
全球网络攻击泄漏数据量每年暴增224%
根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。本周正值GDPR成立三周年，数据安全公司Imperva对过去几年中数千起网络攻击事件进行了统计，以更好地了解企业面临的不断增长的风险。仅2021年1月报告的泄露记录（8.78亿）就超过...
-
ISACA：只有三成企业为勒索软件攻击做好防御准备
在ColonialPipeline输油管道遭遇攻击之后，ISACA对美国1200多个企业成员进行了调查，发现84％的受访者认为勒索软件攻击将在2021年下半年变得更加普遍。80%的受访者表示，他们的组织如果遭遇勒索软件攻击将不会支付赎金。只有22％的人表示，关键的基础设施组织如果遭到攻击，应支付...
-
云主机身披“新铠甲”！亚信安全Deep Security 20正式发布
【亚信安全】–【2021年6月3日】基于对全球网络威胁趋势和云数据中心安全运营需求的演进变化，中国网络安全软件领域的领跑者亚信安全，今天正式发布新一代云主机深度防护系统（DeepSecurity）20版本（简称DS20）。从推动物理主机加固到虚拟化专属防毒，再到承载云时代安全威胁的进阶防御，DS...
-
警报过载困扰70%的安全运营团队
趋势科技的一项新全球研究显示，近四分之三的安全运营(SecOps领导者表示，他们的家庭生活正受到警报过载压力的影响。在名为《网络安全的后腿》的报告中，趋势科技对超过2300名安全运营中心(SOC或SecOps团队的网络安全决策者进行了调查，发现当前安全工具不足以帮助安全团队优先处理整个组织中多...
-
网络钓鱼渗透测试的五个最佳实践
网络钓鱼模拟，或所谓的网络钓鱼渗透测试已成为各种规模组织的网络安全培训计划的一个流行功能。其方式大致如下：执行网络钓鱼测试的安全人员制作并向员工发送电子邮件，这些电子邮件看上去跟真正的恶意网络钓鱼电子邮件极为相似和“诱人”，其中通常包括一些让员工上当的“诱饵信息”，例如错过交货通知、发票付款请求和名...
-
查封暗网Le MondeParallèle，法国警察再立功
暗网，网络深渊里的黑暗巢穴。最近，法国警方查封了暗网市场LeMondeParallèle，而这是继2018年BlackHand、2019年DeepWebMarket后，法国警方查封的第三个大型法语暗网交易平台。据披露，LeMondeParallèle自2020年初开始活跃，平台上的卖...
-
加拿大邮政供应商泄漏95万条包裹收件人数据
昨日，加拿大国家邮政服务宣布，加拿大邮政的第三方供应商CommportCommunications遭遇网络攻击导致数据泄露，影响了95万个包裹收件人。在昨天发布的新闻稿中，加拿大邮政表示：已通知44个大型企业客户，他们可能受到针对电子数据交换（EDI）服务提供商CommportCommunic...
-
网络安全主管的安全“卫生状况”糟糕
调查显示，网络安全团队主管们的个人“安全卫生状况”普遍很糟糕。根据ConstellaIntelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天中曾遭遇过钓鱼攻击，接近六成主管被账户接管。该调查的结果对包括金融服务、技术、医疗保健、零售...
-
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员（ANSSI）在蓝牙BluetoothCore和MeshProfile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人（MitM）攻击。蓝牙核心和网格配置文件规范定义了蓝牙设备相互通信以及使用低能耗无线蓝牙设备所需的要求，以实...
-
Bose瞒报勒索软件攻击引发争议
近日，著名音频设备公司Bose在致新罕布什尔州司法部长JohnFormella的信中透露，该公司在今年3月7日遭到了勒索软件攻击。作为一家全球知名、拥有庞大用户群的科技公司，Bose过去三个月隐瞒勒索软件攻击的做法引发了业界的广泛争议，同时也可能对品牌产生不可逆的严重损害。Bose的通报信并...
-
Kali Linux2021.2发布，增加大量新工具和功能
OffensiveSecurity今天发布了KaliLinux2021.2，新版本增加了新工具和新主题和功能，例如访问特权端口和基于控制台的配置实用程序。KaliLinux是一个Linux发行版，专为网络安全专业人员和白帽黑客设计，以执行渗透测试和安全审计。KaliLinux2021....
-
NASA四年来发现超过6000起网络攻击
本月，美国国家航空航天局（NASA）监察长办公室发布报告称，过去四年来，NASA发现了超过6000起网络相关的安全事件。NASA拥有用于员工日常工作的机构系统，包括数据中心、Web服务、计算机和网络；另外还有支持其航空、太空探索和科研项目的任务系统，包括用于控制航空器和处理科学数据的系统。该机构...
-
富士公司遭勒索软件攻击停摆
在美国最大的输油管道商ColonialPipeline和世界最大的牛肉生产商JBS遭到攻击后，勒索软件攻击再次成为全球关注的焦点。昨日，富士公司（也称富士胶片FujiFilm）宣布正在调查勒索软件攻击，并关闭了部分网络以防止攻击蔓延。富士公司是一家总部位于日本东京的日本跨国企业集团，最初以光...
2021年10月 第735页
滇ICP备19002590号-1