-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
零信任下的动态可视化准入控制
据报道，目前约80%的网络安全和信息泄露事件发生在内网终端，并且随着万物互联时代的逐步接近，IP电话、门禁、打印机等IoT终端也开始成为攻击突破口。另外，各种网络攻击、勒索软件、入侵破坏等网络威胁事件日趋频繁。同时伴随着《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》、《网络审...
-
实现多云环境下的IT资产集中管控
网络安全问题是企业信息化建设过程中非常重要的一环，近年来安全事故的频发，越来越多的企业意识到网络安全对于企业的重要性。伴随着企业IT进入深度异构化和分布式的发展阶段，更多的企业出于兼顾资源弹性伸缩，以及核心业务应用安全管控与法规遵从的需要，选择采纳混合IT架构。混合IT基础设施由此成为企业IT的新常...
-
1720万次/秒！HTTP DDoS攻击峰值创下新高
根据Cloudflare的监测报告，今年7月份的一次短暂DDoS攻击的攻击峰值为每秒1720万次请求(rps，创下历史新高。Cloudflare的DDoS保护系统记录了此次攻击，占2021年第二季度所有合法HTTP流量平均速率的70%左右。7月份的这次“瞬间攻击”持续了不到一分钟，总共发送了超...
-
统一安全工作区会取代传统桌面虚拟化吗？
近年来，市场上出现了很多桌面虚拟化解决方案，它们承诺基于虚拟化的无缝和完全托管的统一工作空间，让企业员工可以便捷使用他们需要的应用程序。然而，产品设计的理想和应用现实之间总是存在差异！虚拟化概念在IT世界中并不是什么新鲜事物。它最初应用于希望在同一台机器上运行多个操作系统的计算机。这是Pop...
-
关键信息基础设施安全保护联盟（筹）在京成立
2021年8月18日，为更好地支撑关键信息基础设施安全保护要求落地实施，由公安部第一研究所、公安部第三研究所、中国信息安全测评中心、国家工业信息安全发展研究中心、中国科学院软件研究所、中国科学院地理科学与资源研究所、路云天网络安全研究院单位共同发起成立的关键信息基础设施安全保护联盟（筹）成立大会在京...
-
Poly Network为肇事黑客谋公差，封官授爵还是请君入瓮？
掀起过大事的人，也很容易摊上事。对于风光过的人，隐姓埋名可能是一种奢望，因为江湖有人不愿放手。上周，某黑客利用安全漏洞，从区块链跨链互操作协议公司PolyNetwork窃取了价值超过6亿美元的加密货币资产，但出于安全考量，他在随后一段时间返还了到手的部分资金，数额超过2.6亿。切换到Poly...
-
福特汽车专有数据或被泄露
近日，福特汽车被曝存在一个较为严重的安全漏洞，黑客可通过该漏洞访问其配置错误的PegaInfinity系统，从而获取包括客户数据库、员工记录、内部票证等在内的专有数据信息。黑客还可以借此执行账户接管操作。从数据泄露到账户接管该漏洞由RobertWillis和break3r发现，并得到...
-
从“窃贼”到首席安全顾问，Poly Network与黑客的“相爱相杀”
8月11日，一名黑客利用了合同呼叫之间的漏洞盗取了PolyNetwork价值6.11亿美元的加密货币，这被认为是针对数字资产行业的最大盗窃案之一，比近年来针对交易所Coincheck和Mt.Gox的盗窃案还要多。此前，FreeBuf也作了相关报道《黑客从保利网络窃取价值超过6亿美元的加密货币...
-
国务院介绍《关键信息基础设施安全保护条例》，工信部公布重点工作方向
8月24日下午3时，国务院新闻办公室举行国务院政策例行吹风会，介绍《关键信息基础设施安全保护条例》（以下简称《条例》）有关情况，并答记者问。国家互联网信息办公室副主任盛荣华解答，在确立《条例》保护工作总体思路上，主要是把握几点：一是坚持问题导向。针对关键信息基础设施安全保护工作当中存在的短...
-
你知道如何应对电子邮件威胁吗？
Area1Security日前发布了一份研究报告，数据显示网络钓鱼电子邮件和BEC商业电子邮件欺诈正在给企业带来高昂损失。报告还指出，安全意识培训固然重要，但由于误报率居高不下，仍然需要采取“人+技术+流程”多管齐下的安全措施来保障企业电子邮件应用的安全。报告指出，网络钓鱼是一种有利可图的商业...
-
工信部通报下架67款侵害用户权益APP
近期，工业和信息化部重点针对APP违规索取权限、开屏弹窗信息骚扰用户等问题进行了“回头看”，对仍存在问题的APP（2021年第6、7批）进行了公开通报。各通信管理局按照工业和信息化部统筹部署，积极开展APP技术检测。截至目前，尚有67款APP未按时限要求完成整改（具体详见附件）。依据《网络安全法》...
-
UPS官网被网络钓鱼活动用来分发恶意软件
据国外媒体报道，一个网络钓鱼活动利用UPS官网的一个XSS漏洞来推送伪装成发票文档的恶意软件文件，攻击者假冒UPS发送钓鱼邮件，声称包裹出现异常，需要用户自取，同时提供了一个指向UPS官网的链接，极具欺骗性。这次网络钓鱼攻击值得关注的一点是，攻击者利用UPS.com中的XSS漏洞将站点的常规页面...
-
个人数据在暗网的交易价格是多少？
近年来大规模数据泄露事件层出不穷，海量个人隐私数据在暗网上交易，但很少有人知道被泄露数据的“行情”和价格。近日，PrivacyAffairs调查了自2020年以来暗网市场的动态，了解到了一些重点信息。一、个人信息的价格以下是一些被盗的最有价值的数据，以及每条数据在暗网上的售价：信用卡信息：余额...
-
既然机器能够学习，那么它们可以遗忘吗？
关于AI系统的隐私问题日益增长，因此研究人员们正在探究他们是否可以只移除AI中的敏感信息，而不必从头开始训练系统。各行各业的公司都采用了机器学习来分析人们的欲望、喜好和面部信息。一些研究者如今提出了一个不同的问题：我们怎么让机器“忘记”？计算机科学中有一个新生领域叫作模型遗忘（Machine...
-
加强关键信息基础设施安全保护
关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重。保障关键信息基础设施的安全，对于维护国家网络安全、网络空间主权和国家安全、保障经济社会健康发展、维护公共利益和公民合法权益都具有十分重大的意义。《关键信息基础设施安全保护条例》（以下简称《条例》）于近日公布，8月24日国务院新闻办公...
-
亚信安全入围工信部车联网身份认证和安全信任试点项目
【亚信安全】–【2021年8月26日】近日，国家工业和信息化部正式公布了《车联网身份认证和安全信任试点项目名单》，亚信安全参与的“面向自动驾驶与车路协同典型应用场景的安全通信试点项目”成功入选公示名单。此次工信部开展车联网身份认证和安全信任试点工作，包括车与云安全通信、车与车安全通信、车与路安全通...
-
美国白宫组织网络安全密会，微软谷歌投资300亿美元
苹果公司首席执行官蒂姆·库克（TimCook）、微软首席执行官萨蒂亚·纳德拉（SatyaNadella），还有谷歌、亚马逊和IBM的负责人于当地时间周三访问白宫，与总统拜登讨论紧迫的网络安全问题。会议的主题围绕政府和私营部门如何共同努力改善国家的网络安全。而在会议开始时，拜登说：“Mos...
-
从传统数据脱敏技术看《数据安全法》实施的挑战
本文作者：徐晓丽随着高级威胁攻击的常态化，数据泄露和窃取已成为成功攻击的判断依据。从官宣“数据成为第五生产要素加快培育数据要素市场”到《数据安全法》的发布，数据安全的重要性成为不争的事实。传统的数据安全技术在《数据安全法》实施后会面临哪些挑战呢？在最近一次数据安全产品发布会的访谈中，神州数码云业...
-
40%的SaaS资产面临数据泄露风险
DoControl最近发布的报告显示，当今企业中存在大量无法管理的数据导致外部和内部威胁数量不断增加，尤其是大量SaaS数据暴露。所有SaaS资产中，有40%无人管理，作为公共数据可供内部和外部访问。SaaS数据暴露使公司面临风险据Gartner称，从2019年到2022年，全球SaaS收入将增...
-
雷蛇被曝0day，你的鼠标和键盘可能成为黑客工具
一个RazerSynapse的0day漏洞在Twitter上被披露，该漏洞允许攻击者仅仅通过插入Razer鼠标或键盘就能获得Windows的系统权限。雷蛇（Razer）是一家游戏设备制造公司，其鼠标和键盘在国内，尤其是在国内游戏玩家中享有盛誉。当把Razer设备插入Windows10或...
2021年10月 第746页
滇ICP备19002590号-1