-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
加拿大移民局系统把门不严，超额接收七千笔申请
针对居留在本国的重点工作者、讲法语人士、毕业于加拿大院校的国际学生群体，加拿大出台了六个移民申请项目，其中一项是从临时居留许可升级为永久居留。在加拿大开放临时居留许可转永居项目申请的第一天，来自全国各地的申请单乘坐光纤搭成的火箭，很快便挤满了IRCC（加拿大移民、难民及公民部）为国际学生预留出的...
-
企业安全漏洞管理失败的三大顽疾
新型冠状病毒给网络安全专业人员带来了巨大工作压力。随着网络安全预算紧张、远程办公的常态化，越来越复杂的威胁形势已经给漏洞管理提出了更加严峻的挑战。很多企业对漏洞管理的定义从一开始就过时了。漏洞管理，绝不仅是扫描企业网络是否存在威胁这么简单。漏洞管理的整体方法包括识别、报告、评估和确定暴露的优先级。...
-
中国移动携手亚信安全推动零信任SDP系统成功落地
亚信安全】–【2021年9月2日】随着全球数字化和万物互联的加速发展，传统网络的物理边界已经被彻底打破，以“零信任”理念重构网络安全防御体系近年来得到广泛认可。近日，中国移动应急4A工程中的零信任安全体系正式启用。该平台采用了最新的软件定义边界（SDP）技术，以“除非被证明可信，否则永不信任”为...
-
网络威胁情报团队的新使命
网络威胁情报(CTI是当下发展最快的网络安全细分领域之一，不仅技术和产品在不断更新和演进，方法论和理念也在迅速发展。过去几年，无论安全组织是否有专职人员，CTI一直被视为安全组织内的独立支柱，它生成关于组织的各种威胁的报告。如今，CTI已经由一个独立支柱逐渐进化为中心枢纽，为安全组织中的所有职能...
-
Coinbase的双因素身份验证出现错误警报，引起大量用户恐慌
事件概述众所周知，Coinbase是全球第二大加密货币交易所，拥有来自一百多个国家和地区约6800万用户，但最近它却因为错误的双因素验证警告，引起大量用户恐慌。事件经过Coinbase加密货币交易所在前几天的一条推特中透露，他们的双因素验证系统出现了故障，并错误地提醒了大约125000名客户...
-
九成工业企业容易遭受网络攻击
根据PositiveTechnologies的最新报告，91%的工业企业容易受到网络攻击。研究发现，外部攻击者可以渗透到调查企业的内部网络中，一旦进入，100%都能获得用户凭据并完全控制基础设施。且在69%的调查案例中，攻击者可以从企业中窃取包括合作伙伴、公司员工信息以及内部文档在内的敏感数...
-
最常被利用的三类API漏洞
应用程序编程接口(API已成为将当今APP经济的粘合剂，同时也正在成为黑客攻击的头号目标。API的运行方式与URL的运行方式大致相同，用户使用Web搜索时，页面展示结果是动态的，以手机银行应用程序为例，API也以类似的方式运行，它可以获取用户的姓名、账号和账户余额，并相应地填充交互页面中的字段...
-
二次“撕票”？如何应对双重勒索的新威胁
今天，许多企业已经开始应对其IT基础设施可能遭受的勒索攻击。对此，攻击者又开始“钻研”新策略以继续谋取暴利，“双重勒索”攻击由此产生。网络犯罪分子会利用受害组织迫切需要恢复运营的恐慌心理，勒索其支付高额赎金；同时，网络犯罪分子的攻击目的还扩展到造成尽可能多的破坏，包括大规模中断影响人们日常生活的关键...
-
-
CISA发布Kubernetes强化测试工具
本月初，美国国家安全局(NSA和美国网络安全与基础设施安全局(CISA发布了《Kubernetes强化指南》。该指南详细介绍了加强Kubernetes系统的建议，并提供了配置指南以最大限度地降低风险。主要操作包括扫描容器和Pod是否存在漏洞或错误配置，以尽可能低的权限运行容器和Pod，以...
-
医疗行业网络安全市场未来五年将高速增长
根据ResearchAndMarkets的调查报告，在2021年至2026年的预测期内，医疗行业网络安全市场的复合年增长率将高达15.6%。报告指出，从2018年到2021年，针对医院的勒索软件攻击大幅增加，这意味着医疗行业急需采取更多网络安全措施。医院很容易受到网络攻击，因为现有的医疗技术系统变...
-
无法推动DevSecOps落地，美国空军CSO辞职
近日，美国空军CSO（首席安全官）尼古拉斯·柴兰(NicolasChaillan宣布辞职，他同时宣称：“这是我目前职业生涯中最具挑战性和最令人愤怒的工作”。Chaillan于2019年5月担任美国空军CSO一职，此前他曾在美国国防部工作，负责在美国军方系统推广DevSecOps...
-
Fortinet推出“新品”高性能下一代防火墙，集零信任网络访问与勒索软件防御于一体
Fortinet®(NASDAQ：FTNT近日宣布推出FortiGate-3500F下一代防火墙(NGFW，保护混合型数据中心应对日趋严重的威胁环境和勒索软件攻击。FortiGate-3500F拥有业内相较无以伦比性能数据，如TLS1.3，以及解密后自动威胁防护功能。此外，FortiGate...
-
360CERT发布网络安全八月月报，多维梳理网络安全态势
当前，随着数字化浪潮的不断加快，网络空间博弈上升到全新高度。潜在的漏洞风险持续存在，全球各类高级威胁层出不穷。洞悉国内外网络安全形势，了解网络安全重要漏洞是建设好自身安全能力的重要基石。近日，360CERT《网络安全八月月报》（以下简称“八月月报”）如期发布，重点关注了八月份安全漏洞分析、网络安全重...
-
Fortinet荣获2021年度亚马逊云科技最佳全球技术合作伙伴，全方位护航企业上云之旅
近日，亚马逊云科技中国峰会上海站召开，峰会以“构建新格局，重塑云时代”为主题，携手众多业内领先技术践行者，“加速上云点亮计划”。作为亚马逊云科技安全合作伙伴之星，也是网络安全领域的全球领导者，会上Fortinet又被评为2021年度亚马逊云科技最佳全球技术合作伙伴。【左：亚马逊云科技中国区生态系统...
-
四成互联网流量来自恶意机器人
Barracuda的一份报告显示，自动流量占互联网流量的64%，但其中只有25%的自动流量是由搜索引擎爬虫和社交网络机器人等良性bot（bot包括机器工具、自动机等）构成的，而所有流量中有39%来自恶意bot。这些恶意bot包括常见的网络爬虫和攻击脚本，以及高级的持久性bot。这些持久性bot尽最大...
-
医疗行业CISO面临的挑战与对策
医疗行业向来是网络攻击者的“青睐对象”。过去，攻击者的目标是医疗机构存储的患者个人健康和财务数据，但勒索软件的出现极大地改变了医疗行业的威胁格局。医疗行业网络安全态势相关数据显示，受新冠疫情影响，医疗行业网络安全威胁持续加剧，2020年，针对医疗行业的网络攻击增加了50%以上。在记录的599起...
-
美国网络安全与基础设施安全局发布“不良安全实践”目录
今年7月，美国网络安全与基础设施安全局（CISA）称，企业常关注推广最佳实践，但停止不良安全实践也同样重要。CISA隶属美国国土安全部，正在编撰不良安全实践目录，列出可能增加企业风险的不良安全实践，尤其是那些支持指定关键基础设施或所谓国家关键职能（NCF）的企业。CISA执行助理局长Eric...
-
2021 ATT&CK技术与应用论坛在北京成功召开
9月9日，以“推进ATT&CK防御体系落地，应对数字时代网络威胁挑战”为主题的2021ATT&CK技术与应用论坛在北京成功召开。本次论坛由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心联合主办，北京升鑫网络科技有限公司（青藤云安全）、北京微步在...
-
Fortinet 近50万虚拟专用网络帐户密码被黑客泄露
一名网络攻击者泄露了一份Fortinet虚拟专用网络帐户和密码的名单，包含近50万用户。据称这些帐户和密码是从去年夏天的设备上窃取的。虽然威胁行方声称被利用的Fortinet漏洞已经被修补，但他们声称许多虚拟专用网络凭证仍然有效。这是一个严重的数据泄露事件，因为虚拟专用网络凭据可能允许威...
2021年10月 第747页
滇ICP备19002590号-1