-
微软已修复可窃取Windows登录凭证的秘密漏洞
所属栏目:[安全] 日期:2018-06-24 热度:127
今年5月, 哥伦比亚安全研究员 Juan Diego向微软报告了一个漏洞,该漏洞可使得攻击者在无需任何用户交互的情况下随意窃取 Windows NTLM 密码哈希,允许与受害者网络直接连接的攻击者升级对附近系统的访问。Microsoft通过ADV170014安全顾问在本月的补丁周二[详细]
-
俄罗斯反VPN法案生效 使用或提供VPN服务都属违法
所属栏目:[安全] 日期:2018-06-24 热度:115
普京说:适合读,你才能看到眼前的新闻。 11月1日,俄罗斯虚拟专用网(VPN)禁令生效,使用或提供VPN服务都属违法。 该立法还要求互联网服务提供商(ISP)封禁提供VPN及类似代理服务的网站,让数百万俄罗斯人无法以之绕过俄罗斯政府的网络审查。 该项法令由俄[详细]
-
AI与大数据在云安全防御的探索实践
所属栏目:[安全] 日期:2018-06-24 热度:56
随着云服务的普及,云安全面临的挑战相较于传统IT时代更加复杂,更多企业数据放到云服务器,其巨大的资产价值吸引着大批黑客的攻击与窥窃,针对云安全的攻与防可以说是一刻也未停止过。今年5月,一场名为WannaCry的敲诈病毒在全球范围内的蔓延,让云安全防[详细]
-
云计算在克服分析泛滥的作用
所属栏目:[安全] 日期:2018-06-24 热度:128
作为信息基础设施现代化战略的一部分,企业应该考虑如何更好地利用云计算来分担在数据中心运行的一些工作负载。 大多数企业表示,希望在一年内将在云端运行其工作负载。根据调研机构451 Research公司最近进行的一项调查,2018年中期,企业采用私有云或公共[详细]
-
山石网科与VMware携手破解“云内”安全威胁
所属栏目:[安全] 日期:2018-06-24 热度:157
10月24日,山石网科与VMware在京达成合作,宣布携手发布支持VMware NSX网络虚拟化平台的全新山石云格微隔离可视化方案。 近几年,随着高速互联网的快速发展,海量的数据无时无刻不在生产和传输,而数据中心作为海量数据的存储和分发平台,其灵活性、可拓展[详细]
-
中科天玑成海南省网络安全协会首批会员单位
所属栏目:[安全] 日期:2018-06-24 热度:104
日前,海南省网络安全协会成立大会暨第一次全体会员代表大会在海南迎宾馆召开。此次会议由海南省互联网信息办公室牵头组织,海南省民政厅、公安厅、工信厅、通信管理局、卫计委、总工会、团省委及人行海口中心支行等单位委派领导参加。作为国内领先的大数[详细]
-
新型勒索病毒BadRabbit突袭东欧 解锁价0.05比特币
所属栏目:[安全] 日期:2018-06-24 热度:192
近日一款新型勒索病毒BadRabbit在东欧爆发,乌克兰、俄罗斯的企业及基础设施受灾严重。与此前席卷欧洲的Petya类似,BadRabbit能在局域网内扩散,形成一台感染、一片瘫痪的局面。不过,用户无需过分担心,目前该病毒在国内并无活跃迹象,大家只要开启安全软[详细]
-
AWS猛然成为网络安全领域重量级新势力 正式进军万亿美元市场
所属栏目:[安全] 日期:2018-05-29 热度:83
随着Amazon GuardDuty的发布,以及通用电气(GE)之类大企业对该服务的使用,AWS已成为网络安全领域一大力量。 网络安全市场快速增长,未来五年预计全球网络安全开支将达1万亿美元。这意味着将会出现很多新的市场进入者。风险投资涌向网络初创公司的同时,主[详细]
-
云环境面临的十二项安全问题
所属栏目:[安全] 日期:2018-05-29 热度:198
云环境下的安全问题值得仔细梳理,供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观,他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中,安全问题依然是一个重要的考量。首先要做的是评估云环境面临的风险,[详细]
-
100G!泄露!NSA!Amazon AWS S3!
所属栏目:[安全] 日期:2018-05-29 热度:94
承包商再出事:美国陆军及NSA情报平台绝密文件暴露在Amazon S3服务器上。 想想绝密文件都能放在可公开访问的AWS S3存储桶中,NSA机密数据也未必非得要告密者爆料才会泄露。该服务器上存有的敏感数据属于美国陆军情报与安全司令部一个陆军与NSA的联合部门。[详细]
-
直击安全要害 天翼云构建安全立体防御体系
所属栏目:[安全] 日期:2018-05-29 热度:131
云腾翼展,智享安全。由中国电信广东公司主办的天翼云安全云尊享客户沙龙,近日在广州成功举办。作为天翼云中国行广东系列活动之一,沙龙以重磅邀请了中国信息通信研究院主任工程师、可信云负责人栗蔚、公安部信息安全等级保护评估中心测评部主任,研究员[详细]
-
网络安全业迎三重拐点 逾4亿元大单涌入10只龙头股
所属栏目:[安全] 日期:2018-05-28 热度:149
昨日午后,A股市场做多力量启动,特别是题材股的表现尤其明显,截至收盘,网络安全概念板块整体涨幅突破3%。 分析人士认为,短期市场将呈现超跌反弹的走势,并且是以题材板块的反弹为第一急先锋,具备政策利好+相对低价+有业绩预期的品种为后市布局最佳选[详细]
-
NSA超100GB顶级机密数据在AWS上曝光
所属栏目:[安全] 日期:2018-05-28 热度:147
据外媒报道,美国国家安全局(NSA)仍未解决掉它的泄密问题。近日,一个属于该机构的虚拟硬盘图像实质上就是硬盘的内容被曝光在了Amazon Web Services(以下简称AWS)的公共储存服务器上。据披露,该服务器上含有100多GB来自陆军情报项目红色磁盘(Red Dis[详细]
-
2018年网络安全的三个新动向
所属栏目:[安全] 日期:2018-05-28 热度:131
新型技术的出现,给我们的隐私、金融信息和个人资产带来了新的威胁。黑客已经准备好利用一切可用的漏洞。关于2018及未来几年的网络安全,有3大预测可供参考。每一个都不是科幻小说,因为其中技术、方法和问题已经在今日现实世界中出现了。 1. 勒索软件感染[详细]
-
暗网 AlphaBay “新闻发言人”在美国遭指控 网站含上万个账户信息销售清单
所属栏目:[安全] 日期:2018-05-28 热度:99
在被端之前,AlphaBay 作为人气最旺的暗网黑市,曾被喻为新丝绸之路。 今年7月初,在国际协调行动中,欧洲刑警组织与联邦调查局、药物管理局(DEA)、荷兰国家警察部队合作,把这家黑市端了,创办者 Alexandre 也在引渡回国的过程中上吊自杀。雷锋网(公众[详细]
-
英特尔旗下公司收购云安全Skyhigh 安全行业趋向整合
所属栏目:[安全] 日期:2018-05-28 热度:133
据科技博客TechCrunch北京时间11月28日报道,在今年初从英特尔公司剥离成为一项独立安全业务后,迈克菲(McAfee)已经完成了首笔收购交易收购云安全专家Skyhigh Networks。 这笔交易的财务条款尚未披露,但是有几个数据点值得参考。企业融资数据库Crunchbase[详细]
-
看我如何利用OSINT技术黑掉加密货币挖矿工具
所属栏目:[安全] 日期:2018-05-28 热度:186
在实施攻击之前,公开资源情报计划(OSINT)是我们收集信息的首选技术。在此之前,也有很多使用OSINT实现攻击的事例。随着物联网设备的不断发展,我们现在可以在公共网站中收集到大量的关键数据了。那么在这篇文章中,我们将会跟大家介绍如何收集与加密货[详细]
-
不让图片数据恶意读取,网络安全创企D-ID获400万美元种子轮融资
所属栏目:[安全] 日期:2018-05-14 热度:190
人们越来越清晰地意识到,自己的数据会被如何地利用甚至滥用,而监管机构(如欧洲的GDPR)也在向更多的组织实施更好的数据保护政策。 D-ID这家创企希望能帮助用户保护图片中的数据,这家公司位于特拉维夫,它设计的工具能屏蔽面部识别算法,不让它们读取视[详细]
-
英特尔暂停发放CPU补丁, Linux之父怒批“Spectre补丁是彻底的垃圾”
所属栏目:[安全] 日期:2018-05-14 热度:98
英特尔周一表示用户应当停止在受影响的设备上,部署上个月由安全人员发现的芯片安全Meltdown和Spectre漏洞补丁,因为目前发现了超出预期的重启问题以及其他不可预测的系统行为。 由于英特尔还没有为CPU安全漏洞提供适当的修复,Linux Kernel 4.15版本的推[详细]
-
英特尔称其安全补丁存在缺陷 正在测试新版补丁
所属栏目:[安全] 日期:2018-05-14 热度:132
北京时间1月23日消息,本周一,英特尔公司要求电脑生产商们停止使用英特尔为解决其芯片存在的安全隐患而发布的一系列有缺陷的补丁,英特尔表示正在研发新的补丁以解决自身芯片的安全问题。 英特尔发表声明,要求电脑生产商和数据中心管理者停止使用目前其[详细]
-
2018年全球风险报告:全球领导人担心网络攻击甚于担心恐怖主义
所属栏目:[安全] 日期:2018-05-14 热度:144
类似WannaCry这般高调的网络攻击已经将网络犯罪推到了公众的视野之中。 2018年1月23日至26日,达沃斯世界经济论坛将在瑞士达沃斯举行,今年主题为在分化的世界中创造共同未来。根据达沃斯提前披露的《2018年全球风险报告》显示,大规模网络攻击的威胁如今已[详细]
-
云计算可以帮企业处理哪些安全问题?
所属栏目:[安全] 日期:2018-05-14 热度:192
云计算出现以前,很多企业对安全问题的处理多停留在买个防火墙、WAF、入侵防御、漏洞修复之上。随着云计算的发展和IT时代到来,网络安全问题愈发凸显,已经成为关乎企业信息安全与有序经营的重要环节。那么在现阶段,云计算能够帮助企业处理哪些安全领域的[详细]
-
什么是网络安全,为什么对网站很重要
所属栏目:[安全] 日期:2018-05-14 热度:123
在互联网时代,企业很难在没有网络的情况下开展业务,而企业保持网站的安全应该是重中之重。 网络安全正在迅速成为众多企业关注的焦点,2017年至2021年网络安全支出将超过1万亿美元。 企业确保其网站尽可能安全还有几件事情可以做,将保持企业的业务安全在[详细]
-
数字加密货币三大网络安全威胁:“勒索”、“盗窃”、“非法挖矿”
所属栏目:[安全] 日期:2018-05-14 热度:148
从上半年的WannaCry、Petya勒索病毒集中出现,到下半年Bad Rabbit卷土重来突袭东欧,2017年由数字加密货币而起的犯罪活动空前高涨,并呈现出愈演愈烈、席卷全球之势。根据腾讯安全近日发布的《2017年度互联网安全报告》(以下简称《报告》)显示,勒索、盗[详细]
-
在2018年需要了解的关键云安全技术
所属栏目:[安全] 日期:2018-05-11 热度:55
云计算的应用将在2018年迅速增长。企业需要确保数据安全而又不牺牲可访问性,那么是否为此做好了准备? 服务提供商和安全专家之间的战斗是一场永无休止的战斗。软件供应商和SaaS供应商的主要动机是他们想要获得利润,而其方式是尽可能提供接近全天候的软件[详细]
