-
Radware：万豪并购引发的网络安全事件给我们的启示
所属栏目：[评论] 日期：2019-01-01 热度：62
如果说曾经有完美的数据泄露包装案例，那就是万豪最新披露的megabreach事件。两周前，这家连锁酒店宣布，万豪旗下的喜达屋酒店客房预订系统曾在2014年遭受过黑客攻击就在万豪收购喜达屋酒店资产(包括瑞吉酒店、威斯汀酒店、喜来登酒店和W酒店)的两年前此次[详细]
-
亚信安全：“数据安全”成就5G未来
所属栏目：[评论] 日期：2019-01-01 热度：131
近日，2018中国信息通信大会在成都拉开帷幕。会议以信息通信技术推动数字经济发展，助力网络强国建设为主题，聚焦5G、互联网、区块链等数字经济的科技引擎，为中国企业和信息通信技术快速走向世界搭建了交流和展示的舞台。 作为中国网络安全行业领跑者，亚[详细]
-
Akamai：网络攻击的防御需要边缘技术来弥补
所属栏目：[评论] 日期：2019-01-01 热度：120
【51CTO.com原创稿件】网络攻击比以往更加猖獗、规模更大、复杂性更高。在此背景下，企业越来越需要防范无处不在的网络攻击，然而仅仅依靠传统的数据中心或者对云的防护是远远不够的，必须通过边缘技术进行弥补。Akamai亚太及日本地区副总裁暨总经理Graeme[详细]
-
2019十大网络安全趋势
所属栏目：[评论] 日期：2019-01-01 热度：200
网络安全难题继续困扰着组织。2019年的环境会是什么样子? 就网络而言，2018年是有趣的一年。这一年几乎每周都会曝出重大漏洞。最近，万豪酒店集团遭遇了严重的数据泄露，而Quora(美版知乎)则与一些网络犯罪分子格格不入。 网络安全仍然是困扰每个企业领导[详细]
-
Google网页快照对抗小技巧
所属栏目：[评论] 日期：2019-01-01 热度：82
Google搜索引擎是大家经常用的搜索工具，更新内容快速，搜索内容准确，但是就是因为更新内容快速，导致有的时候特别讨厌，比如我删除了一个贴子，但是由于网站权值很高，你一发送这个贴子，Google就收录了，导致后来即使你删除了贴子也没有什么用 那么我们[详细]
-
Fortinet《2019威胁态势预测》：网络犯罪五大趋势
所属栏目：[评论] 日期：2019-01-01 热度：124
为管理分布式复杂网络，公司企业采用人工智能(AI)和机器学习来自动化通常需要高度人工监督与干预的繁琐耗时任务。这一安全生态系统的转型促使网络罪犯也转向了相同的方向。 Fortinet《2019威胁态势预测》揭示了5种新兴恶意趋势： 1. AI模糊测试 因为针对的[详细]
-
“黑客”入门学习之“信息安全简述”
所属栏目：[评论] 日期：2019-01-01 热度：171
信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资[详细]
-
黑客无需网络钓鱼进入Email收件箱
所属栏目：[评论] 日期：2019-01-01 热度：172
老话说，授人以鱼不如授人以渔。但如今，黑客甚至都不用网络钓鱼就能入侵商业电子邮件账户了。 FBI今年早些时候发布的一份警报中显示，2013年10月以来，商业电子邮件入侵(BEC)和电子邮件账户侵害(EAC)共造成了120亿美元的损失。传统上，社会工程和入侵技术[详细]
-
东软网络安全张泉：安全赋能，驱动业务价值
所属栏目：[评论] 日期：2018-12-18 热度：200
【51CTO.com原创稿件】张泉恐怕没有想到，当他能够清晰地回答网络安全是什么?、东软为什么要做网络安全?这两个问题的时候，距离他从东软集团内部就职为网络安全事业部副总经理，时间已经过去了5年之久。在一个多月前2018东软解决方案论坛上，张泉就安全赋[详细]
-
10亿公民指纹泄漏、亚马逊人脸跟踪系统上线，2018隐私保护告急
所属栏目：[评论] 日期：2018-12-18 热度：143
前言 过去一年，数据泄漏事件频发，从外卖app、快递到酒店，详细到姓名、手机号码、地址、开房记录的信息，强烈的刺激着公众的神经。而随着我们迈入大数据时代，指纹、面部特征、语音也被纳入信息收集及盗取利用的范畴。 在今年1月份，印度10亿公民身份数[详细]
-
数据泄露‘杀伤链’：早期检测是关键
所属栏目：[评论] 日期：2018-12-18 热度：110
如今，企业严重依赖数据，其中很大一部分数据由敏感信息组成。随着组织成为越来越敏感信息的保管人，数据泄露的频率也相应增加。在某些情况下，数据泄露的起源是在组织之外，黑客通过破坏帐户成功逃避组织; 而在其他情况下，数据泄露涉及内部参与者，打算[详细]
-
2019年的网络安全圈将会发生什么？
所属栏目：[评论] 日期：2018-12-18 热度：109
还有十多天，整个2018年就要过去了，然而我们却过得并不太平。在这一年里，几乎每个月都有安全事件发生。例如前阵子闹得沸沸扬扬的万豪酒店集团，又或是更早些的英特尔Meltdown和Spectre两大新型漏洞，Facebook用户数据泄露以及苹果iOS iboot源码泄露等等[详细]
-
是时候采用新的网络风险管理模式了
所属栏目：[评论] 日期：2018-12-18 热度：130
激增的网络攻击面，庞大的漏洞量，复杂的威胁场景以及新的业务需求等诸多因素，都在呼吁新的网络风险管理模型的出现和运用。 当前所使用的网络风险管理模式显然已经无法适应时代的发展需求。虽然网络风险管理对于企业高管而言比以往任何时候都更为重要，但[详细]
-
趋势 | 2019年五大网络威胁走势预测
所属栏目：[评论] 日期：2018-12-18 热度：164
临近2019，网络世界逐渐变得不太平起来，或许是黑客们开始冲业绩了，又或许是快发年终奖了安全人员们都松懈了?总的来说，大大小小的安全事件，瞬间刷爆了我们的屏幕。作为安全从业者，已经发生的事我们无法改变，只有及时查漏补缺，引以为戒。 为了管理日[详细]
-
2018年十大数据泄露事件盘点
所属栏目：[评论] 日期：2018-12-18 热度：109
很快2018年就要跟我们说再见，而在这过去的一年里，虽然互联网的整体安全性都在提升，但依然出现了几波影响力颇大的用户信息被黑客盗走泄密的事件，现在我们就来盘点2018年十大最受关注的黑客事件。 1. Facebook：8700万用户数据泄露 2018年3月17日，美国[详细]
-
警告！千万别叫你的电脑感染这几种黑客技术
所属栏目：[评论] 日期：2018-12-18 热度：200
大家知道，黑客可以未经授权访问非机密信息，如信用卡详细信息，电子邮件帐户详细信息和其他个人信息。因此，了解一些常用于以未经授权的方式获取您的个人信息的黑客技术也很重要。今天小编就给大家介绍几种常见的黑客技术。 1.诱饵和开关 使用诱饵和切换[详细]
-
强加密算法下，SQL注入案例
所属栏目：[评论] 日期：2018-12-18 热度：182
密码学具有各种优点，包括信息的机密性。然而，过度依赖密码学来保护应用程序是一个坏主意。今天我们就通过一个案例研究，来认识一下通过加密的有效载荷识别和利用SQL注入漏洞。 SQL注入也许很多人都知道或者使用过，如果没有了解或完全没有听过也没有关系[详细]
-
十大黑客工具之一——Burpsuite
所属栏目：[评论] 日期：2018-12-15 热度：78
端口即服务，每一个服务对应一个或多个端口。端口扫描即通过一些方法检测到一台主机的一段特定端口是否提供相应的服务。利用这些扫描结果，正常用户可以访问系统所提供的服务，而黑客却可以利用这些服务中的漏洞对系统进行攻击。通过对端口的扫描，就可以[详细]
-
万豪国际泄露事件后续——简单调查分析与建议
所属栏目：[评论] 日期：2018-12-15 热度：198
一、事件描述 事情发生的太突然，美国媒体也毫不留情的报道，说到严重性，yahoo泄露的30亿用户数据，也就是黑客拿来撞撞库而已，电子邮件诈骗(成功概率比较低)。这次公告的泄密内容包含：姓名、邮寄地址、手机号(诈骗)、email、护照号(伪造)、SPG俱乐部账[详细]
-
如何避免安全项目投入中的“黑洞”
所属栏目：[评论] 日期：2018-12-11 热度：86
任何信息安全公司任何时候都会有很多不同项目在进行，而且是在还有很多日常操作性活动的情况下。每个项目都要花费一定的金钱、资源和时间。同时，这些项目对公司整体安全态势的贡献也不一样，并且处在不同的完成度上。公司企业需持续评估项目的预算消耗情[详细]
-
从插件入手：挖掘WordPress站点的“后入式BUG”
所属栏目：[评论] 日期：2018-12-11 热度：200
前言 当任务目标是一个wordpress站点的时候，是否让你感到过头大?wpscan扫了半天，却没有任何有利用价值的bug，这时候就拍拍屁股走人了? 遇WordPress头大?让我们从插件入手! 流行框架一般不会有什么太大的漏洞，顶多根据少有的特性接口找到一些可以利用的[详细]
-
提高Linux的网络浏览器安全性的5个建议
所属栏目：[评论] 日期：2018-12-11 热度：109
如果你使用 Linux 桌面但从来不使用网络浏览器，那你算得上是百里挑一。网络浏览器是绝大多数人最常用的工具之一，无论是工作、娱乐、看新闻、社交、理财，对网络浏览器的依赖都比本地应用要多得多。因此，我们需要知道如何使用网络浏览器才是安全的。一直[详细]
-
从Facebook和谷歌“安全门”说起：SD-WAN的“奶酪”与“陷阱”
所属栏目：[评论] 日期：2018-12-11 热度：60
9月28日，黑客利用Facebook的安全漏洞窃取了与用户个人资料相关的安全令牌，导致近5000万用户的账户遭到了破坏;10月9日，Google宣布关闭旗下社交网站Google+的消费者版本，因为Google+在长达两年多时间里存在一个软件漏洞，导致最多50万名用户的数据可能曝[详细]
-
11月研究显示，网络安全威胁在不断演变
所属栏目：[评论] 日期：2018-12-08 热度：91
网络安全行业研究报告是掌握最新威胁的一种很好的方法，还能够防止这些漏洞影响您对组织的控制。2018年11月发布的研究涵盖了IT风险的所有领域，包括身份、应用程序容器、漏洞披露以及全球威胁形势本身。以下是本月发布的11份报告的要点，以及网络防御组织[详细]
-
微信支付勒索病毒愈演愈烈 边勒索边窃取支付宝密码
所属栏目：[评论] 日期：2018-12-08 热度：130
感谢火绒安全的投递 12月1日爆发的微信支付勒索病毒正在快速传播，感染的电脑数量越来越多。病毒团伙入侵并利用豆瓣的CC服务器，除了锁死受害者文件勒索赎金(支付通道已经关闭)，还大肆偷窃支付宝等密码。首先，该病毒巧妙地利用供应链污染的方式进行传播[详细]
