-
漏洞银行CTO张雪松：我们需要用“开放安全”新视角拥抱安全
所属栏目：[评论] 日期：2018-12-08 热度：168
【51CTO.com原创稿件】近年来，随着网络空间安全上升到国家战略高度，《中华人民共和国网络安全法》等法律法规的颁布和实施，以及监管机构的推动，企业机构对网络安全愈加重视。但是，我们不可否认，在网络安全技术不断提升的同时，黑客的攻击手段也在日益[详细]
-
2019年应当认真对待的6大移动安全威胁
所属栏目：[评论] 日期：2018-12-08 热度：165
移动端的恶意软件，在近年来愈发频繁的出现在了网络世界中，随着安全威胁的升级，越来越多的企业或组织也开始重点关注这些问题。 如今，移动安全已经成为了很多公司网络安全威胁来源的头牌，随着智能手机的普及、应用日渐多样化，以及互联网不断的深入人们[详细]
-
PHP利用PCRE回溯次数限制绕过某些安全限制
所属栏目：[评论] 日期：2018-12-06 热度：92
这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目pcrewaf，将其代码简化如下： ?php functionis_php($data){ returnpreg_match('/?.*[(`;?].*/is',$data); } if(!is_php($input)){ //fwrite($f,$input);... } 大意是判断一下用户输入的内容有没[详细]
-
折磨人的电脑病毒，近几年为何销声匿迹了？黑客无奈道出4点原因
所属栏目：[评论] 日期：2018-12-06 热度：110
对于大部分人来说，电脑已是大家再熟悉不过的东西。有人用他打游戏，看电影，有人把它当作办公工具，写文章，做数据统计。总之，电脑已经成为很多人生活中的必须品。但长期使用电脑的你，不知道有没有发现这样一个现象，那就是原来折磨人的电脑病毒，近几[详细]
-
恶意挖矿不只浪费电力 还拉低企业计算力
所属栏目：[评论] 日期：2018-12-06 热度：180
据国外媒体报道，普林斯顿大学的计算机科学教授Arvind Narayanan评估，比特币挖矿每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的挖矿病毒，许多中招的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算能[详细]
-
万豪数据泄漏门再敲警钟，酒店集团7步安全建议
所属栏目：[评论] 日期：2018-12-06 热度：199
前言 11月30日，万豪酒店官方发布消息称，多达5亿人次预订喜达屋酒店客人的详细个人信息可能遭到泄露。万豪国际在调查过程中了解到，自2014年起即存在第三方对喜达屋网络未经授权的访问，但公司直到2018年9月才第一次收到警报。 万豪国际还表示，泄露的5亿[详细]
-
企业内网频遭入侵，如何加强办公WiFi的安全管理？
所属栏目：[评论] 日期：2018-12-06 热度：101
无线网络的普及让企业办公变得更加智能、便捷，但随之而来的无线网络安全问题，让所有的企业都非常头疼!近年来，因无线网络导致的安全事件已经逐渐占领了新闻的头条，因WiFi相关安全问题导致内网被入侵的事件，对企业造成了十分恶劣的影响。 无线网络已经[详细]
-
我是如何走进黑客世界的？
所属栏目：[评论] 日期：2018-12-06 热度：106
我想给你一把打开这扇门的钥匙，而你要做的便是静静的聆听接下来的故事。挖掘 0day 一般需要掌握fuzzing，IDA Pro反汇编WinDbg调试等技术。 一点小东西 我最先接触到的是fuzzing，它所带来的自动化，让我陷入痴迷。 我从网上疯狂的查询资料(因为我之前见识[详细]
-
全年盘点：2018年最炙手可热的网络安全初创公司
所属栏目：[评论] 日期：2018-12-06 热度：200
安然无恙 各种各样的安全初创公司正试图在包括云、容器、处理器和物联网等所有领域中留下自己的足迹。 本文的这10家热门网络安全初创公司都是在过去4年中成立的，并在2018年借助新的融资、渠道计划发布、关键产品增强或者更新脱颖而出。其中有5家初创公司[详细]
-
原来你是这样一个IOT：谈IT/OT环境的安全挑战
所属栏目：[评论] 日期：2018-12-06 热度：110
近年来，制造业和基建设施受到的攻击日益增多电力、天然气、自来水，甚至核电设备都受到了黑客多种的攻击。不同于IT系统的安全问题，最大的威胁可能是商业业务的停滞以及信息的泄露;OT环境一旦受到攻击，就很有可能会对环境以及人生带来直接的伤害。随着攻[详细]
-
提升服务器安全防护的七点建议
所属栏目：[评论] 日期：2018-12-06 热度：172
IT技术可以说是一把双刃剑，为我们带来便捷的同时，也带来了威胁，网络安全问题就是其中之一。如今，随着黑客技术的发展，服务器被攻击的事件屡见不鲜，如何保障服务器安全是运维界广泛关注的问题。 我们没有办法彻底解决网络安全问题，但可以不断加强防护[详细]
-
工信部：2018年第三季度网络安全威胁态势分析与工作综述
所属栏目：[评论] 日期：2018-12-06 热度：147
依据《公共互联网网络安全威胁监测与处置办法》(以下简称《办法》)，按照及时发现、科学认定、有效处置的原则，工业和信息化部组织各地通信管理局、基础电信企业、网络安全专业机构、互联网企业和网络安全企业等开展网络安全威胁监测与处置工作。同时，全[详细]
-
剁手结束，快递背后的黑产狂欢才刚开始
所属栏目：[评论] 日期：2018-11-26 热度：194
刚刚过去的双十一，想必大家都是彻夜备战，在11日凌晨0点02分05秒，2018天猫双十一全球狂欢节成交额就突破了100亿元人民币。我们手剁完了坐等快递来，但是黑产的狂欢似乎才刚刚开始。 命途多舛的快递er 这双十一刚结束，我们的狂欢才刚开始，毕竟拿到手的[详细]
-
DoS和DDoS的区别
所属栏目：[评论] 日期：2018-11-26 热度：89
DDOS是DOS攻击中的一种方法。 DoS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。 DDoS：分布式拒绝服务(DDo[详细]
-
安全意识专题 | 管理桌面安全
所属栏目：[评论] 日期：2018-11-26 热度：128
桌面安全可谓是公司网络的第一道防线。通过部署恰当的安全策略，可以阻止恶意软件和病毒在爆发后持续恶化，甚或可以完全避免此类事件发生。公司网络内的桌面安全通常由配置了强制组策略的中央服务器进行管理。当PC 系统登录到网络时，会在域控制器中进行身[详细]
-
解析工业环境中的7大安全缺口
所属栏目：[评论] 日期：2018-11-26 热度：93
运营技术(OT)人员需要积极主动地进行安全防护。 刚刚过去的10月份，是法定的国家网络安全意识月，今年，该计划的一项关键信息就是共同努力，以保护关键基础设施免受网络威胁。 显然，运营技术(OT)网络中的安全缺口正成为主流关注点。 例如，根据卡巴斯基最[详细]
-
跨越次元的攻击？连虚拟机都不安全了
所属栏目：[评论] 日期：2018-11-24 热度：102
近日，一位俄罗斯的漏洞研究人员Sergey Zelenyuk曝光了一个VirtualBox的0day漏洞，他将该漏洞的细节和漏洞复现过程发在了网上，进行了详细的介绍说明。 根据披露的漏洞细节我们可以了解到，该漏洞存在于虚拟化软件的共享代码库中，也就是说，所有支持该软[详细]
-
Python常见安全漏洞及修复方法集合！你所不会的这里都有！
所属栏目：[评论] 日期：2018-11-24 热度：96
概述 编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。 以[详细]
-
安全运营中心：是买，是租，还是拼？
所属栏目：[评论] 日期：2018-11-24 热度：104
对网络罪犯来说，每个人都是攻击目标，而完美防御是不存在的。我们必须假定每家公司的IT基础设施在某个时候都会被渗漏。所以我们得持续监视、调查和响应网络威胁，全年无休，这样才可以避免重大数据泄露事件和对公司声誉、盈利及客户信任的潜在伤害。 而有[详细]
-
谷歌网络服务宕机，中国电信背锅
所属栏目：[评论] 日期：2018-11-24 热度：95
前言 上周日，谷歌旗下的云服务、YouTube等网络服务在全球范围内均发生了数小时的宕机，外媒称因遭到来自中国电信IP的BGP劫持导致故障发生。虽然这次事件为中国电信带来了宝贵的谷歌流量，但是黑锅我们真的不背。 概述 本次事件是由一家名为Main One的西非[详细]
-
最小化误报:智能网络安全工具助力事件响应
所属栏目：[评论] 日期：2018-11-24 热度：199
网络安全分析师最大的顾虑之一是自己能否在伤害造成前阻止攻击。然而，过滤海量警报本身就是个耗时间的工作。随着网络越来越复杂，恶意攻击越来越高端，达成事件响应任务目标的难度也越来越高了。不过，用对了网络安全工具，公司企业就能快速检测、梳理和[详细]
-
为什么检测网络攻击需耗时数个月
所属栏目：[评论] 日期：2018-11-24 热度：97
网络威胁解决方案现状 现有网络威胁解决方案通常是尝试解决特定问题或阻止特定攻击步骤的发生，其中包含了试图强固安全边界的防火墙(FW)、防止未经授权的设备连接到网络的网络访问控制(NAC)及负责保护网络上设备的终端防护方案。 虽然这些解决方案大多能够[详细]
-
严防僵尸网络 如何让自家路由器更安全
所属栏目：[评论] 日期：2018-11-24 热度：92
虽然平时我们不觉得无线路由器是个重要的东西，但是家里面没有它还真不行。家中的手机、笔记本电脑、平板电脑、智能家居设备等都需要通过无线路由器连接互联网。作为家庭的互联网枢纽，无线路由器的安全至关重要，一旦它被攻破，我们家中所有的联网设备都[详细]
-
威胁情报不起作用的5个主要原因
所属栏目：[评论] 日期：2018-11-22 热度：145
网络安全人员网络难以获得威胁情报的益处。幸运的是，克服这些难题的方法并非不存在。 进攻就是最好的防御。想要获得最佳防御，我们必须采取主动。只要感知到，必然有所准备。无论你的网络安全团队信奉哪种策略，对抗网络犯罪都需要侦听对手的动静以预测威[详细]
-
揭秘7大最易忽略的攻击面
所属栏目：[评论] 日期：2018-11-22 热度：164
背景介绍 从纸笔办公到物联网时代，你知道哪些攻击面是攻击者最常利用，而我们又最常忽略的吗? 现在，在你的办公室中可能还有一些老旧的传真机或是布满灰尘的打印机，在你的眼中，它们或许只是已经无法用来发送邮件或复印文档的过时技术。你可能也会将收发[详细]
