-
KCon 2018黑客大会第二个演讲日精彩内容回顾
所属栏目:[评论] 日期:2018-09-07 热度:191
【51CTO.com原创稿件】2018年8月26日,由安全公司知道创宇主办的KCon 2018黑客大会进入了第二个演讲日。下面,小编就带你回顾一下今天的精彩内容。 Chakra引擎的非JIT漏洞与利用宋凯 第一位出场的演讲嘉宾是来自腾讯安全玄武实验室的宋凯,他首先分享了Cha[详细]
-
紧急预警:Globelmposter再爆3.0变种,大型医院已中招
所属栏目:[评论] 日期:2018-09-07 热度:189
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近日,深信服安全团队发现Globelmposter勒索病毒已经更新到3.0变种,受影响的系统,数据库文件被加密破坏,病毒将加密后的文件重命名为.Ox4444扩展名,并要求用户通过邮件沟通赎金跟解密密[详细]
-
CSS峰会FP50首创安全界“奥斯卡”颁奖礼 发掘未来安全行业新锐力量
所属栏目:[评论] 日期:2018-09-07 热度:197
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 【51CTO.com原创稿件】数字经济时代,新兴网络安全企业如雨后春笋般地蓬勃发展,面对更加复杂细分的领域以及更加多元化的市场需求,究竟谁才能成为未来行业的新锐力量?这些都成为第四届互[详细]
-
T-Mobile事件告诉我们 美国企业如何响应数据泄露
所属栏目:[评论] 日期:2018-09-07 热度:122
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 数据泄露从来不是什么好事儿,但即便有最佳防御操作,该发生的还是会发生。一旦泄露事件发生,我们需要考虑的是该如何恰当处理。 8月24日上午,T-Mobile给用户发了一封短信:T-Mobile MSG[详细]
-
容器、无服务器、虚拟机:安全性差在哪?
所属栏目:[评论] 日期:2018-09-05 热度:181
就在30多年前,虚拟化仅适用于拥有大型机和大型小型计算机的用户,而安全问题仅仅存在于物理计算机中;20年前,VMware发布了其第一款产品,网络边界安全性仍处于起步阶段,依赖于防火墙;12年前,AWS推出,网络安全成为一个问题;5年前,由于Docker容器成为主[详细]
-
Gartner预测2019年全球信息安全支出将超过1240亿美元
所属栏目:[评论] 日期:2018-09-05 热度:109
信息安全风险与GDPR等隐私权法规带动安全产品及服务的需求 全球领先的信息技术研究和顾问公司Gartner预测,2018年全球信息安全产品及服务支出将超过1140亿美元,较去年增加12.4%;预计2019年安全市场将持续增长8.7%,达1240亿美元。 Gartner研究总监Siddhar[详细]
-
2018 年软件安全漏洞数量和严重性创下历史新高
所属栏目:[评论] 日期:2018-09-05 热度:109
根据Risk Based Security的最新报告,今年迄今为止披露的创纪录的10,644个漏洞中有近17%属于高危级别的严重漏洞,企业和个人面临的安全威胁与日俱增。 对于那些希望从软件补丁修补中获得喘息的组织来说,目前看起来似乎没有什么缓解的迹象。今天发布的Ris[详细]
-
亚洲暗网世界导览
所属栏目:[评论] 日期:2018-09-05 热度:166
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近年来,对于暗网的研究热潮成功将dark web这一神秘词汇聚焦在公众视野中。 人们都清楚的知道,暗网就是隐藏在文明世界中的无政府领地,里面充斥着性、毒品和杀戮。这里的一切都是明码标价[详细]
-
Gartner 2018市场洞察:数据安全的未来
所属栏目:[评论] 日期:2018-09-05 热度:168
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 数据泄露反复证明数据安全的关键性,数据安全产品需要不断发展。挑战越来越大,唯有对现有数据安全产品进行重大创新。 对当前现状的几大发现: 组织很难将注意力和投资放在数据安全技术上[详细]
-
每位CSO都需要回答好这5个问题
所属栏目:[评论] 日期:2018-09-05 热度:153
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 2018年2月,澳大利亚正式实施新的数据泄露法案《数据泄露通报法案》。 据悉,该法案适用于年营业额超过300万美元并持有个人可识别信息的组织和机构。一旦实行,这些组织机构必须向澳大利亚[详细]
-
每个IT安全专业人员应该知道的12件事
所属栏目:[评论] 日期:2018-09-05 热度:109
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 很少有职业随着IT安全的变化而变化。从业者每年平均面临5000到7000个新的软件漏洞,这就像你的防御体系每天会引发15次新的泄露。这是每年威胁您IT环境的数以千万计的独特恶意软件程序中最[详细]
-
2018上半年网络安全观察报告
所属栏目:[评论] 日期:2018-09-05 热度:52
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近年来,安全事件逐渐成为媒体的宠儿,尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件 牵动着众人的眼球。在公众关注度方面,从近两年的百度指数就能看出,个人信息泄露和黑客[详细]
-
学习手册:“云安全”之云计算安全
所属栏目:[评论] 日期:2018-09-05 热度:197
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 云计算在IT技术领域大放异彩,成为引领技术潮流的新技术。云计算的高速发展为试图重新聚焦关键业务目标的企业带来了许多利好,例如提高产品上市的速度、增加企业竞争的优势以及降低资本和/[详细]
-
来自11家OEM厂商的智能手机容易遭到隐藏AT指令攻击
所属栏目:[评论] 日期:2018-09-05 热度:135
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 前言 国外的安全研究人员发现,来自11家智能手机OEM厂商的数百万台移动设备容易遭到隐藏AT命令攻击。 AT(ATtention)命令是20世纪80年代早期开发的短字符串(ShortString)命令集合,通过电话[详细]
-
DEFCON 26 | 中国入选议题公布,今年他们又有哪些骚操作
所属栏目:[评论] 日期:2018-08-29 热度:124
技术沙龙 | 8月25日与多位资深技术大咖探讨小程序电商实战 DEFCON官网链接:https://defcon.org/html/defcon-26/dc-26-index.html 会议简介 DEFCON 是与BlackHat齐名的安全领域世界顶级会议,被誉为安全界 奥斯卡。 大会每年在美国拉斯维加斯紧接着BlackHat[详细]
-
一夜之间“一无所有”,究竟谁洗劫了你的钱包?
所属栏目:[评论] 日期:2018-08-29 热度:90
技术沙龙 | 8月25日与多位资深技术大咖探讨小程序电商实战 豆瓣的一篇盗刷帖,整得人心惶惶。深夜手机里莫名发起转账,一觉醒来,发现被洗劫一空,伪基站再次刷屏。 豆瓣的一篇盗刷帖,整得人心惶惶。深夜手机里莫名发起转账,一觉醒来,发现被洗劫一空。伪[详细]
-
满满干货不负期待 KCon 2018议题公布
所属栏目:[评论] 日期:2018-08-29 热度:148
技术沙龙 | 8月25日与多位资深技术大咖探讨小程序电商实战 KCon 黑客大会,汇聚黑客的智慧。 知道创宇出品,追求干货有趣的黑客大会。 KCon 2018聚变 时间:8 月 24 - 26 日 地点:北京 751DPARK 东区故事 Dlive 生活馆 KCon 黑客大会,知道创宇出品,追求[详细]
-
BlackHat 2018 | 热点议题前瞻,今年的猛料都在这儿!
所属栏目:[评论] 日期:2018-08-25 热度:171
技术沙龙 | 8月25日与多位资深技术大咖探讨小程序电商实战 一、前言 Black Hat会议经过二十年的发展,已然成为信息安全人员展示才华的圣地,这里与会者能够看到针对设备、系统和关键基础设施的最新研究、发现的漏洞和黑客技术。这里展示的成果通常远远领先[详细]
-
FBI警告全球银行:黑客将展开大规模“ATM无限提款行动”
所属栏目:[评论] 日期:2018-08-25 热度:117
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 虽然这两天金融界的关注焦点依然在土耳其,信息安全界的焦点在拉斯维加斯,但是一个更大的黑天鹅事件也许将暴击全球银行业,同时也成为历史性的安全事件。 美国联邦调查局(FBI)近日[详细]
-
WPA2协议4次握手实现存在漏洞
所属栏目:[评论] 日期:2018-08-22 热度:136
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 研究人员发现,WiFi保护访问2(WPA2)协议的4次握手实现中存在多个安全漏洞,影响几乎所有受保护WiFi网络。 分析安全协议实现会用到符号执行,该发现就是符号执行过程中模拟加密基元[详细]
-
事件响应失败的4大原因剖析
所属栏目:[评论] 日期:2018-08-22 热度:144
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 在遏制安全漏洞的业务影响时,正确的规划通常是决定成败的关键因素。 网络安全威胁场景正在加速演变,各行各业、各种规模的企业都深受困扰。事实证明,仅在2018年,各种类型的企业[详细]
-
数据安全在交付中的思考
所属栏目:[评论] 日期:2018-08-22 热度:100
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 2017年7月,Equifax用户数据泄露事件使得1亿4千300万个人信息(包括社会保障号码、出生日期、地址、驾照编号)和20万9千个用户的信用卡数据被盗。该事件直接导致1.43亿美国人的个人信[详细]
-
招聘安全主管时的“三不要”和“五应该”
所属栏目:[评论] 日期:2018-08-18 热度:51
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 作为高管层安全猎头,每周都要花大量时间在2件事情上:与CISO或即将成为CISO的人商谈,以及为想要招募安全主管的公司提供顾问咨询。 招募安全主管的公司企业分为三类:第一类,知道[详细]
-
Black Hat 2018大会公布8个重大合作伙伴关系
所属栏目:[评论] 日期:2018-08-18 热度:157
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 网络安全是一项团队运动,目前市场中没有哪个单点产品能够为客户提供全面的保护。这就是为什么网络安全领域有越来越多的厂商在相互建立联盟,提供针对广泛威胁的各种保护手段,或者[详细]
-
BlackHat 2018 | 将亮相的10款网络终端安全产品
所属栏目:[评论] 日期:2018-08-18 热度:93
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 毫无疑问,黑帽黑客大会肯定是每年网络安全领域的重头戏,而2018年的Black Hat也同样是如此。接下来,我们一起看一看在今年的大会上,各大网络安全厂商为了应对可疑流量、0 day攻击[详细]
