-
2018年网络安全的三个新动向
所属栏目：[安全] 日期：2018-06-05 热度：88
新型技术的出现，给我们的隐私、金融信息和个人资产带来了新的威胁。黑客已经准备好利用一切可用的漏洞。关于2018及未来几年的网络安全，有3大预测可供参考。每一个都不是科幻小说，因为其中技术、方法和问题已经在今日现实世界中出现了。 1. 勒索软件感染[详细]
-
暗网 AlphaBay “新闻发言人”在美国遭指控 网站含上万个账户信息销售清单
所属栏目：[安全] 日期：2018-06-05 热度：131
在被端之前，AlphaBay 作为人气最旺的暗网黑市，曾被喻为新丝绸之路。 今年7月初，在国际协调行动中，欧洲刑警组织与联邦调查局、药物管理局（DEA）、荷兰国家警察部队合作，把这家黑市端了，创办者 Alexandre 也在引渡回国的过程中上吊自杀。雷锋网(公众[详细]
-
英特尔旗下公司收购云安全Skyhigh 安全行业趋向整合
所属栏目：[安全] 日期：2018-06-04 热度：116
据科技博客TechCrunch北京时间11月28日报道，在今年初从英特尔公司剥离成为一项独立安全业务后，迈克菲(McAfee)已经完成了首笔收购交易收购云安全专家Skyhigh Networks。 这笔交易的财务条款尚未披露，但是有几个数据点值得参考。企业融资数据库Crunchbase[详细]
-
看我如何利用OSINT技术黑掉加密货币挖矿工具
所属栏目：[安全] 日期：2018-06-04 热度：179
在实施攻击之前，公开资源情报计划（OSINT）是我们收集信息的首选技术。在此之前，也有很多使用OSINT实现攻击的事例。随着物联网设备的不断发展，我们现在可以在公共网站中收集到大量的关键数据了。那么在这篇文章中，我们将会跟大家介绍如何收集与加密货[详细]
-
英特尔发布新微代码 有望修复部分芯片“幽灵”漏洞
所属栏目：[安全] 日期：2018-05-07 热度：178
北京时间2月22日上午消息，英特尔已经开发稳定的新微代码，它可以修复Skylake、 Kaby Lake、Coffee Lake处理器存在的幽灵（Spectre）漏洞，而且所有变种漏洞都能修复。 微代码更新可以化解幽灵2号变种（Spectre Variant 2）带来的威胁。所谓幽灵2号变种威[详细]
-
新加坡特殊网络安全计划：请黑客找漏洞 奖金14750美元
所属栏目：[安全] 日期：2018-05-07 热度：140
新加坡《海峡时报》21日称，新加坡政府今年1月中旬至2月初启动了一项特殊网络安全工作计划，邀请黑客设法入侵本国网络，请他们协助查找网络中存在的薄弱环节，加强网络安全。数据显示，当局在该计划执行期间共向264名协助政府开展网络安全工作的黑客支付了[详细]
-
德国国防部长称 网络攻击是全球稳定的最大威胁
所属栏目：[安全] 日期：2018-05-07 热度：147
据报道，最近的网络攻击表明，敏感的个人数据已成为破坏世界各地公司和政府稳定的目标。据冯德莱延说，网络安全将是这十年的主要焦点。 上周六，德国国防部在CNBC（美国全国广播公司财经频道）上说，网络攻击是威胁全球稳定的最大挑战。 最近两次名为NotPe[详细]
-
黑客组织利用谷歌搜索广告盗取逾5000万美元加密货币
所属栏目：[安全] 日期：2018-05-07 热度：72
思科信息安全子公司Talos周三发布报告显示，乌克兰黑客组织Coinhoarder从知名加密货币钱包Blockchain.info窃取了价值超过5000万美元的加密货币。 这份报告介绍了，黑客如何使用一种非常简单，但非常危险的技术来欺骗受害者。黑客购买谷歌搜索引擎中与加密[详细]
-
云环境下的安全问题，面临的威胁主要有哪些？
所属栏目：[安全] 日期：2018-05-07 热度：136
云环境下的安全问题值得仔细梳理，供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观，他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中，安全问题依然是一个重要的考量。首先要做的是评估云环境面临的风险，[详细]
-
注意！全球互联网将受谷歌Chrome证书替换影响
所属栏目：[安全] 日期：2018-05-07 热度：53
如果未来2个月内还不更换HTTPS证书，被标记为不安全网站就在所难免了。 去年9月，谷歌宣布不再信任赛门铁克颁发的SSL/TLS证书。今年4月中旬开始，使用赛门铁克于2016年6月1日之前或2017年12月1日之后颁发证书的网站，会被谷歌Chrome浏览器弹出安全警告，用[详细]
-
平昌冬奥开幕式当晚奥组委服务器遭袭 致官网关闭
所属栏目：[安全] 日期：2018-05-07 热度：200
平昌冬奥会开幕式。 新华社 图 据中新网2月10日援引韩联社消息，平昌冬奥会组委会当日称，在前一天的平昌冬奥会开幕式期间，其服务器遭到身份不明的黑客入侵，导致主媒体中心的IPTV（交互式网络电视）发生故障。 报道称，当时主媒体中心的IPTV突然黑屏，正[详细]
-
安全为什么会成为国家工业互联网三大体系之一？
所属栏目：[安全] 日期：2018-05-07 热度：55
近日，2018 工业互联网峰会在北京举行，这是工业互联网领域最高规格的会议，在整个峰会期间，安全被提到了前所未有的高度，与网络、平台并列成为工业互联网的三大功能体系。从副总理、部长一直到参会的工业企业、研究机构、安全企业，三大体系成了大家关注[详细]
-
SD-WAN安全问题仍是厂商和用户关注点
所属栏目：[安全] 日期：2018-05-07 热度：79
自2014年问世以来，软件定义广域网（SD-WAN）发展到今天已经走过了漫长的道路，也吸引了业界的广泛关注，业界在看到SD-WAN带来的优势的同时，也在关注SD-WAN可能带来的问题。 多家市场研究机构预测SD-WAN在未来几年内持续增长，越来越多的企业将其应用和网[详细]
-
想上云？你需要了解云安全的五大真相
所属栏目：[安全] 日期：2018-05-06 热度：80
商业世界中云计算已探索出多条到达成功顶峰的阶梯。如今，中小企业也纷纷开始启用云，云应用比以往任何时候都要流行。第三方专业托管提供商已经将财务软件QuickBooks成功转型为托管QuickBooks，云革命已深入商业世界的方方面面。 云安全我们注意到，每600[详细]
-
终结勒索病毒，浪擎容灾备份为数据安全保驾护航
所属栏目：[安全] 日期：2018-04-21 热度：126
近日，国内两家省级医院服务器疑似遭最新勒索病毒攻击，数据库文件被病毒加密，只有支付比特币赎金才能恢复文件。医院信息系统因此而无法正常使用，取号、办卡、挂号、收费等业务受到影响，尽管医院快速启动应急预案恢复了接诊，但系统仍未完全恢复，对前[详细]
-
避免被C攻击，用 1Password 一键查看你的账号密码是否被泄露
所属栏目：[安全] 日期：2018-04-21 热度：153
很多人在设置账号密码时，由于安全意识不足、贪图便利等原因，会重复使用同一套账号密码，这就为黑客采用「撞库」攻击盗取账号提供了可能。例如当你的微博账号和密码被泄露时，黑客可能会将这一套账号密码，去尝试登陆优酷、微信等其他平台。 撞库是黑客通[详细]
-
六大常见的云计算安全误区
所属栏目：[安全] 日期：2018-04-21 热度：191
对于云/云计算这一名词大家可能早已耳熟能详，而且随着越来越多的企业开始将他们的数据迁移至云端，很显然云计算以及云安全已经成为企业发展过程中必不可少的存在。 凭借诸如数据安全、最小化风险、合规性、灵活性、全天候可用性、不间断维护和支持等诸多[详细]
-
美执法部门已能破解几乎所有iPhone 曾用此调查犯罪事件
所属栏目：[安全] 日期：2018-04-21 热度：141
2月28日消息，据《福布斯》杂志报道，美国的执法部门最近取得了一项破解iPhone手机的重大技术突破，然而对全球众多苹果手机的消费者来说，这或许会对他们造成新的隐私问题。日前，美国一家大型政府服务供应商称，自己已经找到了一种可以解锁市面上几乎所有[详细]
-
国产App的隐私困局，由百度“监听电话”事件引发的思考
所属栏目：[安全] 日期：2018-04-21 热度：166
2018年的新年可能对BAT三大巨头都并不好过。支付宝被爆出年度账单存在陷阱，微信忙着解释他们不看用户聊天记录，而百度则是涉嫌侵害消费者个人信息安全被起诉。 今年一月，百度旗下App被江苏省消保委提起诉讼。 2017年7月，江苏省消保委结合手机应用市场上[详细]
-
阻止WannaCry的英雄被FBI带走，未来路在何方？
所属栏目：[安全] 日期：2018-03-31 热度：117
马库斯哈钦斯，阻止了一次堪称史上最危险网络攻击 WannaCry，三个月后被 FBI 逮捕。 黑客英雄，一定有黑历史吗？ 去年八月，马库斯哈钦斯飞抵拉斯维加斯机场，虽然已是中午，他仍旧在倒时差，此时的英国已经入夜了。这位年仅 23 岁的网络安全研究员离开了[详细]
-
网络安全是否站上了风口
所属栏目：[安全] 日期：2018-03-31 热度：67
前段时间，据披露证监会将为生物科技、云计算、人工智能、高端制造等四类独角兽IPO开绿色通道，即报即审，放宽盈利要求。随着监管层不断释放利好信号，国内更多细分领域的领头羊们迎来新机遇。 下一波热门的独角兽将出现在哪些领域？目前被创投圈一致看好[详细]
-
云安全挑战引发初创企业收购
所属栏目：[安全] 日期：2018-03-31 热度：148
如今，云计算安全初创公司成为了云计算行业巨头的热门收购目标，因为云计算提供商和第三方厂商试图解决跨平台的企业IT问题。 公共云平台上的安全性是用户长期关注的问题，但随着企业采用率的提高，云安全初创公司成为了一种热门商品。 AWS、Oracle和VMware[详细]
-
零日攻击是混合云面临的主要问题
所属栏目：[安全] 日期：2018-03-31 热度：57
根据一项新的调查研究，混合云环境特别容易受到 零日漏洞（zero-day）的攻击。 零日漏洞就是安全漏洞在当天或在24小时内被发现之后立即被恶意利用进行攻击，这种攻击是在厂商缺少防范意识或缺少补丁的情况下导致，从而会造成巨大破坏。 零日攻击是混合云面[详细]
-
云安全有哪些发展趋势
所属栏目：[安全] 日期：2018-03-31 热度：112
如今，确保存储在云端的客户数据的安全性对组织来说是一个不断增长的挑战。网络威胁的数量在不断增长，其质量和复杂程度也在不断提高。 根据调研机构Gartner公司的调查，在云端发生的所有数据泄漏中，80%是由于IT部门的错误配置、账户管理和其他错误造成的[详细]
-
跟一个搞网络安全的聊完数字货币：数字货币区块链底层代码未必安全
所属栏目：[安全] 日期：2018-03-30 热度：71
前几天，我去找到360信息安全中心的Sherlock（网名），向他求教数字货币相关的网络安全态势，却一上来就听了个奇葩故事： 2017年7月的某一天，老武坐在派出所录口供，手心全是汗。 他做梦也没想到，自己旅了游回来，数字钱包里的186个比特币竟全部消失。[详细]
