-
高通近40款芯片被曝出泄密漏洞！波及数十亿部手机
所属栏目：[策划] 日期：2019-05-09 热度：124
据EETOP论坛报道，英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。 此一编号为CVE-2018-11976的漏洞，涉及高通芯片安全[详细]
-
三个疑问直击2019梁溪物联网安全高峰论坛
所属栏目：[策划] 日期：2019-05-09 热度：77
副标题#e# 【51CTO.com原创稿件】4月26日至27日，以万物泛在互联,数据引领安全为主题的2019梁溪物联网安全高峰论坛在无锡召开。会议旨在加速推进我国物联网产业快速健康发展，在保障大数据安全的前提下更好更快地推广物联网及大数据业务应用，促进物联网及[详细]
-
老同学深夜“叙旧”后，竟莫名其妙被贷款
所属栏目：[策划] 日期：2019-05-09 热度：97
副标题#e# 昨天，一位不怎么联系的老同学(就叫A君吧)突然给我发来问候。遇到这种情况怕是要借钱...虽然我是个月光族，但是本着人道主义精神我还是客气的咨询了他是不是有什么事情。 出乎我的意料，他不是要借钱，而是让我帮他注册网贷平台。 根据我写了这么[详细]
-
国内外黑客常用的渗透工具你知道有哪些吗？
所属栏目：[策划] 日期：2019-05-09 热度：188
工欲善其事必先利其器，优秀的工具和资源，是每一个白帽必不可少的东西。 1. Nmap 2017年9月1日是Nmap的20岁生日。从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具。从主机发现和端口扫描，到操作系统检测和IDS规避/欺骗，Nmap是大大小小黑客行[详细]
-
你的摄像头是如何被黑客入侵的？一般通过这三种方式
所属栏目：[策划] 日期：2019-05-09 热度：109
随着网络视频监控摄像机进一步普及，尤其在当下物联网时代的趋势下，监控解决方案与越来越多的设备进行连接，虽然带来极大的便利，同时也产生了许多新的问题，例如网络安全便是其中最主要的问题。 在过去几年中，有关于摄像机被网络攻击的新闻不绝于耳，视[详细]
-
对GDPR的六大常见误解
所属栏目：[策划] 日期：2019-05-09 热度：54
通用数据保护条例(GDPR)于2018年5月生效，根据法律条文，英国几乎所有企业都需要遵守该规定。然而，人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。 以下是关于GDPR的六个误解，一些个人和企业仍然相信它们是真的。 误解1：[详细]
-
纯技术上来说，《看门狗》里的各种骇客技术有可能实现吗？
所属栏目：[策划] 日期：2019-05-09 热度：155
副标题#e# 提醒：看完这篇文章你很有可能就会失去一些软妹币。如果你如下图 那么，请放心阅读。 最近轰动全球的新闻应该就是巴黎圣母院的大火了。一场大火让全世界人民都在为之叹息，这座已经存在了800年的绝美建筑将暂时消失在人们面前。 《爱在日落黄昏时[详细]
-
3大电子邮件安全威胁以及应对方法
所属栏目：[策划] 日期：2019-05-09 热度：197
电子邮件是所有类型网络攻击的理想想交付平台；它提供的机制使攻击者能够在任何目标前放置几乎任何类型威胁。 通常，攻击者会使用电子邮件向最终用户发送恶意软件攻击。即使过滤器能够过滤不必要的程序，攻击者仍然可以利用经过时间考验的社会工程策略来诱[详细]
-
反复被DDoS攻击 你一定没花时间看这篇教程
所属栏目：[策划] 日期：2019-05-09 热度：74
近年来，大量由僵尸网络驱动的DDoS攻击利用了成千上万的被感染的物联网，通过向受害者网站发起大量的流量为攻击手段，最终造成严重后果。常年以来的顽疾DDoS似乎难以根治，那到底是否存在一些有效的遏制方法呢? (图片来自thesslstore) Gartner预计，到2020[详细]
-
什么是DNS劫持、投毒、解析？看这文就懂了！
所属栏目：[策划] 日期：2019-05-02 热度：100
副标题#e# 人们动动手指，点点鼠标，图片、视频便顺理成章地即时显示在屏幕上。只是，这一切并非理所应当，五光十色的互联网世界之下，是我们在夜以继日地工作。 我是一个普通的网络请求。我很渺小，但始终都在履行责任寻找被指定的资源，再将它们交付到我[详细]
-
通过Thinkphp框架漏洞所发现的安全问题
所属栏目：[策划] 日期：2019-05-02 热度：76
副标题#e# 在一次偶然的机会发现公司某个网站存在thinkphp的远程命令执行漏洞，自此对这个漏洞爱不释手。这究竟是为什么呢?主要原因有2点：第一，如果网站存在这个漏洞，我们可以去执行各种各样的系统命令来进行测试观察，尤其要是还有管理员权限就更舒服了[详细]
-
用于执行DDoS攻击的超链路审计Ping
所属栏目：[策划] 日期：2019-05-02 热度：56
近日Imperva的研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。 DDoS攻击 对于那些不熟悉超链接审核的人来说，它是一种HTM[详细]
-
虚假、仿冒移动应用成网络诈骗新渠道
所属栏目：[策划] 日期：2019-05-02 热度：152
国家互联网应急中心16日发布的《2018年我国互联网网络安全态势综述》(以下简称《综述》)显示，移动互联网恶意程序增加较快，威胁网民的信息安全和财产安全。 数据显示，我国移动互联网网民数量突破8.17亿，金融服务、交通出行、支付业务等逐渐向移动互联网[详细]
-
你还在花钱防御DDoS？巧用iptables 5招免费搞定 SYN洪水攻击！
所属栏目：[策划] 日期：2019-05-02 热度：153
SYN Flood (SYN洪水) 是种典型的DoS (Denial of Service，拒绝服务) 攻击，属于DDos攻击的一种。遭受攻击后服务器TCP连接资源耗尽，最后停止响应正常的TCP连接请求。尽管这种攻击已经出现了十多年，但它的变种至今仍能看到。虽然能有效对抗SYN洪泛的技术已[详细]
-
玩个游戏被FBI拖走，还说我偷了百万机密数据
所属栏目：[策划] 日期：2019-05-02 热度：161
副标题#e# 身为AR游戏《Pokemon Go》的老玩家，王尼玛站在大街上用熟练的操作，矫健的指法抓住一只又一只小精灵。不料，玩得正high时俩大汉径直向他走来，胸前小兜兜上赫然写着FBI仨大字。 难道我玩游戏的时候闯红灯被发现了?就这样，王尼玛被拖走了，他做[详细]
-
破坏系统+加密文件的高危病毒来袭 国外大量公司已中招
所属栏目：[策划] 日期：2019-04-21 热度：95
副标题#e# 近日，瑞星安全专家捕获到一个极具破坏性的勒索病毒LockerGoga，该病毒影响恶劣，不仅会设置开机密码，同时还会加密电脑中的文件，由于加密的文件中包括重要的系统文件，因此会导致计算机关机或重启后无法进入系统，即使用户重装系统，重要文件也[详细]
-
制定灾备计划时要考虑的10个问题
所属栏目：[策划] 日期：2019-04-21 热度：185
每年的3月31日，世界各地的IT专业人士都会庆祝世界备份日，这引起了全世界对数据备份的重视，设立世界备份日的目的是通过确保实施并遵循备份计划来保护我们的数据。 尽管人们已经有这方面的意识，但令人难以置信的是，还是有很多因不当备份造成的数据丢失[详细]
-
“聚势 共赢”2019年汉领信息全国渠道合作伙伴大会圆满举行!
所属栏目：[策划] 日期：2019-04-21 热度：98
副标题#e# 天容水色西湖好，最美人间四月天。4月11日， 聚势 共赢2019年汉领信息全国渠道合作伙伴大会在西子湖畔的花家山庄隆重举行，大会吸引了全国20多个省市及地区200多家优秀渠道合作伙伴参与。本届大会从公司战略、新产品发布，市场动态等多个维度进行[详细]
-
数据分析与可视化：谁是安全圈的吃鸡第一人
所属栏目：[策划] 日期：2019-04-21 热度：144
副标题#e# 放假和小伙伴们打了几把PUBG，大半年没碰，居然也意外地躺着吃了次鸡。吃鸡这个游戏果然得4个认识的人打(dai)战(dai)术(wo)才更有趣。 由于身边搞安全的人比较多，之前也会和一些安全圈的大佬一起玩，经常会有些认识或不认识的黑阔大佬开着高科技[详细]
-
美联邦调查局 FBI 网站被黑，数千特工信息泄露
所属栏目：[策划] 日期：2019-04-21 热度：158
近日 TechCrunch 等多家媒体报导，一个黑客组织黑了美国联邦调查局 FBI 的附属网站，并泄露了数千名联邦特工和执法人员的个人信息。 黑客攻击了与 FBI 培训学院 National Academy Association 相关的三个网站，利用其中存在的漏洞，下载了每个服务器上的内[详细]
-
想成为顶级黑客？这几个技巧你一定要会！
所属栏目：[策划] 日期：2019-04-21 热度：163
截至到2018年底，我国网民规模已达8.02亿人，居世界之首。这片虚拟土壤已经涉足国人生活的方方面面，互联网安全已不再是隐藏在角落的潜在需求，而是关乎8亿中国人的安全保卫战。 互联网极度发达衍生的开放性和安全漏洞带来的风险无处不在，黑客攻击行为越[详细]
-
来看看2019年网络安全专业人员火热的六大能力
所属栏目：[策划] 日期：2019-04-18 热度：94
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。 一、自动化及编排 两大趋势正在推动企业实现全面安全自动化。首先，自动化已经被当做一种方法来量化事件响应和安全分析来应对不断增加的威胁。其次，随着DevOps[详细]
-
你的数据隐私什么时候才能受到保护？
所属栏目：[策划] 日期：2019-04-18 热度：135
副标题#e# 隐私泄露有时是黑客的「杰作」，但更多时候，那些被我们信任的企业，往往成为泄露数据的源头。即便在涉及个人信息交易时，我们都会谨慎选择规模较大的正规企业，最后却像是全世界都知道了我们的隐私。 房屋中介询问租期到了要不要找出租房，招聘[详细]
-
关于欺骗技术和EDR的四件事
所属栏目：[策划] 日期：2019-04-18 热度：158
许多人会提倡网络安全之战在终点进行。完全保护这些设备，攻击者无法推进攻击。这种信念引发了新的兴趣，并专注于从端点保护(EPP)转向端点检测和响应解决方案(EDR)以及托管检测和响应(MDR)解决方案。 威胁形势正在迅速变化，组织的防御需要随之改变。最新[详细]
-
Web弱口令通用检测方法探究
所属栏目：[策划] 日期：2019-04-18 热度：73
副标题#e# 注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承[详细]
浙公网安备 33038102330484号