-
出差必备：突遇邮箱被黑，仅更新密码可不行
所属栏目：[评论] 日期：2018-10-25 热度：173
最近邮件安全事件频出，如果你在出差中，有朋友提醒说：你一直发奇怪的电子邮件给他们，或是在他们的社交帐号上发布大量的垃圾信息......你会怎么办?千万可不要觉得只是邮箱帐号被黑这么简单，等待你的也许会是大麻烦!互联网时代，你的邮箱代表的不仅仅是[详细]
-
多因子身份验证(MFA)技术盘点
所属栏目：[评论] 日期：2018-10-25 热度：61
用户应注意到各种多因子身份验证(MFA)方法的强项与弱点。 相比几年之前，如今熟悉两步验证、强身份验证、2FA、MFA等术语的人可是多了许多。通过增加至少1个除口令之外的验证因子到身份验证过程，多因子身份验证(MFA)解决方案可以更好地保护用户凭证并简化[详细]
-
与网络安全初创公司合作的七个最佳实践
所属栏目：[评论] 日期：2018-10-25 热度：167
网络安全初创公司没有遗留平台的负担，比老牌同行更敏捷、更具创新性，往往能以更吸引人的价格提供更个性化的服务。 曾当过AMD总裁，现为硅谷网络安全初创公司 Virsec Systems 首席执行官的 Atiq Raza 对老牌公司和初创公司都有自己的经验和见解。 这里面[详细]
-
技术讨论 | 看我如何破解一台自动售货机
所属栏目：[评论] 日期：2018-10-25 热度：59
副标题#e# 声明：本文仅限技术讨论，严禁用于任何非法用途 毫无疑问，自动售货机是非常受欢迎的东西，我们总会从中购买获取一些小零食。早几年前，自动售货机只接受离线的硬币支付，之后，也慢慢采用了普及的NFC技术功能。如果我说起COGES售货机器 (英国售[详细]
-
这年头，SSL还在谈性价比？其实这些才最重要！
所属栏目：[评论] 日期：2018-10-23 热度：99
对于网络安全，Gartner曾做出这样的论断：大数据安全是一场必要的斗争。随着网络边界被打破，各种应用级和系统级漏洞被不断发掘并充分利用，云端数据的安全存储、访问授权、隐私保护问题也逐渐凸显。因此，为网络构建一个安全环境，成为抵御网络不法侵害的[详细]
-
WiFi不安全问题无解 升级到WPA3也没用
所属栏目：[评论] 日期：2018-10-23 热度：133
WPA3似乎是一场及时雨，在WPA2遭到破解的半年后，它的迅速补位将有助于缓解由密钥重装攻击(KRACK)所引发的Wi-Fi安全危机。Wi-Fi联盟的紧急行动似乎正在收到成效，WPA3让人们原谅了他们过去在网络安全上的漫不经心。 这是一场成功的危机公关，Wi-Fi联盟无疑[详细]
-
欺骗技术改变网络安全前景的5种方式
所属栏目：[评论] 日期：2018-10-23 热度：73
企业及其安全运营中心正处于围攻。安全事件正在从安全堆栈的所有角落被触发，来自防火墙，端点和服务器，从入侵检测系统和其他安全解决方案。 更重要的是，安全团队没有足够的人员或时间来分析即将到来的警报，而且大多数安全事件甚至都没有暗示正在进行的[详细]
-
这五款工具被全球黑客广泛使用，中国菜刀入榜
所属栏目：[评论] 日期：2018-10-23 热度：162
近期，由美国、英国、澳大利亚、加拿大和新西兰的情报机构组成的五眼联盟(Five Eyes)发布了一份报告，该报告针对全球发生的网络安全事件进行研究之后发现有五款公开的黑客工具被恶意利用地最频繁，并同时给企业和国家发出警告，提醒做好防范措施。 报告中[详细]
-
从索尼黑客起诉书看IT安全的5个经验教训
所属栏目：[评论] 日期：2018-10-23 热度：52
副标题#e# 对朝鲜黑客朴镇赫的起诉书包含有源自FBI调查的有价值信息，可供公司企业防御类似的攻击。 2018年8月，美国司法部(DoJ)公布了对朝鲜间谍朴镇赫的起诉书，称其是索尼黑客事件和WannaCry勒索软件的背后黑手。这份170多页的文档由FBI洛杉矶办公室的 N[详细]
-
网络运维：如何提高服务器的安全抵御能力？
所属栏目：[评论] 日期：2018-10-23 热度：79
如今，随着黑客技术的发展，服务器被攻击的事件屡见不鲜，如何保障服务器安全是IT运维界广泛关注的问题。虽然我们没有办法彻底解决这个问题，但可以不断加强安全防护，提高服务器的抵御能力。那么，如何避免服务器受到黑客攻击呢? 一、 采用NTFS文件系统格[详细]
-
打破被动防御窘境！瑞数信息发布全球首款双引擎动态WAF
所属栏目：[评论] 日期：2018-10-23 热度：149
【51CTO.com原创稿件】2018年10月16日，瑞数信息在北京全新发布全球第一款双引擎动态WAF瑞数灵动River Safeplus，该款产品延续了瑞数信息动态安全的产品思路，采用瑞数独有的动态安全引擎+AI智能威胁检测引擎，打破了传统WAF被动防护的窘境! 瑞数信息CSO马[详细]
-
亚信安全与陕西移动签署合作协议 共建网络安全联合实验室
所属栏目：[评论] 日期：2018-10-23 热度：83
近日，亚信安全与中国移动陕西公司签署合作协议，双方将围绕各自优势，携手成立网络安全联合实验室，建立网络安全人才培训中心、网络安全产品运营中心、网络安全研究中心。围绕网络安全技术发展的前沿，实验室旨在探索网络安全的创新模式和应用，推动政、[详细]
-
21个触目惊心网络犯罪统计数据
所属栏目：[评论] 日期：2018-10-23 热度：165
副标题#e# 这个话题带来的显然并不会是什么好消息，但是让世界意识到2018年这些可怕的网络犯罪统计数据也存在其必要性。 不幸的现实是，互联网越来越发达，但网络犯罪正成为互联网的达摩克利斯之剑。随着技术的不断发展，2018年网络犯罪的空间也变得越来越[详细]
-
黑客基础之Metasploit渗透测试平台模块简介
所属栏目：[评论] 日期：2018-10-23 热度：111
Metasploit是一款开源渗透测试平台软件，现在安全社区中的漏洞利用程序以Metasploit模块的方式发布。Metasploit能够通过选择攻击渗透模块、载荷模块、编码器进行一次渗透测试。要学习Metasploit，必须了解一些术语以及Metasploit的模块，下文对这些基础的[详细]
-
信息是一道光，泄露到你发慌
所属栏目：[评论] 日期：2018-10-20 热度：106
副标题#e# 从Facebook泄露5000万用户信息，到华住泄露1.3亿人住房信息，今年这样的信息泄露事件一直层出不穷，并且规模越来越大。 公众难免质疑，既然公司获取并使用了我的信息，那便应有保护这些信息的义务。如今因为这些信息的泄露，让个人安全和隐私受到[详细]
-
内部威胁：解决内部威胁
所属栏目：[评论] 日期：2018-10-20 热度：186
当在涉及到安全威胁时，人们通常会将重点放在部署大量攻击的外部黑客身上，包括特洛伊木马，网络钓鱼攻击和APT等。然而，对于企业来说，现在可能是时候停止仅仅从外部去考虑那些可能潜伏在其网络中的来自员工的内部威胁了。根据《2016年内部威胁聚焦报告》[详细]
-
SIEM、UBA、UEBA分不清？那就真该看看本指南
所属栏目：[评论] 日期：2018-10-20 热度：152
互联网普及20多年来，网络安全也从简单的设置防火墙和虚拟局域网(VLAN)，发展到了由机器学习(ML)和人工智能(AI)驱动的分析。变化太大，如何适应? 驱动网络安全巨变的引擎是网络犯罪，及其快速打败安全技术迭代进步的超强能力，几乎是安全技术一更新，网络[详细]
-
5G规范安全性和协议漏洞分析（下篇）
所属栏目：[评论] 日期：2018-10-20 热度：114
副标题#e# 在上篇文章中我们介绍了5G安全体系结构及3GPP 5G规范安全需求及实现，本篇文章将继续为大家解读5G的安全挑战和潜在漏洞以及LTE协议漏洞利用对5G的影响。 四、5G的安全挑战和潜在漏洞 在第二章和第三章中我们已经分析过，5G移动网络实现了类似于LT[详细]
-
如何防御Node.js中的不安全跳转
所属栏目：[评论] 日期：2018-10-20 热度：129
副标题#e# 什么是不安全的重定向? 对于任何web开发人员来说，不安全或未经验证的重定向都是重要的安全考虑因素。Express为重定向提供了本地支持，使它们易于实现和使用。然而，Express将执行输入验证的工作留给了开发人员。Express是一种保持最低程度规模的[详细]
-
如何将Phar文件包转化成图像从而绕过文件类型检测
所属栏目：[评论] 日期：2018-10-20 热度：149
副标题#e# 在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。 背景 在美国举办的BlackHat 2018期间，来自英国网络安全公司Secarma的研究总监Sam Thomas[详细]
-
【安全预警】大量恐吓勒索垃圾邮件来袭
所属栏目：[评论] 日期：2018-10-20 热度：143
近日，亚信安全监测到大量恐吓勒索垃圾邮件在我国境内传播，此次截获的恐吓勒索邮件有一个共同的特点，都是发件人自称入侵并控制收件人电脑。亚信安全网络实验室通过对收件人电脑进行深入分析，发现其电脑并没有被控制，也没有感染病毒，实际上只是单纯的[详细]
-
开小灶：隐藏bash历史命令的小技巧
所属栏目：[评论] 日期：2018-10-20 热度：145
如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令，这个操作其实是有一定风险的。 我个人经常使用Linux，所以我想着研究一番，看看如何隐藏bash history。下面就是我整理的一些方法，仅供大家参考： exit normal[详细]
-
5G规范安全性和协议漏洞分析（上篇）
所属栏目：[评论] 日期：2018-10-20 热度：165
副标题#e# 一、概述 第三代合作计划(3GPP)在2018年3月，发布了第15版移动通信系统规范，为第五代移动通信(5G)奠定了基[详细]
-
无文件攻击的4种基本技术介绍
所属栏目：[评论] 日期：2018-10-20 热度：89
副标题#e# 无文件攻击事件这几年呈现了高速发展状态，成为了网络攻击中的一个重要力量。不过，很多人对无文件攻击的概念，还不是很了解。虽然此前关于无文件攻击的攻击事件和案例，我们也介绍过不少，但有些东西还是没有讲透，今天我们就来讲讲无文件攻击的[详细]
-
企业被“勒索”遭殃，企业数据安全路在何方
所属栏目：[评论] 日期：2018-10-20 热度：105
副标题#e# 勒索病毒(Ransomware)与其他病毒最大的不同在于感染手法及中毒的方式。它利用计算机的一些功能给系统上了一把锁，或者对磁盘上的文件进行加密，从而对信息的系统的可用性造成巨大影响。然而，不同于其他的破坏性病毒，勒索病毒要求受害者缴纳赎金[详细]
浙公网安备 33038102330484号