-
入侵监狱网站篡改记录帮朋友提前释放？结果自己也进去了
所属栏目：[安全] 日期：2018-05-19 热度：51
上周一名密西根人因入侵Washtenaw县监狱被捕，原因竟然是他想修改监狱记录，好让朋友提前释放。 这名男子名叫Konrads Voits，27岁，来自密西根Ann Arbor，今年早些时候也曾遭逮捕。 社工监狱员工 根据法庭文件，自2017年1月24日开始到3月10日，Voits使用邮[详细]
-
英特尔ME漏洞持续发酵 戴尔等多家厂商升级固件禁相关技术
所属栏目：[安全] 日期：2018-05-19 热度：118
北京时间12月5日上午消息，部分英特尔Core CPU存在安全漏洞，一些硬件制造商开始站出来解决问题。 到目前为止，有3家笔记本、计算机制造提供了解决方案，允许用户购买没有英特尔ME（Management Engine，管理引擎）的产品，或者对固件进行升级，禁用ME技术[详细]
-
AWS猛然成为网络安全领域重量级新势力 正式进军万亿美元市场
所属栏目：[安全] 日期：2018-05-19 热度：176
随着Amazon GuardDuty的发布，以及通用电气(GE)之类大企业对该服务的使用，AWS已成为网络安全领域一大力量。 网络安全市场快速增长，未来五年预计全球网络安全开支将达1万亿美元。这意味着将会出现很多新的市场进入者。风险投资涌向网络初创公司的同时，主[详细]
-
云环境面临的十二项安全问题
所属栏目：[安全] 日期：2018-05-18 热度：140
副标题#e# 云环境下的安全问题值得仔细梳理，供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观，他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中，安全问题依然是一个重要的考量。首先要做的是评估云环境面[详细]
-
100G！泄露！NSA！Amazon AWS S3!
所属栏目：[安全] 日期：2018-05-18 热度：119
承包商再出事：美国陆军及NSA情报平台绝密文件暴露在Amazon S3服务器上。 想想绝密文件都能放在可公开访问的AWS S3存储桶中，NSA机密数据也未必非得要告密者爆料才会泄露。该服务器上存有的敏感数据属于美国陆军情报与安全司令部一个陆军与NSA的联合部门。[详细]
-
直击安全要害 天翼云构建安全立体防御体系
所属栏目：[安全] 日期：2018-05-18 热度：123
副标题#e# 云腾翼展，智享安全。由中国电信广东公司主办的天翼云安全云尊享客户沙龙，近日在广州成功举办。作为天翼云中国行广东系列活动之一，沙龙以重磅邀请了中国信息通信研究院主任工程师、可信云负责人栗蔚、公安部信息安全等级保护评估中心测评部主任[详细]
-
网络安全业迎三重拐点 逾4亿元大单涌入10只龙头股
所属栏目：[安全] 日期：2018-05-18 热度：175
昨日午后，A股市场做多力量启动，特别是题材股的表现尤其明显，截至收盘，网络安全概念板块整体涨幅突破3%。 分析人士认为，短期市场将呈现超跌反弹的走势，并且是以题材板块的反弹为第一急先锋，具备政策利好+相对低价+有业绩预期的品种为后市布局最佳选[详细]
-
NSA超100GB顶级机密数据在AWS上曝光
所属栏目：[安全] 日期：2018-05-18 热度：195
据外媒报道，美国国家安全局（NSA）仍未解决掉它的泄密问题。近日，一个属于该机构的虚拟硬盘图像实质上就是硬盘的内容被曝光在了Amazon Web Services（以下简称AWS）的公共储存服务器上。据披露，该服务器上含有100多GB来自陆军情报项目红色磁盘（Red Dis[详细]
-
2018年网络安全的三个新动向
所属栏目：[安全] 日期：2018-05-18 热度：195
新型技术的出现，给我们的隐私、金融信息和个人资产带来了新的威胁。黑客已经准备好利用一切可用的漏洞。关于2018及未来几年的网络安全，有3大预测可供参考。每一个都不是科幻小说，因为其中技术、方法和问题已经在今日现实世界中出现了。 1. 勒索软件感染[详细]
-
暗网 AlphaBay “新闻发言人”在美国遭指控 网站含上万个账户信息销售清单
所属栏目：[安全] 日期：2018-05-18 热度：76
在被端之前，AlphaBay 作为人气最旺的暗网黑市，曾被喻为新丝绸之路。 今年7月初，在国际协调行动中，欧洲刑警组织与联邦调查局、药物管理局（DEA）、荷兰国家警察部队合作，把这家黑市端了，创办者 Alexandre 也在引渡回国的过程中上吊自杀。雷锋网(公众[详细]
-
英特尔旗下公司收购云安全Skyhigh 安全行业趋向整合
所属栏目：[安全] 日期：2018-05-18 热度：191
据科技博客TechCrunch北京时间11月28日报道，在今年初从英特尔公司剥离成为一项独立安全业务后，迈克菲(McAfee)已经完成了首笔收购交易收购云安全专家Skyhigh Networks。 这笔交易的财务条款尚未披露，但是有几个数据点值得参考。企业融资数据库Crunchbase[详细]
-
看我如何利用OSINT技术黑掉加密货币挖矿工具
所属栏目：[安全] 日期：2018-05-18 热度：131
在实施攻击之前，公开资源情报计划（OSINT）是我们收集信息的首选技术。在此之前，也有很多使用OSINT实现攻击的事例。随着物联网设备的不断发展，我们现在可以在公共网站中收集到大量的关键数据了。那么在这篇文章中，我们将会跟大家介绍如何收集与加密货[详细]
-
国家密码局霍炜：政务云很多数据在“裸奔”，有很大安全隐患
所属栏目：[安全] 日期：2018-05-18 热度：143
云计算行业的安全问题备受关注 11月22日，国家密码管理局商用密码管理办公室副主任霍炜在2017云栖大会广东分会上表示，中共中央办公厅、国务院办公厅督查发现，国内一些政务云很多数据在裸奔，具有很大的安全隐患。 霍炜表示，从国际上来看，国际的网络对[详细]
-
2017年网络安全大事记
所属栏目：[安全] 日期：2018-05-16 热度：161
副标题#e# 2017年，数据泄露、网络攻击、漏洞发现、会议活动、投资并购等各个层面呈爆发态势，无论在数量还是影响面上，均超过以往任何年度。 一、网络安全事件篇 1. 信息泄露创历史记录 2017年仅上半年泄露或被盗的数据（19亿条），就已经超过了2016年全年[详细]
-
美国公开宣布WannaCry真凶——就是朝鲜！
所属栏目：[安全] 日期：2018-05-16 热度：136
2017 年 10 月 30 日，英国一名高级官员表示他们非常肯定，在今年 5 月发生的 WannaCry 勒索事件，是由朝鲜方面发起的。而在该起事件中，英国的健康服务系统（NHS）遭受到了一定的损失：因系统故障导致多起手术计划被迫推迟。 2017 年 12 月 18 日，美国特[详细]
-
美国电信运营商AT&T的 DirectTV WVB设备被爆出0day远程Root漏洞
所属栏目：[安全] 日期：2018-05-16 热度：99
趋势科技安全研究人员RickyLawshae公开了ATT DirecTV WVB设备组件中存在易于利用的 0day漏洞（编号CVE-2017-17411），黑客利用该漏洞可以获取root权限，从而完全控制该设备，数百万注册 DirecTV服务的用户将面临风险。 ATT为美国第二大无线运营商，其于今[详细]
-
腾讯安全团队：谷歌机器学习平台TensorFlow出现重大安全漏洞
所属栏目：[安全] 日期：2018-05-16 热度：147
科技网站technode北京时间2017年12月19日报道，腾讯安全团队近日在谷歌机器学习平台TensorFlow发现重大安全漏洞。一旦黑客利用该漏洞，应用开发者或使用者可能因此造成严重损失。 以下为报道详细内容： 一直以来，人们都认为谷歌是推动全球人工智能革命的[详细]
-
【IDCC2017】卫达安全张长河：创立一个让黑客颤抖的安全公司
所属栏目：[安全] 日期：2018-05-16 热度：71
近日，Gartner发布最新预测，2018年全球网络安全支出总额将达到963亿美元，较2017年增长8%.大量网络信息、数据信息泄露事件的发生，以及国家监管力度的提升，让企业和个人的安全意识不断增强，企业在安全方面的支出也不断增加。 在第12届中国IDC产业年度大[详细]
-
《中国网络安全企业50强》（2017年下半年）
所属栏目：[安全] 日期：2018-05-10 热度：189
前言 《中国网络安全企业50强》（2017年下半年）于今日发布，调查区间为2017年上半年的企业信息及各项数据。 根据本次调查报告的统计，入围50强的企业2017年上半年安全年收入总额为102.7亿元，相比2016年同期增长23%。结合企业自身预估的2017年全年收入，[详细]
-
云安全：再见 2017，你好 2018！
所属栏目：[安全] 日期：2018-05-10 热度：151
随着越来越多的公司企业面临云迁移挑战，安全与合规，将成2018热门话题。2018年，几项重要新规将推动云安全迈向更高台阶，更好地保护消费者和终端用户，比如5月份就将完全生效的欧盟《通用数据保护条例》（GDPR）。 这对2018意味着什么呢？ 1. 问责转折点[详细]
-
细数2017全球最惊心动魄的网络安全事件
所属栏目：[安全] 日期：2018-05-10 热度：53
副标题#e# 2017年，对于全球互联网用户来说无疑是惊心动魄的一年。在这一年里，伴随永恒之蓝出现的勒索病毒席卷全球、美国中情局绝密文件被泄露、乌克兰遭黑客围攻尤其是Wannacry在全球范围的高调出镜，让人们对网络安全的关注达到前所未有的高度。按照事件[详细]
-
互金专委会警示风险，共发现互金网站技术漏洞7210个
所属栏目：[安全] 日期：2018-05-10 热度：142
1月2日，国家互联网金融安全技术专家委员会(下称互金专委会)发布互联网金融网站漏洞分析报告。专委会表示，本次监测分析覆盖北京、深圳、浙江等省市共1529家互联网金融平台网站。按照风险的强弱等级进行统计，其中高危评级网站占比12.4%，中危评级网站占比[详细]
-
2018年，不安全的云服务将继续导致敏感数据泄漏
所属栏目：[安全] 日期：2018-05-10 热度：75
严峻的事实是，全球58％的企业承认在过去的12个月里至少遇到过一次数据泄露事件，而其中一半的企业表示，它们至少遭遇了一次内部事件。超过三分之一的企业至少遭受了一次涉及商业伙伴或第三方供应商的攻击。 而关键在于，根据Forrester Research的2017年全[详细]
-
5步开走 有效应对企业云安全问题
所属栏目：[安全] 日期：2018-05-10 热度：115
使用公有云服务可以为企业带来很多好处，最直接的，无非更快的业务部署，可观的成本效益。然而随着企业上云的推进，公有云的安全问题也不容小觑，理应成为所有企业重点关注的问题。 目前关于公共云服务的风险主要表现在管理身份的认定，资源共享的权限，信[详细]
-
2018年要考虑的12大云安全威胁
所属栏目：[安全] 日期：2018-05-10 热度：158
如今，云计算不断改变组织使用、存储和共享数据、应用程序和工作负载的方式。但也带来了一系列新的安全威胁和挑战。随着大量数据进入云端，尤其是进入公共云服务，这些资源成为网络犯罪分子的首要目标。 调研机构 Gartner公司副总裁兼云计算安全负责人Jay[详细]
