网络安全行业全景图（2019年1月）发布
中国网络安全细分领域矩阵图(Matrix 2018.11)发布
2018年网络安全大事记

RSAC创新沙盒2019：云、身份、应用安全占据C位

创新沙盒已有15年历史。头十年的决赛入围者中42%被并购。最近5年的决赛入围者共收到15亿美元...

作者：星期五, 二月 15, 20192,081
标签：, ,

报告：5.9万GDPR数据泄露事件仅91起处罚

数据泄露处罚数量远低于报告数量的原因可能与监管者人手不足有关。 欧华律师事务所( DLA Pip...

作者：星期五, 二月 15, 2019449
标签：, ,

智能摄像头和自动调温器被入侵，房主不寒而栗

当我走近婴儿房，我听见一个低沉的声音正在和他说话。 一位居住在巴林顿湖的房主表示，自从...

作者：星期五, 二月 15, 2019443
标签：, , ,

研究人员锁定 Collection #1 大型数据泄露背后黑客

安全公司 Recorded Future 称其安全研究人员挖掘出重大电子邮箱数据库泄露案背后的黑客。 名...

作者：星期四, 二月 14, 20192,271
标签：, ,
先前文章

研究人员锁定 Collection #1 大型数据泄露背后黑客

安全公司 Recorded Future 称其安全研究人员挖掘出重大电子邮箱数据库泄露案背后的黑客。 名...

作者：星期四, 二月 14, 20192,271
标签：, ,

思科：不需要不收集 隐私保护提升业务

为保护隐私而进行数据监管不仅仅是为了合规，这也是推动企业发展的一项战略要务。 当进行数...

作者：星期三, 二月 13, 2019505
标签：, , ,

IBM警告：苹果Siri功能存在风险

“Hey Siri”应是启动苹果数字助手的语音指令，但在攻击者眼中，这一新 Siri Shortcuts 功能是...

作者：星期二, 二月 12, 2019599
标签：, ,

史上最大型DDoS攻击：每秒5亿个数据包

分布式拒绝服务攻击(DDoS)无需占用太多带宽即可产生破坏效果，且很难缓解。 今年初，Imperva...

作者：星期二, 二月 12, 2019699
标签：, ,

为什么网络攻击成为经济体最大的风险

随着数字化进程的不断深入，企业对IT基础设施可用性的依赖度也开始呈现指数级增长，但事实...

作者：星期五, 二月 1, 201916,930
标签：, ,

美国发布DNS劫持紧急指令

美国新成立的网络安全及基础设施安全局(CISA)在1月发布紧急指令，要求立即采取措施保护美国联...

作者：星期四, 一月 31, 20191,056
标签：, ,

商务邮件欺诈新手法：薪资转移

犯罪分子们越来越多的试图通过转移CEO和其他高管的薪资，来进行商业诈骗。 安全供应商Agari...

作者：星期四, 一月 31, 2019903
标签：, ,

分析师、用户和厂商眼中的AI威胁检测

在软件公司Darktrace首席执行官 Nicole Eagan 看来，10个网络安全专家里有8个不会将人工智能(...

作者：星期二, 一月 29, 20192,866
标签：, ,

RSAC创新沙盒2019：云、身份、应用安全占据C位

创新沙盒已有15年历史。头十年的决赛入围者中42%被并购。最近5年的决赛入围者共收到15亿美元...

作者：星期五, 二月 15, 20192,081
标签：, ,
先前文章

报告：5.9万GDPR数据泄露事件仅91起处罚

数据泄露处罚数量远低于报告数量的原因可能与监管者人手不足有关。 欧华律师事务所( DLA Pip...

作者：星期五, 二月 15, 2019449
标签：, ,
先前文章

从RSA 2019创新沙盒“十强”看网络安全技术动向

RSA2018的热度似乎还未褪尽，2019年的RSA又将在3月4日于美国旧金山开幕。 进入RSAC创新沙盒比...

作者：星期五, 二月 15, 2019408
标签：, ,
先前文章

9.5万起投诉：GDPR生效后欧盟国家投诉激增

8个多月前，欧盟标志性数据保护法律《通用数据保护条例》(GDPR)生效；如今，欧洲执行委员会公...

作者：星期四, 二月 14, 20192,124
标签：, ,
先前文章

谷歌迈出了“干掉”URL的第一步

2018年9月，正值Chrome浏览器发布十周年之际，谷歌Chrome安全团队成员提出了一项激进的提议：...

作者：星期三, 二月 13, 20192,501
标签：, ,
先前文章

安全牛年度文章精选发布！快来拿下你新一年的充电首选

安全圈的小伙伴昨天是否都收到了来自boss的开工红包呢？制定新一年的工作和学习计划，是大部...

作者：星期二, 二月 12, 20192,256
标签：, , ,
先前文章

70%的公开漏洞出自3家供应商

金融服务行业监管严格，我们总会假定金融服务机构会及时处理可能导致数据泄露的缺陷和漏洞。 ...

作者：星期二, 二月 12, 2019826
标签：, , ,
先前文章

突发消息｜6.17亿账户信息暗网出售

从16个被黑的网站中盗取的6.17亿在线账户信息在暗网出售，要求比特币支付，总售价约合2万美元...

作者：星期二, 二月 12, 2019670
标签：,
先前文章

一周安全头条（20190203-0209）

政策法规  欧盟   欧盟最近通过决策，将把碎片化的边境安全数据库连接，从而使得海...

作者：星期一, 二月 11, 20192,638
标签：, , ,
先前文章

一周安全头条（20190128-0203）

政策法规  物联网安全 日本近日通过一条法案，允许政府工作者黑进公民个人设备，来作为...

作者：星期日, 二月 3, 2019865
标签：, , , ,
先前文章

黑客不过年：steam盗号木马再泛滥

春节小长假，曾经一起打游戏的老友相见，怎能不组团吃个鸡呢？然而，在大家开心吃鸡的时候，...

作者：星期六, 二月 2, 201921,881
标签：,

这年头连“勒索病毒”都有了自己的专属定制

“勒索病毒”作为黑客族群的最倾注心血的作品，一般都带着暴力牟利的目标思维和钢铁直男的意志...

作者：星期四, 一月 31, 20193,726
标签：, , ,

永恒之蓝后新增“口令爆破” “驱动人生”下载器木马再度更新

又双叒来了！近日，360安全卫士监测到曾利用驱动人生升级通道传播的木马下载器攻击方法再次更...

作者：星期二, 一月 29, 20193,950
标签：, , ,

7.5万台电脑中招 “鑫哥木马”瞄准网吧和大学

近期，360安全大脑监测到一款网络劫持木马在众多网吧及大学的机房中大范围传播，目前至少有60...

作者：星期一, 一月 28, 20191,961
标签：, ,

IP团伙行为分析：大流量与多渠道攻击一体化

僵尸网络近年来已经成为企业的大敌，近期发现有这样一群僵尸机“捆绑销售”，常年坚持多渠道僵...

作者：星期一, 一月 28, 2019577
标签：, ,

盘他！ IP团伙攻击行为

2019开年不久 好多人就和一个新词较上了劲 怎么个“盘”呢？ 瞅顺眼了，盘一盘是道吾不孤、孺...

作者：星期一, 一月 28, 2019549
标签：, ,

借合法程序当“跳板” GandCrab勒索病毒最新版赎金要1500美元

1月24日凌晨，360安全大脑监测到大批未打补丁的Weblogic服务端再次遭到漏洞攻击。攻击者入侵...

作者：星期五, 一月 25, 20195,293
标签：, ,

“KeyPass”勒索病毒变种爆发：伪装Windows更新争取加密时间

最近“KeyPass”勒索病毒新变种又开始爆发了，该病毒以伪造软件破解工具或恶意捆绑的方式进行传...

作者：星期二, 一月 22, 20194,924
标签：, ,

身份管理的15个安全开发实践

应用或服务的安全编码很重要，但若事关处理个人数据的系统，那就不仅仅是重要，而是至关重要...

作者：星期三, 二月 13, 2019560
标签：,

同态加密的现实与虚幻

同态加密的前景持续吸引密码学家前赴后继。但别指望近期就可以在现实世界中应用。 同态加...

作者：星期五, 二月 1, 20192,972
标签：,

漏洞补丁如何打？ 优选是关键

软件漏洞从来不少，但不是所有漏洞都同样严重，只有一小部分需要立即修复。至少 Kenna Sec...

作者：星期四, 一月 31, 20194,375
标签：,

如何解决软件定义广域网（SD-WAN）的最重要问题——安全

根据Gartner最近的一份报告，安全性是企业更新其广域网（WAN）时的首要考虑因素。接下来，需...

作者：星期三, 一月 30, 20193,619
标签：,

软件定义、云计算、微服务：如何做好新环境下的网络隔离

概览 做年度计划的时候，公司企业总会将安全当作头等大事加以考虑，其中一个值得注意的防御方...

作者：星期二, 一月 29, 20192,401
标签：, , ,

如何在失业率为零的情况下招聘网络安全人才

网络安全环境形势严峻。黑客们变得越来越聪明和熟练， 而可以应对他们的专业人才确前所未有的...

作者：星期一, 一月 28, 20191,421
标签：, ,

将ERP系统迁移至云端的安全预期和挑战

企业资源规划（ERP）软件是许多组织的关键业务应用程序，根据云安全联盟（CSA）的一项研究显...

作者：星期四, 一月 24, 20191,770
标签：,

利用PLC自带网络功能劫持PLC

鉴于内置安全的明显缺失，可编程逻辑控制器(PLC)长久以来都是攻击者眼中诱人的目标。如今，安...

作者：星期四, 一月 24, 20191,719
标签：,

智能摄像头和自动调温器被入侵，房主不寒而栗

当我走近婴儿房，我听见一个低沉的声音正在和他说话。 一位居住在巴林顿湖的房主表示，自从...

作者：星期五, 二月 15, 2019443
标签：, , ,

一封邮件就能捕获你的口令散列值

恶意黑客发封电子邮件就能诱使你的Windows系统到远程服务器上验证身份——交出系统口令散列值...

作者：星期五, 二月 1, 20192,841
标签：, ,

如何远程越狱一台iPhone X

奇虎360 Vulcan 团队安全研究员招啟汛日前发布了一个内核漏洞的概念验证，该漏洞是可远程...

作者：星期一, 一月 28, 20191,252
标签：, ,

远程侵入飞机网络并非不可能

灾难预防需更严格的管控和政府的有效作为。 美国联邦航空管理局称现代飞机不受网络罪犯威胁...

作者：星期四, 一月 17, 20191,885
标签：,

曾攻击2000万路由器、让利比里亚和德国网络瘫痪的黑客 近日被判入狱

1月11日，英国法院判处一男子两年零八个月的刑罚，就是这样一起“小案件”，却出人意料的引发了...

作者：星期二, 一月 15, 20191,793
标签：, , , ,

最新网络钓鱼技术利用伪造字体逃避检测

安全公司Proofpoint警告称，最近针对某美国大银行的用户发起的网络钓鱼攻击使用伪造字体逃避...

作者：星期五, 一月 11, 20192,493
标签：,

与硬件无关的边信道攻击：操作系统页缓存泄露数据

去年披露预测执行漏洞的计算机安全专家再揭新型边信道攻击方法，可绕过现代计算机系统的安全...

作者：星期二, 一月 8, 20192,322
标签：, ,

蜡制人手骗过基于静脉的身份验证系统

生物特征识别身份验证是当今广为使用的设备及系统安全维护方式之一。除了人脸识别和指纹识别...

作者：星期六, 一月 5, 20192,151
标签：, ,

Dolus：研究人员发布SDN入侵检测新方法

密苏里大学的研究人员设计出新型SDN云基础设施入侵诱骗模型，希望能以此推动网络诱骗技术发展...

作者：星期四, 二月 14, 2019534
标签：, ,

微软如何做安全？

企业的数字化转型会带来生产办公效率的提升，但对于IT部门来说，由于员工的工作模式逐步转向...

作者：星期一, 一月 28, 20192,765
标签：, ,

一种创新型敏感数据安全技术：互动式应用安全测试(IAST)

未授权敏感数据访问亦称敏感数据泄露，是个连Instagram和亚马逊等以软件安全著称的大品牌都未...

作者：星期五, 一月 18, 20192,095
标签：, ,

思科SD-WAN方案中的五大安全优势

思科认为，“简单、安全、可扩展”的SD-WAN方案，更多选择让企业可以根据自身情况在网络和安全...

作者：星期四, 一月 17, 20193,338
标签：, ,

新思科技发布最新版Coverity 安全团队无需执行完整构建即可进行源码测试

新思科技 (Synopsys)宣布发布其最新版的Coverity静态应用安全测试（SAST）解决方案，这能帮助...

作者：星期二, 一月 15, 20191,517
标签：, , , ,

阿里安全：安全AI将成未来网络安全问题新解法

想象一个场景：在未来世界里，出行有自动驾驶，穿衣有AI穿搭、AI机器人，住在AI打造的智能家...

作者：星期一, 一月 14, 20191,701
标签：, , , ,

对抗样本对人工智能应用的威胁

据Gartner预测，到2020年将有20%的公司使用人工智能技术提升企业内部应用和流程，到2021年，...

作者：星期二, 一月 8, 20192,177
标签：, , ,

PolySwarm：一个去中心化的威胁情报市场

PolySwarm是一个威胁情报的众包市场，在这个市场上，来自全球社区的安全专家为终端用户和企业...

作者：星期一, 一月 7, 20197,198
标签：, , ,

忘记密码     全景图用户点此登录