2018 BlackHat &2018 DEFCON专题报道（8.16更新）
网络安全行业全景图（2018年7月）发布
安全牛线上正式发布移动业务安全架构（SAME）技术指南

黑客解锁CPU“上帝模式” 包括硬件后门

美国黑帽大会和Defcon安全大会上，研究员 Christopher Domas 演示了他是如何发现多种CPU可...

作者：星期六, 八月 18, 20183,109
标签：, , ,

企业安全团队中的“灰帽子”

灰帽子行为有时候不过是释放压力的一种形式，不用过于大惊小怪难以容忍。 网络犯罪所造成...

作者：星期六, 八月 18, 2018807
标签：, ,

安全头条（20180812-0818）

1.政策监管  工信部工业和信息化部办公厅发布关于开展2018年电信和互联网行业网络安全检查...

作者：星期六, 八月 18, 20182,466
标签：

黑帽大会三大攻防议题：隔离网隐蔽通信、攻击智能水表、智能合约漏洞

8月12日，随着DEFCON的正式结束，今年全球两大最顶尖的安全技术爱好者盛宴——Black Hat和DEFCO...

作者：星期五, 八月 17, 20182,436
标签：, , , , , ,

TLS 1.3 正式成为官方标准

上周末，TLS 1.3 成为官方标准，宣告该重要互联网安全协议的全面审核已经完成。 互联网工程...

作者：星期五, 八月 17, 20182,227
标签：, , , ,

访问控制之于物联网设备的重要性

网络罪犯的目光是越来越集中在物联网(IoT)设备上了。Hide ‘N Seek 恶意软件最新变种甚...

作者：星期五, 八月 17, 2018788
标签：, , ,

恶意软件终极指南

什么是恶意软件？恶意软件包含哪些类型？如何防御、检测或移除？本文针对这些疑问给出答案。 ...

作者：星期四, 八月 16, 20181,891
标签：, ,

牺牲安全换速度的恶果：英特尔芯片再添3个数据泄露安全漏洞

App、内核、虚拟机、SGX、SMM，全都危险了。 8月14日，英特尔再次披露3个芯片级漏洞，恶意软...

作者：星期四, 八月 16, 20185,385
标签：, ,

美国司法部、联邦贸易委员会：所有机构都必须采用漏洞披露计划

美国联邦贸易委员会(FTC)和司法部(DOJ)正在鼓励公司为白帽黑客提供一条上报安全漏洞的有效途...

作者：星期四, 八月 16, 2018773
标签：, ,

Deepfake：一款与核武器同样危险的软件工具

Deepfake是指看起来或听起来像真的一样的虚假视频或音频。曾经，只有好莱坞特效工作室和情报...

作者：星期三, 八月 15, 20182,838
标签：, , ,

DefCon：NSA公开描述四大民族国家的黑客特点

美国国家安全局网络安全战略高级顾问罗布·乔伊斯( Rob Joyce )是DefCon安全大会的常客，但作...

作者：星期三, 八月 15, 20181,729
标签：, , , , ,

美国投票系统充满漏洞 11岁小孩都能黑

各年龄段的黑客都在探索美国投票机技术，而结果不容乐观。比如说，一名11岁的小孩就在10分钟...

作者：星期三, 八月 15, 20181,226
标签：, , ,

钱包、智能合约、交易所都不安全 区块链安全由其最弱一环决定

区块链可能是安全的，但与之交互的软件未必，至少大多数情况下都不安全。区块链软件漏洞导致...

作者：星期三, 八月 15, 20181,193
标签：, , , , ,

四大领先WAF厂商即将登场CS8

【会议背景】 随着互联网、云计算的发展，各种网络应用层出不穷，对Web应用防火墙的需求不断...

作者：星期二, 八月 14, 20182,556
标签：, , ,

谷歌发布虚拟机安全防御内置技术(Shielded VMs)细节

面对日益严峻的云安全环境，一些主要的云供应商正试图通过一系列举措，来减少对虚拟机和云应...

作者：星期二, 八月 14, 20181,083
标签：, , ,

招聘安全主管时的“三不要”和“五应该”

作为高管层安全猎头，每周都要花大量时间在2件事情上：与CISO或即将成为CISO的人商谈，以及为...

作者：星期二, 八月 14, 20181,306
标签：, , ,

事件响应失败的4大原因剖析

在遏制安全漏洞的业务影响时，正确的规划通常是决定成败的关键因素。 网络安全威胁场景正在加...

作者：星期二, 八月 14, 2018968
标签：, , , ,

甲方视角的安全——记第二届顺丰信息安全峰会

2018年8月8日，由顺丰举办的第二届信息安全峰会在深圳召开，大会聚焦了来自个政府、学术、企...

作者：星期一, 八月 13, 20182,606
标签：, , ,

微波炉可能杀人：利用SATCOM漏洞发出超强无线电辐射

飞机、轮船、军事装备，统统有漏洞有后门。 4年前，IOActive安全研究员 Ruben Santamarta 在...

作者：星期一, 八月 13, 20181,577
标签：, , ,

WPA2协议4次握手实现存在漏洞

研究人员发现，“WiFi保护访问2(WPA2)”协议的4次握手实现中存在多个安全漏洞，影响几乎所有受...

作者：星期一, 八月 13, 201811,724
标签：, ,

企业安全团队中的“灰帽子”

灰帽子行为有时候不过是释放压力的一种形式，不用过于大惊小怪难以容忍。 网络犯罪所造成...

作者：星期六, 八月 18, 2018807
标签：, ,

网络攻击者正在通过你的家用路由器攻陷目标网站

通过近期的研究，Palo Alto Networks（派拓网络）发现，攻击者正将矛头指向家用路由器，对其...

作者：星期四, 八月 16, 2018654
标签：,

美国司法部、联邦贸易委员会：所有机构都必须采用漏洞披露计划

美国联邦贸易委员会(FTC)和司法部(DOJ)正在鼓励公司为白帽黑客提供一条上报安全漏洞的有效途...

作者：星期四, 八月 16, 2018773
标签：, ,

DefCon：NSA公开描述四大民族国家的黑客特点

美国国家安全局网络安全战略高级顾问罗布·乔伊斯( Rob Joyce )是DefCon安全大会的常客，但作...

作者：星期三, 八月 15, 20181,729
标签：, , , , ,

美国投票系统充满漏洞 11岁小孩都能黑

各年龄段的黑客都在探索美国投票机技术，而结果不容乐观。比如说，一名11岁的小孩就在10分钟...

作者：星期三, 八月 15, 20181,226
标签：, , ,

钱包、智能合约、交易所都不安全 区块链安全由其最弱一环决定

区块链可能是安全的，但与之交互的软件未必，至少大多数情况下都不安全。区块链软件漏洞导致...

作者：星期三, 八月 15, 20181,193
标签：, , , , ,

等保2.0深度解读——工业控制系统安全

2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》及其配套政策文...

作者：星期二, 八月 14, 2018470
标签：, ,

事件响应失败的4大原因剖析

在遏制安全漏洞的业务影响时，正确的规划通常是决定成败的关键因素。 网络安全威胁场景正在加...

作者：星期二, 八月 14, 2018968
标签：, , , ,

安全头条（20180812-0818）

1.政策监管  工信部工业和信息化部办公厅发布关于开展2018年电信和互联网行业网络安全检查...

作者：星期六, 八月 18, 20182,466
标签：
先前文章

TLS 1.3 正式成为官方标准

上周末，TLS 1.3 成为官方标准，宣告该重要互联网安全协议的全面审核已经完成。 互联网工程...

作者：星期五, 八月 17, 20182,227
标签：, , , ,
先前文章

用AI保护物联网业务安全，青莲云2018新品发布会圆满落幕

2018年8月16日，青莲云2018物联网安全新品发布会今日在深圳四季酒店举行。发布会上，青莲云重...

作者：星期五, 八月 17, 2018949
标签：,
先前文章

腾讯科恩实验室Black Hat USA 2018议题解读|现代智能手机基带破解

议题概要 据估计，全球有超过30亿的智能手机，而基带是智能手机的重要组成部分，负责处理和...

作者：星期四, 八月 16, 20181,706
标签：, , ,
先前文章

7月网安报告｜DDoS攻击黑产链条已无需人工参与、云上挖矿目标向政企和事业单位转移、2020年工业互联网市场将达万亿元规模……

光通天下监测数据通报 根据光通天下监测数据显示，7月份，网络中累计900余个IP发生了79,894次...

作者：星期三, 八月 15, 2018324
标签：, , ,
先前文章

“云端安全 数据安全治理 工控安全白环境”主题解决方案分享大会

盛夏八月，由安全牛成都站主办，亚信科技（成都）有限公司，北京安华金和科技有限公司，北京...

作者：星期三, 八月 15, 20182,636
标签：, , , , , ,
先前文章

至暗时刻：当黑客攻破智慧城市……

黑客随意控制水位传感器，触发错误的洪水报警；在应报警的时候，令洪水警报无法发挥作用；黑...

作者：星期三, 八月 15, 2018747
标签：, ,
先前文章

DEFCON上让全球黑客都头疼的比赛：360IoT安全守护计划

每年盛夏，拉斯维加斯就会从“赌城”摇身一变，成为全球黑客与极客的聚会圣地——Black Hat与DEFC...

作者：星期一, 八月 13, 20189,297
标签：, , ,
先前文章

安全头条(20180805-0811)

1. 工控安全 勒索病毒 全球芯片代工业市场占有额超过56%的台积电于8月3日遭受WannaCry勒索病...

作者：星期六, 八月 11, 201810,241
标签：,
先前文章

2018 BlackHat &2018 DEFCON专题报道（8.16更新）

2018 BlackHat 报道： 腾讯科恩实验室Black Hat USA 2018议题解读|现代智能手机基带破解 微...

作者：星期五, 八月 10, 20182,780
标签：,
先前文章

牺牲安全换速度的恶果：英特尔芯片再添3个数据泄露安全漏洞

App、内核、虚拟机、SGX、SMM，全都危险了。 8月14日，英特尔再次披露3个芯片级漏洞，恶意软...

作者：星期四, 八月 16, 20185,385
标签：, ,

WPA2协议4次握手实现存在漏洞

研究人员发现，“WiFi保护访问2(WPA2)”协议的4次握手实现中存在多个安全漏洞，影响几乎所有受...

作者：星期一, 八月 13, 201811,724
标签：, ,

遭遇勒索软件感染 政府被迫重回打字机时代

勒索软件感染迫使阿拉斯加的Matanuska-Susitna（Mat-Su）自治区重新回到“黑暗时代”。 该恶意...

作者：星期二, 八月 7, 201812,887
标签：, , ,

威胁快报| 首个Spark REST API未授权漏洞利用分析

2018年7月7日，阿里云安全首次捕获Spark REST API的未授权RCE漏洞进行攻击的真实样本。7月9号...

作者：星期一, 七月 30, 201815,805
标签：, , ,

NetSpectre可利用芯片安全漏洞远程盗取信息（虽然很慢）

计算机安全研究人员设计出了远程利用现代处理器芯片预测执行漏洞的方法。听起来好像很严重，...

作者：星期一, 七月 30, 20181,564
标签：, , ,

幽灵再现：谁也无法阻挡Spectre漏洞了

幽灵(Spectre)是利用现代处理器芯片预测执行机制的一类漏洞的总称，因其怎么都杀不尽而得名。...

作者：星期五, 七月 27, 20186,259
标签：, , , , ,

暗网叫卖知名网站千万用户数据？揭秘黑产如何操作

近日，暗网突现一条售卖信息，一名黑客号称出售两个日流量超百万的知名站点的Shell及内网权限...

作者：星期日, 六月 17, 201859,912
标签：, , , , , , ,

英特尔芯片又现漏洞：数学运算单元可泄露密钥

英特尔Core及Xeon处理器上的安全漏洞可被利用来盗取芯片上数学处理单元中的敏感数据。恶意软...

作者：星期日, 六月 17, 20184,111
标签：, , ,

访问控制之于物联网设备的重要性

网络罪犯的目光是越来越集中在物联网(IoT)设备上了。Hide ‘N Seek 恶意软件最新变种甚...

作者：星期五, 八月 17, 2018788
标签：, , ,

恶意软件终极指南

什么是恶意软件？恶意软件包含哪些类型？如何防御、检测或移除？本文针对这些疑问给出答案。 ...

作者：星期四, 八月 16, 20181,891
标签：, ,

招聘安全主管时的“三不要”和“五应该”

作为高管层安全猎头，每周都要花大量时间在2件事情上：与CISO或即将成为CISO的人商谈，以及为...

作者：星期二, 八月 14, 20181,306
标签：, , ,

等保2.0时代，如何保障关键信息基础设施安全

等保2.0系列标准即将发布，相比等保1.0（GB/T 22239-2008）最大的变化在于补充提出了四项安全...

作者：星期四, 八月 9, 2018633
标签：, , , ,

“谁动了我的奶酪？”从挖矿脚本谈企业网络安全

“浏览即挖矿，黑客总能找到各种奇怪的资源来牟利” 近年来，数字货币已经成为经济和金融界最...

作者：星期六, 八月 4, 201811,130
标签：, , , ,

CISO成功的两大关键因素：领导力和沟通技巧

过去几年，首席信息安全官(CISO)角色已从战术性IT经理发展到了战略性业务主管的地位。那么，...

作者：星期二, 七月 31, 20181,420
标签：, , ,

十种机制保护三大网络基础协议（BGP、NTP和FTP）

除了DNS，还有其他网络基础协议也会变成攻击者的武器，该如何保护呢？ 涉及基础互联网协议的...

作者：星期一, 七月 30, 20181,212
标签：, , , , ,

提升事件响应准备度的3种新兴技术

网络风险是顶级业务风险的认知已深入人心，高管们都在询问自己的安全主管能做点什么来更好地...

作者：星期二, 七月 24, 2018988
标签：, , , ,

黑客解锁CPU“上帝模式” 包括硬件后门

美国黑帽大会和Defcon安全大会上，研究员 Christopher Domas 演示了他是如何发现多种CPU可...

作者：星期六, 八月 18, 20183,109
标签：, , ,

黑帽大会三大攻防议题：隔离网隐蔽通信、攻击智能水表、智能合约漏洞

8月12日，随着DEFCON的正式结束，今年全球两大最顶尖的安全技术爱好者盛宴——Black Hat和DEFCO...

作者：星期五, 八月 17, 20182,436
标签：, , , , , ,

Deepfake：一款与核武器同样危险的软件工具

Deepfake是指看起来或听起来像真的一样的虚假视频或音频。曾经，只有好莱坞特效工作室和情报...

作者：星期三, 八月 15, 20182,838
标签：, , ,

微波炉可能杀人：利用SATCOM漏洞发出超强无线电辐射

飞机、轮船、军事装备，统统有漏洞有后门。 4年前，IOActive安全研究员 Ruben Santamarta 在...

作者：星期一, 八月 13, 20181,577
标签：, , ,

DEFCON：攻击美国选举系统如此简单 小孩子都能轻松实现

针对投票设备的黑客竞赛正在火热进行——与此同时，共和党派却驳回了一项有关加强投票设备安全...

作者：星期四, 八月 9, 20181,618
标签：, , , ,

ATM疯狂吐钞怎么回事？黑客入侵？

视频简介： 视频展示了美国知名白帽子黑客Barnaby Jack在黑帽（Black Hat）大会上公开演示了...

作者：星期四, 八月 9, 2018999
标签：, , ,

破解WPA2口令更容易了

口令破解工具Hashcat背后的黑客团队宣称，已发现启动无线漫游功能的 IEEE 802.11i/p/q/r 存在...

作者：星期三, 八月 8, 20182,173
标签：, , ,

安全大数据：手机黑卡揭秘篇

前言 深圳X写字楼里，陈坚强眼睛充满血丝的紧盯屏幕，亮光反射在他带着油光的痘痘面庞，嘴角...

作者：星期四, 八月 2, 20181,045
标签：, ,

Fortinet WAF将机器学习应用于高级行为威胁检测

Web应用程序漏洞可能会导致数据泄露或关键业务系统的中断，或者说几乎50%的数据泄漏由web应...

作者：星期四, 八月 16, 2018329
标签：, , ,

谷歌发布虚拟机安全防御内置技术(Shielded VMs)细节

面对日益严峻的云安全环境，一些主要的云供应商正试图通过一系列举措，来减少对虚拟机和云应...

作者：星期二, 八月 14, 20181,083
标签：, , ,

形式化验证：让智能合约更安全

区块链是一种分布式账本技术，其通过提供业务交易和数字资产的一致性、不可变性来提高参与方...

作者：星期一, 八月 13, 20181,340
标签：, , ,

安全编排、自动化及响应(SOAR)平台的进化

自动化和编排已发展成了不可或缺的安全工具。 2017年，Gartner提出了“安全编排、自动化及响应...

作者：星期四, 八月 9, 20182,872
标签：, , ,

BlackHat：六大安全可视化 成就ICEFIRE高效解决方案

一年一度的Black Hat信息安全大会在美国拉斯维加斯如期召开。随着近年来以勒索病毒为代表的新...

作者：星期四, 八月 9, 20181,167
标签：, , , ,

谷歌GCP：最安全的云平台？

如果想要让世界知道谷歌云平台(GCP)有多安全，想要提升GCP的采纳率，谷歌就必须培育市场，点...

作者：星期三, 八月 8, 20188,545
标签：, , , , ,

游戏安全：一个历久弥新的领域

在过去二十多年中，游戏行业经历很大的变化——不仅仅是从技术上的革新，游戏的实现能力有了飞...

作者：星期二, 八月 7, 20182,609
标签：, , , , ,

智能合约审计现状总结

什么是区块链？ 区块链是比特币的底层技术，其本质上是一个基于共识机制、去中心化的分布式账...

作者：星期二, 八月 7, 20181,581
标签：, , ,
二维码
我要投稿

忘记密码     全景图用户点此登录