中国网络安全细分领域矩阵图(Matrix 2019.05)发布
等保2.0专题报道
网络安全行业全景图（2019年1月）发布

恶意软件绕过终端防护的六种方式

终端防护措施被突破而造成的数据泄露事件数量持续上升。攻击者为何能够屡屡得手？ 波耐蒙研...

作者：星期五, 六月 14, 2019628
标签：, , ,

堡垒机哲学史

一、缘起：堡垒机从哪里来？——无风不起浪，从需求中来 2005年，中国，我在某互联网公司的安全...

作者：星期四, 六月 13, 2019822
标签：, , ,

十种安全漏洞为黑客带来5400万美元

HackerOne 研究揭漏洞身价。 通过利用影响最大的十种安全漏洞，全球黑客从漏洞奖励项目中赢...

作者：星期四, 六月 13, 2019644
标签：, ,

超越生物识别：认证技术的未来

随着组织机构之间的数字化联系越来越紧密，人们对安全访问的担忧也越来越突出。随着大量用户...

作者：星期四, 六月 13, 2019579
标签：, ,
先前文章
较新文章

飞机零部件企业ASCO遭遇勒索病毒 工业互联网成网络攻击重灾区

易到用车遭勒索病毒没过多久，飞机零件供应商又被坑了。背后的黑客团伙们会心一笑：天上飞的...

作者：星期五, 六月 14, 2019346
标签：, ,

Radware今年的全国巡展讲了哪些内容？WAF、抗D 和反Bot

作为多年专注 ADC 和 WAF 的厂商，Radware 致力于通过应用交付的角度，为企业的数字化转型提...

作者：星期五, 六月 14, 2019486
标签：, , , ,

十种安全漏洞为黑客带来5400万美元

HackerOne 研究揭漏洞身价。 通过利用影响最大的十种安全漏洞，全球黑客从漏洞奖励项目中赢...

作者：星期四, 六月 13, 2019644
标签：, ,

超越生物识别：认证技术的未来

随着组织机构之间的数字化联系越来越紧密，人们对安全访问的担忧也越来越突出。随着大量用户...

作者：星期四, 六月 13, 2019579
标签：, ,

中移资本加持后的梆梆未来有哪些发力点？

上个月，由公安部三所《信息网络安全》杂志主办、梆梆安全承办的信息网络安全专题研讨会在京...

作者：星期三, 六月 12, 2019741
标签：, , , ,

美国边境警察证实：车牌、驾驶员识别图像遭窃

近日，美国海关和边境巡逻队表示，一家拙劣的美国政府技术分包商遭到黑客入侵——当有人驾车经...

作者：星期三, 六月 12, 2019641
标签：, ,

如何 “抢劫”一家银行：记一次社会工程演习活动

专业社会工程师吉姆·斯蒂克雷(Jim Stickley) “略施小计”就用实际行动证实企业内部员工确实是...

作者：星期二, 六月 11, 2019785
标签：, ,

看First Citrus银行如何实现无口令身份验证

这家佛罗里达银行在今年2月就依靠智能手机设备生物特征识别功能推出无口令身份验证了。 与密...

作者：星期二, 六月 11, 2019693
标签：,

Coremail主动公开最新漏洞

近日，网上关于Coremail论客邮件系统的安全漏洞问题持续发酵，在向Coremail相关安全负责人求...

作者：星期一, 六月 17, 201977
标签：,
先前文章
较新文章

周鸿祎：去美国参加网络攻防比赛或造成损失

6月15日，河南郑州举行的强网论坛上，360公司董事长兼周鸿祎又出惊人之语，他说中国的安全技...

作者：星期日, 六月 16, 2019239
标签：, , ,
先前文章
较新文章

强网杯：奇安信吴云坤谈网络安全

第三届“强网杯”系列活动于6月15日至16日在郑州举行，奇安信集团总裁吴云坤在“强网论坛”主题演...

作者：星期六, 六月 15, 2019348
标签：, ,
先前文章
较新文章

十二大主流云安全威胁

越来越多的数据和应用程序正在转移到云上，这一趋势带来了独特的信息安全挑战。以下是企业在...

作者：星期六, 六月 15, 20191,367
标签：, ,
先前文章
较新文章

暗网：是威胁也是机会

暗网中的犯罪和威胁正在增加。与此同时，犯罪分子通过端到端直接加密技术与客户和潜在买家进...

作者：星期六, 六月 15, 2019781
标签：, ,
先前文章
较新文章

一周安全头条（20190610–0615）

调查报告  安全态势  CNCERT  中国新华社北京6月10日电，国家计算机网络应急...

作者：星期六, 六月 15, 2019732
标签：, , ,
先前文章
较新文章

墨云科技宣布完成A＋轮数千万人民币融资

近日，墨云科技宣布完成 A＋轮数千万人民币融资，由嘉御基金领投，蓝驰创投、联想之星继续跟...

作者：星期五, 六月 14, 2019431
标签：,
先前文章
较新文章

中央网信办等四部委联合开展互联网网站安全专项整治 将处罚并曝光违法违规网站

新华网北京6月11日电 近日，记者从有关部门了解到，中央网信办、工业和信息化部、公安部、市...

作者：星期三, 六月 12, 2019664
标签：,
先前文章
较新文章

7.6万个漏洞4千多个发现被利用 仅占漏洞总数的5.5%

2009年到2018年间发现的7.6万个安全漏洞，仅有4,183个被攻击者利用，占1/20左右。 Cyentia ...

作者：星期三, 六月 12, 2019851
标签：, ,
先前文章
较新文章

一周安全头条（20190602-0609）

行业动态 DefCon China 百度安全近日，2019DefCon又来了，并且是作为正式的DefCon China 1.0...

作者：星期一, 六月 10, 20191,086
标签：, , ,
先前文章
较新文章

Coremail主动公开最新漏洞

近日，网上关于Coremail论客邮件系统的安全漏洞问题持续发酵，在向Coremail相关安全负责人求...

作者：星期日, 六月 16, 2019316
标签：, , ,

全球再迎超级飓风 黑客可利用微软“蠕虫级”高危漏洞暴击全球

WannaCry 余威未散，一场新的全球性“安全浩劫”接踵而来。“WannaCry”勒索病毒爆发刚满两年，Wi...

作者：星期四, 五月 23, 20191,516
标签：, , ,

现如今连安全漏洞命名都用表情符了：思科路由器安全启动漏洞😾😾😾(生气猫)

思科部分网络路由器、交换机和防火墙出现安全漏洞，可被黑客用于将间谍软件深埋进被黑设备。 ...

作者：星期一, 五月 20, 20195,835
标签：, , , ,

远程攻击手法：可接管任意思科1001-X路由器

思科1001-X路由器不是家里常见的那种，它更大更贵，负责股票交易所、企业办公楼和大型购物中...

作者：星期四, 五月 16, 201917,605
标签：,

无需用户交互就能被感染 Windows再曝高危远程漏洞

北京时间5月15日，微软发布了针对远程桌面（RDP）服务远程代码执行漏洞CVE-2019-0708的修复补...

作者：星期三, 五月 15, 20194,478
标签：, , ,

思科最新威胁洞察：SMB与蠕虫卷土重来

机器学习、人工智能及自动化技术几乎渗透到了每个企业数字化战略中，强大的网络空间安全基础...

作者：星期一, 五月 13, 20194,991
标签：, , ,

走进黑客组织OilRig

从一次数据泄露事件谈起 2019年3月中旬，一个未知账户出现在多个黑客论坛以及Twitter上面，账...

作者：星期四, 五月 9, 201921,942
标签：, , ,

谷歌工程师无奈公开TP-LINK漏洞 曾提前90天上报未被理睬

愚人节不愚人，日前，国内知名路由器品牌TP-LINK被曝出安全漏洞“实锤”。据外媒报道， 著名安...

作者：星期一, 四月 1, 201958,508
标签：, , ,

恶意软件绕过终端防护的六种方式

终端防护措施被突破而造成的数据泄露事件数量持续上升。攻击者为何能够屡屡得手？ 波耐蒙研...

作者：星期五, 六月 14, 2019628
标签：, , ,

堡垒机哲学史

一、缘起：堡垒机从哪里来？——无风不起浪，从需求中来 2005年，中国，我在某互联网公司的安全...

作者：星期四, 六月 13, 2019822
标签：, , ,

墨菲定律视角下的数据库入侵防御

作者：汉领信息 两块 随着网络信息化的发展，企业组织对网络安全的关注，由物理安全、边界安...

作者：星期五, 六月 7, 20191,627
标签：, ,

工作负载(workload)安全移至云端的最佳实践

Gartner最新发布的全球IT支出预测认为，2019年，数据中心系统的支出将达到1950亿美元，但到20...

作者：星期三, 六月 5, 20191,082
标签：, , , ,

SIEM不能一劳永逸 需要定期 “大扫除”

设置好了就放一边任其静置积灰不是SIEM的正确打开方式。是时候来一次大扫除了。 信息安全及...

作者：星期三, 六月 5, 20191,141
标签：, ,

八种无密码身份验证方式

无密码身份验证在未来几年可能将变得更为普遍。我们不妨来看看目前的发展状况。 过去几个月...

作者：星期一, 六月 3, 20192,705
标签：, , , ,

为什么网络攻击可导致公司破产？

网络攻击可破坏关键基础设施，中断业务运营，并产生负面新闻报道。有些网络攻击事件还会令公...

作者：星期一, 六月 3, 20191,555
标签：, ,

从三起收购事件看并购过程为什么要尽早考虑安全问题

并购安全在交易过程中往往被忽视，埋下隐患。以下是英国《赛马邮报》(Racing Post) 在三年内...

作者：星期五, 五月 31, 20191,503
标签：,

黑客可用虚假无线电信号劫持飞机着陆系统

价值600美元的商用设备就能改变飞机航程。 飞机着陆时所用的引导系统可被黑客以虚假无线电信...

作者：星期二, 五月 21, 20192,176
标签：, ,

熔断 2.0：新英特尔CPU攻击

新漏洞可致虚拟机、安全飞地及内核内存泄密，英特尔已做缓解措施。 A photo of the original ...

作者：星期四, 五月 16, 201912,275
标签：, ,

神秘万能间谍软件藏身5年之久

国家级黑客组织并非随处可见。配备80种不同组件，拥有各种奇怪而独特的网络间谍招数，秘密运...

作者：星期三, 五月 15, 20192,612
标签：,

黑客入侵GPS跟踪程序后发现可以远程关闭汽车引擎

黑客表示：我绝对可以在世界范围内制造大型交通事件。 一名黑客入侵了两个GPS跟踪程序关联的...

作者：星期一, 五月 6, 20193,420
标签：, ,

无人机被当做网络武器的现实性分析

希腊马蒂(Mati)森林大火造成100人死亡之后，在2018年6月，希腊消防部门发言人发表声明称：任...

作者：星期二, 四月 30, 20194,906
标签：,

智能家居的 “撞库” 风险

随着技术进步和联网电子设备价格的下降，拥有联网智能家居的成本也越来越低。安置在房间各处...

作者：星期三, 四月 24, 20193,888
标签：,

CT扫描的癌症诊断结果可被黑客篡改

一个研究团队证明，黑客能够对3D医学扫描结果进行篡改，添加或删除患有癌症等严重疾病的证据...

作者：星期五, 四月 12, 20194,304
标签：, ,

美国国土安全部：Medtronic心脏除颤器可被黑客入侵

医疗设备制造商Medtronic又一次身处黑客恐慌风暴中心。这次，该公司植入患者心脏的大量除颤器...

作者：星期六, 三月 23, 20195,619
标签：, , ,

两款可绕过双因素认证的钓鱼攻击工具

研究人员发布了两个工具——Muraen和NecroBrowser。它们可以自动绕过2FA进行钓鱼攻击，大多数防...

作者：星期二, 六月 11, 20191,026
标签：, , ,

数字品牌保护：一种威胁情报业务应用实践

威胁情报（TI）对企业安全工作的重要性已经毋庸置疑。无论是以接入威胁情报源客户自行管理分...

作者：星期一, 六月 10, 2019890
标签：, ,

28款DevSecOps工具助力安全开发

将安全融入开发过程，更早捕获并修复应用漏洞，你需要这五类共28款DevSecOps工具。 DevSecOp...

作者：星期四, 六月 6, 20191,182
标签：, ,

SD-WAN进入红海 Fortinet以安全为先

降低广域网(WAN)成本、灵活性的应用场景和自动化、高性能、安全的网络，令软件定义广域网(SD-...

作者：星期四, 六月 6, 20191,211
标签：,

汇聚安全力量 补天白帽大会议题干货分享

近日，面向白帽子、安全从业者，专注于漏洞响应与防护的盛会——2019补天白帽大会在上海举行。 ...

作者：星期二, 六月 4, 20191,484
标签：, ,

Gartner2019年十大战略技术趋势之一：数字道德与隐私

随着随着全球隐私法规的实施，组织在获取、保护和维护个人信息方面，面临越来越大的风险。企...

作者：星期六, 六月 1, 20192,966
标签：, , , ,

360浏览器正式信任Google六项根证书 呼吁行业根证书合作

日前，Google向360浏览器申请的6个根证书资质以及合法性检查均已通过验证，360将正式信任Goog...

作者：星期五, 五月 31, 201910,250
标签：, ,

感知、学习、智动：新华三用体系构建“AI防火墙”

近年来，在下一代防火墙的基础上，各个安全厂商都在给自己的产品加上了 “智能”、或者 “智慧” ...

作者：星期四, 五月 30, 20192,342
标签：,

忘记密码     全景图用户点此登录