安全牛第九版《中国网络安全行业全景图》调研启动

2021年,无论是常态化的新冠疫情防控,还是愈演愈烈的勒索软件攻击,以及屡创新高的安全漏洞,都对我国网络安全产业发展提出了新的挑战。

作者:星期四, 一月 13, 20223,401
标签:,

病毒界的“影帝”!揭秘假装勒索的Covid-666病毒

在2021年底,出现了一种名为“Covid-22”的恶作剧病毒,其使用新冠病毒的命名方式,表明其可能会在2022年进行传播,主要对受害者进行恐吓及破坏MBR导致系统无法启动。

作者:星期三, 一月 19, 20222,185
标签:, ,

奇安投资:网络安全领域如何高频命中“专精特新”?

产业投资机构的“舍”与“得”。

作者:星期三, 一月 19, 20221,032
标签:,

展望:2022年端点安全十大发展趋势

联软科技结合过去一年全球网络安全市场的变化以及自身对企业端点安全的理解,对2022年端点安全进行了以下趋势预测。

作者:星期四, 一月 13, 20224,386
标签:,

乌龙!网络间谍组织因感染自家恶意软件而暴露

日前,一个与印度有关的网络间谍组织被自家的远程访问特洛伊木马( RAT )感染上后,意外地将行动暴露给了安全研究人员。

作者:星期四, 一月 13, 20223,275
标签:,

让权限管理回归到企业业务本身

近日,安全牛邀请到了数字身份管理领域专家、美的集团美云智数身份云总经理滕伟先生,围绕“业权一体化”权限管理模型,对企业长期以来所面临的权限管理难题、现阶段解决方案以及未来发展趋势和方向进行了剖析。

作者:星期五, 六月 11, 202131,980
标签:,

网络安全的“极端天气”:DarkSide

近日,Anchain.AI创始人兼首席执行官方春生博士、Law&Forensics LLC联合创始人丹尼尔·加里,联合撰文解密了DarkSide鲜为人知的“赎金漂洗流程”,并授权安全牛独家中文报道.

作者:星期一, 五月 24, 202127,728
标签:,

美国管道袭击总结——勒索病毒的“自救指南”

美国管道袭击事件,再次引发对网络安全的探讨,互联网服务的普及,给工作和生活带来便利的同时也不可避免的增加了个人资料和个人隐私泄密的风险。不断频发的勒索软件攻击,是时候给基础架构安全补课了!

作者:星期五, 五月 21, 202135,344
标签:, ,

WAF气数已尽?

尽管有些人可能认为DevOps具有手段、动机和机会,但事实是WAF不但未完全消失,而且会继续存在很长时间。

作者:星期一, 五月 17, 202124,402
标签:,

解码API安全-挑战、威胁和最佳实践

当前API的安全状态与组织的需要存在很大差距,组织经常受困于难以理解的攻击面,缺乏正确的策略来构建防御,本文的目的即是讨论当今API生态系统面临的不同挑战和威胁,并提供保护API的最佳实践。

作者:星期三, 五月 12, 202125,242
标签:,

齐向东:数字经济开采“数据富矿”要安全第一、守住红线

奇安信董事长齐向东在主论坛演讲中表示,提到“采矿”人们一般能联想到两点:一是巨大的经济价值;二是惨烈的安全事故,“数据富矿”同样要将安全放在第一位,数字经济开采“数据富矿”尤其要守住安全红线。

作者:星期日, 四月 25, 202127,038
标签:,

跨域数据共享场景下的数据泄露防护分析

在跨域数据共享过程中,敏感数据的机密性受到极大挑战,如何防范敏感数据泄露,保护关键数据资产成为各组织机关重要课题。

作者:星期二, 四月 13, 202124,168
标签:,

SASE与零信任一个都不能少

零信任和SASE这两种安全模型到底是什么关系?在后新冠时代,面临企业数字化转型中不断增长的网络威胁攻击面,企业应当选择哪种安全模型/安全建设策略?

作者:星期二, 四月 13, 202122,198
标签:,

什么样的WAF,才有可能成为用户的最佳选择?

安全效果过硬的WAF,才有可能成为用户的最佳选择。

作者:星期四, 一月 27, 2022222
标签:,

腾讯安全获国家级信息安全服务资质“双认证”!

1月25日,中国信息安全测评中心公布最新一批信息安全服务资质名单,腾讯安全获“安全运营类一级”和“云计算安全类一级”两项权威信息安全服务资质认证。

作者:星期三, 一月 26, 2022558
标签:,

喜讯 | 海云安入选首届粤港澳大湾区金融科技飞鱼企业20榜单

“湾区金科、‘鱼’跃千里”。首届金融科技飞鱼企业20榜单于近期正式揭晓。

作者:星期三, 一月 26, 2022706
标签:,

荣耀榜单重磅发布!深信服EDR、CWPP、SIP获2021赛可达优秀产品奖

近日,国际知名第三方网络安全检测服务机构——赛可达实验室发布2021年度优秀产品奖(SKD AWARDS)获奖名单。

作者:星期三, 一月 26, 2022616
标签:, ,

深信服梳理Apache Log4j 漏洞事件演进时间线:警惕关键信息基础设施安全

近日,Apache Log4j 漏洞再次曝光3个高危漏洞,评级均在高危以上。

作者:星期三, 一月 26, 2022640
标签:, ,

Fortinet 全球零信任态势报告:超半数企业组织在搭建零信任架构时面临挑战

在网络安全领域,零信任(zero-trust)安全概念早已风靡多年,多数网络安全权威专家对零信任安全理念表示高度认同。

作者:星期三, 一月 26, 2022588
标签:,

乱云飞渡仍从容丨超170万人次观看,23项技术议题精彩回顾

为期两天的第九届安天网络安全冬训营顺利落下帷幕。

作者:星期三, 一月 26, 2022584
标签:, ,

同盾科技推出“2021业务风控洞察报告”:全面解析欺诈风险趋势

近日,同盾科技旗下业务安全独立品牌小盾安全联合国内某网络安全行业门户共同发布了《2021年度业务风控洞察报告》。

作者:星期二, 一月 25, 2022972
标签:, ,

天空卫士宣布完成新一轮融资

近日,数据安全厂商天空卫士宣布完成新一轮融资,本轮融资由奇安投资独家投资。

作者:星期二, 一月 25, 2022846
标签:, , ,

喜报!深圳CA正式入选首届粤港澳大湾区金融科技飞鱼企业20强榜单!

2022年1月10日,由深港澳金融科技联盟、香港电脑学会、深圳市金融科技协会主办,毕马威中国协办的首届届粤港澳大湾区金融科技飞鱼企业20强榜单揭晓。

作者:星期二, 一月 25, 2022921
标签:, ,

再添荣光丨深圳CA入选“2021中国软件和信息服务业年度商用密码行业领军企业”

1月18日,“2021第五届中国软件和信息服务业年度风云榜”正式揭晓,深圳CA凭借业内领先的密码安全技术和成熟的电子认证产品及服务,被评为“2021中国软件和信息服务业年度商用密码行业领军企业”。

作者:星期二, 一月 25, 2022907
标签:,

社区分享|新一代通信与网络创新研究院的堡垒机选型思路

在2021年12月11日举办的“2021 JumpServer开源堡垒机城市遇见·广州站”活动中,广东省新一代通信与网络创新研究院负责人刘生分享了题为《新一代通信与网络创新研究院的堡垒机选型思路》的主题演讲。

作者:星期二, 一月 25, 2022896
标签:, ,

八平台直播,首日累计93万次观看,安天网络安全冬训营进行时……

2022年1月24日,以“资源代价与安全算力”为主题,以“乱云飞渡”为营语的网络空间威胁对抗与防御技术研讨会暨第九届安天网络安全冬训营在线上召开。

作者:星期二, 一月 25, 2022977
标签:, ,

惊!Real World CTF 走下神坛?

第四届Real World CTF收官

作者:星期一, 一月 24, 20221,285
标签:,

IDC MarketScape报告:Fortinet荣膺SD-WAN基础设施行业领导者

放眼全球,Fortinet目前拥有超过35, 000家WAN边缘基础设施用户,备受用户青睐。

作者:星期一, 一月 24, 20221,265
标签:, ,

支持纳管Redis数据库,支持查看、连接和会话审计Kubernetes Pod,JumpServer堡垒机v2.18.0发布

2022年1月24日,JumpServer开源堡垒机正式发布v2.18.0版本。

作者:星期一, 一月 24, 20221,362
标签:, ,

全文下载|《2021年度高级威胁态势研究报告》重磅发布!

欲知2021年全球高级威胁攻击和2022年研判预测,就这篇了

作者:星期一, 一月 24, 20221,427
标签:,

ASRC 2021年电子邮件安全趋势回顾

2021年依旧笼罩在新冠疫情之下,相较于 2020 年, 大家也都慢慢开始适应WFH (Work From Home 居家办公) 的工作型态,信息安全设备的部署不再只是慌乱应对远程工作所带来的安全隐患,而是全新型态的适应性部署。

作者:星期一, 一月 24, 20221,143
标签:, ,

响应双碳战略 | 长扬科技发布“挖矿”治理“三位一体”解决方案

1月10日,国家发改委发布《国家发展改革委关于修改<产业结构调整指导目录(2019年本)>的决定》。

作者:星期五, 一月 21, 20222,484
标签:, ,

像搭“乐高”一样实现整合式网络安全体系

部署多种防护产品,却无法形成防御合力,是当前很多企业网络安全建设都面临的挑战。

作者:星期四, 一月 20, 20222,850
标签:, ,

如何选择Bot防御方案

最近的一项研究表明,有25%的互联网流量是由Bot产生的。Bot通常用于自动执行简单且重复的任务,但恶意Bot也可能被用于漏洞攻击。

作者:星期四, 七月 1, 202120,497
标签:,

USB对工控网络的威胁飙升

根据霍尼韦尔(Honeywell)最新发布的一份报告,在可移动存储和网络连接快速普及的今天,能够严重影响工控运营网络的USB威胁显著增加。

作者:星期三, 六月 30, 202118,302
标签:,

十大最危险的黑客组织

早期的黑客主要是热衷于学习关于计算机和网络的一切知识。而如今的黑客正在开发越来越复杂的网络间谍工具,获取的经济价值也高达数百万美元,从世界500强公司转向医疗行业。

作者:星期一, 六月 21, 202124,887
标签:,

大众、奥迪泄漏超过350万用户数据

近日,由于在线销售数据库公开暴露,超过350万大众和奥迪用户的数据遭泄漏。据ZDnet报道,大多数受影响的人是奥迪汽车的当前或潜在买家,其中包括16.3万加拿大和美国用户。

作者:星期四, 六月 17, 202119,891
标签:,

支付赎金后,80%的企业遭受第二次勒索软件攻击

Cybereason周三发布的一项调查显示,选择支付勒索软件赎金的企业中,80%会再次遭遇勒索软件攻击,其中46%的攻击来自相同的攻击者。

作者:星期四, 六月 17, 202118,528
标签:,

网络安全公司Cognyte泄漏50亿条数据

近日,网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击,泄漏安全工具源代码,颇具讽刺意味的是,Cognyte所泄漏的数据恰恰是用来提醒客户注意第三方数据泄漏的,而且数据规模惊人。

作者:星期三, 六月 16, 202126,634
标签:,

黑客组织“匿名者”瞄准马斯克

近日,老牌黑客组织“匿名者”罕见地对个人发出警告:在匿名者发布的针对特斯拉首席执行官埃隆·马斯克 的“炮轰”视频中,匿名者抨击了自称火星皇帝的马斯克,指责其操纵并引发加密货币市场动荡,导致大量工薪阶层的财富被无情收割。

作者:星期三, 六月 9, 202121,968
标签:

日本多个政府部门遭遇黑客攻击,大量数据泄漏

据日本公共广播公司NHK报道,黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB,窃取了多个日本政府机构的数据。

作者:星期二, 六月 1, 202129,220
标签:,

网络钓鱼渗透测试的五个最佳实践

网络钓鱼模拟,或所谓的网络钓鱼渗透测试已成为各种规模组织的网络安全培训计划的一个流...

作者:星期一, 五月 31, 202127,375
标签:,

零信任——老树新花还是水到渠成?

引言 即使跟其相关的底层技术很早就出现了,然而纵观IT演进的时间轴,“零信任”这个概念的...

作者:星期三, 四月 28, 202133,759
标签:,

面对云勒索病毒攻击,企业应如何制定云端保护策略?

新冠疫情下,人们的生活发生了极大的改变,足不出户就可以远程办公、在线问诊以及线上听课,...

作者:星期四, 三月 18, 202131,984
标签:,

下载超过10亿次的茄子快传(SHAREit)修复安全漏洞

诞生于联想的茄子快传(SHAREit)是全球最流行的桌面和手机文件共享应用之一,可快速、...

作者:星期三, 二月 24, 202133,197
标签:,

DAIC:检测商业电子邮件欺诈(BEC)的开源利器

虽然2020年勒索软件出尽风头,吸引了防御者大量注意力,但是“传统”针对性攻击例如BEC的...

作者:星期一, 二月 22, 202132,104
标签:,

如何选择业务欺诈检测方案?

近年来,数字化的迅猛发展掀起了网络欺诈的完美风暴,欺诈者利用消费者对数字平台的不熟...

作者:星期一, 二月 1, 202135,325
标签:,

谷歌云率先采用BeyondCorp企业版零信任解决方案

在数字化转型过程中,随着企业快速重新配置其员工和IT系统,引入了新的复杂性,存在扩大...

作者:星期一, 二月 1, 202137,441
标签:,

全球最大僵尸网络Emotet被摧毁

2021年全球警方和执法机构对网络犯罪展开了一系列大规模“围剿”。继德国警方捣毁全球最大...

作者:星期四, 一月 28, 202135,512
标签:,

漏洞分析|RunC TOCTOU逃逸CVE-2021-30465分析

国外安全研究员champtar在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象,研究后发现runC存在条件竞争漏洞,可以导致挂载逃逸。

作者:星期三, 八月 18, 202120,679
标签:,

零信任的四大误区

不同企业的IT和安全基础设施的差距、需求的差异化、零信任架构对持续改进能力和投入的要求,导致很多企业甚至难以迈出第一步。

作者:星期四, 四月 8, 202134,321
标签:

黑客攻击的下一个热点:路由器和NAS漏洞

在近日举行的Pwn2Own东京2020黑客大赛上,参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

作者:星期一, 十一月 9, 202043,524
标签:,

微软 “接管”了Trickbot僵尸网络

据知名安全博客KrebsonSecurity报道,微软公司近日发动一次有组织的法律偷袭,以破坏恶意软件即服务僵尸网络Trickbot,后者已经成为全球威胁,感染了数百万台计算机,并用于传播勒索软件。

作者:星期二, 十月 13, 202046,274
标签:,

日拱一卒:全球首位漏洞赏金百万富翁的生财之道

近日,来自阿根廷的年仅19岁的圣地亚哥·洛佩兹(Santiago Lopez),成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。

作者:星期日, 九月 27, 202045,160
标签:,

iPhone解锁设备GrayKey首次曝光

近日,FCC(美国联邦通信委员会)发布了GrayKey的更多外观和拆解图片,这使得外界首次有机会一睹真容。

作者:星期二, 九月 15, 202043,308
标签:,

针对在线教育的DDoS攻击暴增350%

卡巴斯基的最新研究显示,2020上半年针对在线教育资源的分布式拒绝服务(DDoS)攻击……

作者:星期二, 九月 8, 202044,896
标签:,

一次内部攻击的成本高达200万美元

Bitglass的最新调查显示,一次成功实施的内部攻击(例如内鬼投放勒索软件、数据泄露或者删库跑路),给企业造成的平均损失高达200万美元。

作者:星期五, 九月 4, 202044,578
标签:,

解决商网环境下的“信任危机”

本期牛品推荐——格尔软件:零信任解决方案。

作者:星期三, 一月 19, 20223,243
标签:, ,

漏洞高检出+脏数据拦截:构建“出厂即安全”的DevSecOps流程

在新技术、新生态、新业务不断涌现,国家安全要求不断提高,以及自身业务保障需求日益强烈的情况下,企业对应用的上线要求“既要快,又要质量高,还要够安全”,企业安全开发运维模式逐渐向更快更稳更安全的DevSecOps转型。

作者:星期四, 一月 13, 20223,405
标签:,

保护工作秘密 实现安全即时通讯

本期牛品推荐——北信源:信源豆豆(信源密信)安全即时通信平台。

作者:星期五, 十二月 17, 202111,188
标签:, ,

工业网络隔离下的高效数据安全传输

本期牛品推荐——安盟信息:钢铁工控系统|物理单向采集防护解决方案。

作者:星期三, 十二月 8, 20217,541
标签:, ,

网站集约化,“长亭范儿”的安全上云之旅

在业务防护和政策合规的双重驱动下,政府网站集约化的安全上云之旅前途未卜。

作者:星期一, 十一月 22, 202114,044
标签:,

基于蜜罐实现拟态仿真与主动欺骗防御

发布本期牛品推荐——非凡安全幻影蜜罐。

作者:星期三, 十一月 17, 202126,316
标签:, ,

盘点:8款国外热门多因素身份验证产品

如今,基于凭证的网络攻击要比以往复杂得多,这些攻击往往通过各种方式获取和填充凭证、用户名和密码,实施攻击。

作者:星期四, 十一月 11, 202123,694
标签:,

Data Theorem发布免费的API攻击面评估工具

近日,Data Theorem发布了免费的API攻击面评估工具,可帮助安全团队了解潜在的API风险暴露。

作者:星期四, 十一月 11, 202123,658
标签:,

忘记密码