-
北京市三部门联合发布WiFi加密机制漏洞信息预警通报
所属栏目：[安全] 日期：2018-06-29 热度：148
近期，有关安全研究机构发表的报告指出，用于保护WiFi安全的WPA/WPA2加密协议漏洞曝光，该漏洞名称为密钥重装攻击KRACK（Key Reinstallation Attacks），几乎影响全部计算机、手机和路由器等WiFi设备，使黑客可以监听到任何联网设备的通讯内容，窃取用户隐[详细]
-
网络安全应急管理体系现状与建议
所属栏目：[安全] 日期：2018-06-29 热度：96
前言 随着新技术的出现，信息安全事件种类越来越多，攻击手段不断翻新，严重危及政府和企业的运转，极大影响了公众的社会生活。因此，合理建立信息安全突发事件的应急管理体系，在有限投入的基础上，最大程度地降低信息安全突发事件的负面影响，就成为当前[详细]
-
关于云安全的三个鲜为人知的秘密
所属栏目：[安全] 日期：2018-06-25 热度：183
如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同；有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会[详细]
-
重定义边界网络安全：混合才是未来
所属栏目：[安全] 日期：2018-06-25 热度：109
随着信息进一步涌向云端，边界安全的角色正在发生改变，逐渐成为网络安全多维解决方案的一部分。 边界防御的出现，跟服务器本身一样古老。说出边界防御这词儿，脑海中就会自然浮现这么一幅图景：上锁的房间中，一排排超大型机柜在嗡嗡作响，还有防火墙将机[详细]
-
【IDCC2017】能信安张国强：时代变化，人才是信息安全保护的关键
所属栏目：[安全] 日期：2018-06-25 热度：112
现阶段，互联网已不再是传统的计算机网络，移动互联、物联网、工业互联网等异构网络正在成为新一代互联网的一部分，其中移动互联网在经过爆炸性增长期之后，用户数量远超传统互联网用户，移动互联网安全更成为当前互联网安全的焦点。 需求影响市[详细]
-
通过预测API窃取机器学习模型
所属栏目：[安全] 日期：2018-06-25 热度：53
由于机器学习可能涉及到训练数据的隐私敏感信息、机器学习模型的商业价值及其安全中的应用，所以机器学习模型在一定程度上是可以认为是机密的。但是越来越对机器学习服务提供商将机器学习作为一种服务部署在云上。笔者认为：这样部署机器学习即服务是存在[详细]
-
Gartner报告:2018年全球网络安全支出将达963亿美元
所属栏目：[安全] 日期：2018-06-25 热度：64
Gartner发布最新预测，2018年全球网络安全支出总额将达到963亿美元，较2017年增长8%.企业在安全方面的支出越来越多，这是监管的结果，代表着消费者心态的转变，对新兴威胁的意识，以及向数字化商业战略的演变。 Gartner的研究总监Ruggero Contu表示：总体[详细]
-
2345联盟通过流氓软件推广挖矿工具， 众多用户电脑沦为“肉鸡”
所属栏目：[安全] 日期：2018-06-25 热度：159
一、概述 12月1日，一款名为云计算的软件，正通过各种流氓渠道大肆推广，该软件除了把用户电脑当肉鸡进行挖矿外，没有任何其他功能，是一种纯粹的挖矿工具（生产零币）。而被植入云计算软件的电脑，则沦为挖矿的肉鸡，大量系统资源被侵占，出现速度变慢、[详细]
-
【IDCC2017】专访创旗张华：创旗初心未改，始终以网络信息安全为己任
所属栏目：[安全] 日期：2018-06-25 热度：111
在互联网+时代下，信息安全已经成为企业发展的命脉。成立于2010年的上海创旗天下科技股份有限公司（以下简称创旗）便是一家网络信息安全公司，公司于2016年7月进行股份改制，并于同年12月敲响资本市场钟声，正式登陆新三板(证券代码：870050)。 作为中国最[详细]
-
入侵监狱网站篡改记录帮朋友提前释放？结果自己也进去了
所属栏目：[安全] 日期：2018-06-25 热度：75
上周一名密西根人因入侵Washtenaw县监狱被捕，原因竟然是他想修改监狱记录，好让朋友提前释放。 这名男子名叫Konrads Voits，27岁，来自密西根Ann Arbor，今年早些时候也曾遭逮捕。 社工监狱员工 根据法庭文件，自2017年1月24日开始到3月10日，Voits使用邮[详细]
-
英特尔ME漏洞持续发酵 戴尔等多家厂商升级固件禁相关技术
所属栏目：[安全] 日期：2018-06-25 热度：53
北京时间12月5日上午消息，部分英特尔Core CPU存在安全漏洞，一些硬件制造商开始站出来解决问题。 到目前为止，有3家笔记本、计算机制造提供了解决方案，允许用户购买没有英特尔ME（Management Engine，管理引擎）的产品，或者对固件进行升级，禁用ME技术[详细]
-
AWS猛然成为网络安全领域重量级新势力 正式进军万亿美元市场
所属栏目：[安全] 日期：2018-06-06 热度：144
随着Amazon GuardDuty的发布，以及通用电气(GE)之类大企业对该服务的使用，AWS已成为网络安全领域一大力量。 网络安全市场快速增长，未来五年预计全球网络安全开支将达1万亿美元。这意味着将会出现很多新的市场进入者。风险投资涌向网络初创公司的同时，主[详细]
-
云环境面临的十二项安全问题
所属栏目：[安全] 日期：2018-06-06 热度：115
云环境下的安全问题值得仔细梳理，供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观，他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中，安全问题依然是一个重要的考量。首先要做的是评估云环境面临的风险，[详细]
-
100G！泄露！NSA！Amazon AWS S3!
所属栏目：[安全] 日期：2018-06-06 热度：197
承包商再出事：美国陆军及NSA情报平台绝密文件暴露在Amazon S3服务器上。 想想绝密文件都能放在可公开访问的AWS S3存储桶中，NSA机密数据也未必非得要告密者爆料才会泄露。该服务器上存有的敏感数据属于美国陆军情报与安全司令部一个陆军与NSA的联合部门。[详细]
-
直击安全要害 天翼云构建安全立体防御体系
所属栏目：[安全] 日期：2018-06-06 热度：186
云腾翼展，智享安全。由中国电信广东公司主办的天翼云安全云尊享客户沙龙，近日在广州成功举办。作为天翼云中国行广东系列活动之一，沙龙以重磅邀请了中国信息通信研究院主任工程师、可信云负责人栗蔚、公安部信息安全等级保护评估中心测评部主任，研究员[详细]
-
网络安全业迎三重拐点 逾4亿元大单涌入10只龙头股
所属栏目：[安全] 日期：2018-06-06 热度：60
昨日午后，A股市场做多力量启动，特别是题材股的表现尤其明显，截至收盘，网络安全概念板块整体涨幅突破3%。 分析人士认为，短期市场将呈现超跌反弹的走势，并且是以题材板块的反弹为第一急先锋，具备政策利好+相对低价+有业绩预期的品种为后市布局最佳选[详细]
-
NSA超100GB顶级机密数据在AWS上曝光
所属栏目：[安全] 日期：2018-06-06 热度：184
据外媒报道，美国国家安全局（NSA）仍未解决掉它的泄密问题。近日，一个属于该机构的虚拟硬盘图像实质上就是硬盘的内容被曝光在了Amazon Web Services（以下简称AWS）的公共储存服务器上。据披露，该服务器上含有100多GB来自陆军情报项目红色磁盘（Red Dis[详细]
-
2018年网络安全的三个新动向
所属栏目：[安全] 日期：2018-06-06 热度：82
新型技术的出现，给我们的隐私、金融信息和个人资产带来了新的威胁。黑客已经准备好利用一切可用的漏洞。关于2018及未来几年的网络安全，有3大预测可供参考。每一个都不是科幻小说，因为其中技术、方法和问题已经在今日现实世界中出现了。 1. 勒索软件感染[详细]
-
暗网 AlphaBay “新闻发言人”在美国遭指控 网站含上万个账户信息销售清单
所属栏目：[安全] 日期：2018-06-06 热度：115
在被端之前，AlphaBay 作为人气最旺的暗网黑市，曾被喻为新丝绸之路。 今年7月初，在国际协调行动中，欧洲刑警组织与联邦调查局、药物管理局（DEA）、荷兰国家警察部队合作，把这家黑市端了，创办者 Alexandre 也在引渡回国的过程中上吊自杀。雷锋网(公众[详细]
-
英特尔旗下公司收购云安全Skyhigh 安全行业趋向整合
所属栏目：[安全] 日期：2018-06-06 热度：139
据科技博客TechCrunch北京时间11月28日报道，在今年初从英特尔公司剥离成为一项独立安全业务后，迈克菲(McAfee)已经完成了首笔收购交易收购云安全专家Skyhigh Networks。 这笔交易的财务条款尚未披露，但是有几个数据点值得参考。企业融资数据库Crunchbase[详细]
-
看我如何利用OSINT技术黑掉加密货币挖矿工具
所属栏目：[安全] 日期：2018-06-06 热度：163
在实施攻击之前，公开资源情报计划（OSINT）是我们收集信息的首选技术。在此之前，也有很多使用OSINT实现攻击的事例。随着物联网设备的不断发展，我们现在可以在公共网站中收集到大量的关键数据了。那么在这篇文章中，我们将会跟大家介绍如何收集与加密货[详细]
-
麦肯锡：云计算环境的安全问题不像过去那么突出
所属栏目：[安全] 日期：2018-05-12 热度：165
如今，采用公共云变得越来越容易，企业对其安全性或有效性的需求比过去少得多。 随着公共云继续扩展到主流IT，企业采用公共云的障碍似乎正在降低。麦肯锡公司最近的一项研究表明，云计算环境的安全问题不像过去那么突出。 托管服务提供商Claranet公司表示[详细]
-
各国组织在云计算安全方面的差异显著
所属栏目：[安全] 日期：2018-05-12 热度：83
根据金雅拓公司调查，世界各国之间在云计算数据保护方面存在巨大的差距。全球各国绝大多数大型组织机构（95%）都采用了云服务，但各国的组织在不同市场应用的安全防范水平差距很大。 在金雅拓公司的调查中，只有五分之二（40%）组织的数据通过加密和密钥管[详细]
-
保护个人数据的4个数据安全的最佳实践
所属栏目：[安全] 日期：2018-05-11 热度：77
个人和企业的数据安全将在2018年发生了变化。为了保证数据的安全，以下是人们需要的基本知识。 互联网技术的进步改变了人类的生活方式。从人们通过社交媒体到改善工作场所的方式，科技在二十一世纪带来了前所未有的变化，这在几十年前是不可想象的。 但是[详细]
-
不让图片数据恶意读取，网络安全创企D-ID获400万美元种子轮融资
所属栏目：[安全] 日期：2018-05-11 热度：72
人们越来越清晰地意识到，自己的数据会被如何地利用甚至滥用，而监管机构（如欧洲的GDPR）也在向更多的组织实施更好的数据保护政策。 D-ID这家创企希望能帮助用户保护图片中的数据，这家公司位于特拉维夫，它设计的工具能屏蔽面部识别算法，不让它们读取视[详细]
