-
5种最常用的黑客工具，以及如何防御
所属栏目：[评论] 日期：2018-11-01 热度：187
近日，英国国家网络安全中心(NCSC)在其与五眼情报合作伙伴(澳大利亚、加拿大、新西兰和美国)的联合报告中，公布了最常用和公开可用的黑客工具及技术清单。 据了解，五眼(Five Eyes)，是指二战后英美多项秘密协议催生的多国监听组织UKUSA。该组织由美国、英[详细]
-
洞见安全 不止于前丨瑞数信息发布全球第一款双引擎动态WAF——灵动River Safeplus
所属栏目：[评论] 日期：2018-10-29 热度：73
2018年10月16日，瑞数信息，业界最前沿的动态安全防护解决方案提供商，全新发布全球第一款双引擎动态WAF瑞数灵动River Safeplus，彻底改变了传统WAF被动防护的局面!该款动态WAF采用瑞数独有的动态安全引擎 + AI智能威胁检测引擎，内建智能模型，不依赖于规[详细]
-
2018上半年勒索病毒趋势分析
所属栏目：[评论] 日期：2018-10-29 热度：175
一、勒索病毒表现出五大新特点 通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点： 1. Windows服务器成重灾区，中小企业受灾严重 从2017年下半年开始，勒[详细]
-
SIEM、UBA、UEBA分不清？那就真该看看本指南
所属栏目：[评论] 日期：2018-10-26 热度：111
互联网普及20多年来，网络安全也从简单的设置防火墙和虚拟局域网(VLAN)，发展到了由机器学习(ML)和人工智能(AI)驱动的分析。变化太大，如何适应? 驱动网络安全巨变的引擎是网络犯罪，及其快速打败安全技术迭代进步的超强能力，几乎是安全技术一更新，网络[详细]
-
5G规范安全性和协议漏洞分析（下篇）
所属栏目：[评论] 日期：2018-10-26 热度：199
在上篇文章中我们介绍了5G安全体系结构及3GPP 5G规范安全需求及实现，本篇文章将继续为大家解读5G的安全挑战和潜在漏洞以及LTE协议漏洞利用对5G的影响。 四、5G的安全挑战和潜在漏洞 在第二章和第三章中我们已经分析过，5G移动网络实现了类似于LTE系统的安[详细]
-
如何防御Node.js中的不安全跳转
所属栏目：[评论] 日期：2018-10-26 热度：200
什么是不安全的重定向? 对于任何web开发人员来说，不安全或未经验证的重定向都是重要的安全考虑因素。Express为重定向提供了本地支持，使它们易于实现和使用。然而，Express将执行输入验证的工作留给了开发人员。Express是一种保持最低程度规模的灵活Node.[详细]
-
如何将Phar文件包转化成图像从而绕过文件类型检测
所属栏目：[评论] 日期：2018-10-26 热度：133
在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。 背景 在美国举办的BlackHat 2018期间，来自英国网络安全公司Secarma的研究总监Sam Thomas召开了一[详细]
-
【安全预警】大量恐吓勒索垃圾邮件来袭
所属栏目：[评论] 日期：2018-10-26 热度：184
近日，亚信安全监测到大量恐吓勒索垃圾邮件在我国境内传播，此次截获的恐吓勒索邮件有一个共同的特点，都是发件人自称入侵并控制收件人电脑。亚信安全网络实验室通过对收件人电脑进行深入分析，发现其电脑并没有被控制，也没有感染病毒，实际上只是单纯的[详细]
-
开小灶：隐藏bash历史命令的小技巧
所属栏目：[评论] 日期：2018-10-26 热度：124
如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令，这个操作其实是有一定风险的。 我个人经常使用Linux，所以我想着研究一番，看看如何隐藏bash history。下面就是我整理的一些方法，仅供大家参考： exit normal[详细]
-
5G规范安全性和协议漏洞分析（上篇）
所属栏目：[评论] 日期：2018-10-26 热度：84
一、概述 第三代合作计划(3GPP)在2018年3月，发布了第15版移动通信系统规范，为第五代移动通信(5G)奠定了基[详细]
-
无文件攻击的4种基本技术介绍
所属栏目：[评论] 日期：2018-10-26 热度：165
无文件攻击事件这几年呈现了高速发展状态，成为了网络攻击中的一个重要力量。不过，很多人对无文件攻击的概念，还不是很了解。虽然此前关于无文件攻击的攻击事件和案例，我们也介绍过不少，但有些东西还是没有讲透，今天我们就来讲讲无文件攻击的4种基本技[详细]
-
企业被“勒索”遭殃，企业数据安全路在何方
所属栏目：[评论] 日期：2018-10-26 热度：136
勒索病毒(Ransomware)与其他病毒最大的不同在于感染手法及中毒的方式。它利用计算机的一些功能给系统上了一把锁，或者对磁盘上的文件进行加密，从而对信息的系统的可用性造成巨大影响。然而，不同于其他的破坏性病毒，勒索病毒要求受害者缴纳赎金来恢复系[详细]
-
网络安全威胁信息格式规范正式发布
所属栏目：[评论] 日期：2018-10-26 热度：117
2018 年 10 月 10 日，我国正式发布威胁情报的国家标准《信息安全技术网络安全威胁信息格式规范Information security technology Cyber security threat information format》(GB/T 36643-2018)。 这份标准由中国电子技术标准化研究院牵头制定，共有 29 家[详细]
-
2019年最有可能的5大网络安全威胁
所属栏目：[评论] 日期：2018-10-21 热度：67
【新产品上线啦】51CTO播客，随时随地，碎片化学习 在过去几年中，我们发现网络攻击的频率，复杂性和目标都在增加。黑客，病毒，恶意软件和数据泄露所面临的威胁并没有消失 - 它们正在不断发展，而且随着我们接近2019年，还有更多的未来。 随着世界各地的网[详细]
-
办公WiFi成为黑客突破口？盘点常见的企业无线网络安全隐患
所属栏目：[评论] 日期：2018-10-21 热度：59
【新产品上线啦】51CTO播客，随时随地，碎片化学习 无线网络的普及让企业办公变得更加智能、便捷，但随之而来的无线网络安全问题，让所有的企业都非常头疼!近年来，因无线网络导致的安全事件已经逐渐占领了新闻的头条，因WiFi相关安全问题导致内网被入侵的[详细]
-
最新研究报告表明，当前网络安全状况不容乐观
所属栏目：[评论] 日期：2018-10-21 热度：106
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 从去年的勒索病毒到近来Facebook的用户信息泄露，目前全球网络安全问题层出不穷，这让人不禁对当前的网络状态深表担忧。 近日，云计算分析师Louis Columbus在福布斯(Forbes)网站上撰文，列[详细]
-
Radware调查显示：三分之二的受访者认为黑客可以入侵企业网络
所属栏目：[评论] 日期：2018-10-21 热度：110
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 日前，网络安全和应用交付解决方案提供商Radware公司发布了第二份年度Web应用安全调查报告：Radware 2018年Web应用安全现状。报告深入分析了企业在保护Web应用安全时所面临的挑战，以及近期[详细]
-
企业高管对网络安全缺乏认知责任主要在CISO？
所属栏目：[评论] 日期：2018-10-21 热度：61
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 别再一味地向C级高管灌输网络安全概念，先集中精力让他们了解什么是网络弹性吧。 网络弹性(cyber resilience)也称为运维弹性(operational resilience)，是指网络在遇到灾难事件时快速恢复和[详细]
-
短网址安全浅谈! 这些你该了解
所属栏目：[评论] 日期：2018-10-21 热度：178
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 前言 何谓短网址(Short URL)?顾名思义，就是形式上比较短的网址，当前主要是借助短网址来替代原先冗长的网址，方便传输和分享。短网址服务也就是将长网址转换为短网址的服务，这种服务在方[详细]
-
智能家居设备增多 路由器被黑全完蛋
所属栏目：[评论] 日期：2018-10-21 热度：183
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 下班回家的路上，动一动手机，家中的窗帘会自动拉起，房间内灯光亮起，电饭锅、热水器、洗衣机自动开始工作这些仿佛未来电影中的情节，在智能家居发展迅速的今天就能做到。我们家中的无线路[详细]
-
2018年上半年全球数据泄露事件严重程度指数一览
所属栏目：[评论] 日期：2018-10-21 热度：200
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 前言 近日，金雅拓(Gemalto)发布了全球范围内公共数据泄露事件严重程度指数，共涵盖945次事件，导致45亿条信息泄露。 与2017年同期相比，尽管违规事件总数略有下降，但数据丢失、被盗或受损[详细]
-
工控系统身陷五大危机 哪些细节需注意?
所属栏目：[评论] 日期：2018-10-21 热度：56
【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道 当前针对工业自动化控制系统(简称工控系统)的攻击正逐步增加，有数据显示在2018年上半年里41.2%的系统至少遭受过一次攻击，高于2017年上半年的36.6%。在笔者看来，目前全球工控系统均身受五[详细]
-
PHP 5版年底终止安全更新 6成网站恐面临风险
所属栏目：[评论] 日期：2018-10-21 热度：71
Web 科技应用现况的调查公司 W3Techs 近日表示，根据所有网站使用的 PHP 版本状况，从明年 1 月 1 日起，有近 62% 的网站将因未能获得安全更新而陷入被黑或被植入恶意程序的风险。根据 W3Techs 的调查，截自本月 15 日，在其研究的网站样本中，使用 PHP 的[详细]
-
人工智能是一种好的网络安全工具，也是一把双刃剑
所属栏目：[评论] 日期：2018-10-16 热度：158
【新产品上线啦】51CTO播客，随时随地，碎片化学习 AI在安全方面的角色对白帽黑客和网络罪犯都很有吸引力，但目前似乎还没有找到双方的平衡。 人工智能已经成为网络安全开发者的新宝藏，这要归功于它的潜力，它不仅可以在很大的规模上实现功能自动化，还可[详细]
-
渗透测试成功的8个关键
所属栏目：[评论] 日期：2018-10-16 热度：118
【新产品上线啦】51CTO播客，随时随地，碎片化学习 渗透测试很贵，但只要做好其中几个关键因素就能得回它的价值。 1. 知道为什么要测试 执行渗透测试的目的是什么?是满足审计要求?是你需要知道某个新应用在现实世界中表现如何?你最近换了安全基础设施中某个[详细]
