-
一文看懂区块链安全6大分类3大问题
所属栏目：[评论] 日期：2018-10-27 来源：DaWei
副标题#e# 一、导语 2018年8月6日，腾讯安全发布《2018上半年区块链安全报告》，报告显示，目前在全球范围内，已出现了1600余种加密数字货币，2018年上半年，区块链领域因安全问题损失超27亿美元，而且因区块链安全事件损失的金额还在不断攀升。从IOTA邮件[详细]
-
来无影去无踪，无文件攻击悄然崛起
所属栏目：[评论] 日期：2018-10-27 来源：DaWei
在任何企业的网络安全意识战略中，员工都需要遵守一项基本准则：如果不能100%确认安全，他们就绝不能打开任何文件或附件。否则，下载或打开可疑文件可能会导致整个企业产生安全危机。 但是，当恶意软件感染计算机中，却无法在任何文件中发现该恶意软件时，[详细]
-
针对医疗行业的5大攻击手段
所属栏目：[评论] 日期：2018-10-27 来源：DaWei
医疗行业覆盖面广，产值巨大，却是最容易遭到网络攻击的，成为网络攻击者目标的可能性几乎是其他行业的2倍，每年都有数不清数据泄露事件发生，数百万患者信息被窃。如果医疗行业不跟上黑客和身份窃贼技术技巧的进化，危机还会升级。 医疗行业网络安全现状[详细]
-
如何将Phar文件包转化成图像从而绕过文件类型检测
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
副标题#e# 在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。 背景 在美国举办的BlackHat 2018期间，来自英国网络安全公司Secarma的研究总监Sam Thomas[详细]
-
【安全预警】大量恐吓勒索垃圾邮件来袭
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
近日，亚信安全监测到大量恐吓勒索垃圾邮件在我国境内传播，此次截获的恐吓勒索邮件有一个共同的特点，都是发件人自称入侵并控制收件人电脑。亚信安全网络实验室通过对收件人电脑进行深入分析，发现其电脑并没有被控制，也没有感染病毒，实际上只是单纯的[详细]
-
开小灶：隐藏bash历史命令的小技巧
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令，这个操作其实是有一定风险的。 我个人经常使用Linux，所以我想着研究一番，看看如何隐藏bash history。下面就是我整理的一些方法，仅供大家参考： exit normal[详细]
-
5G规范安全性和协议漏洞分析（上篇）
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
副标题#e# 一、概述 第三代合作计划(3GPP)在2018年3月，发布了第15版移动通信系统规范，为第五代移动通信(5G)奠定了基[详细]
-
无文件攻击的4种基本技术介绍
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
副标题#e# 无文件攻击事件这几年呈现了高速发展状态，成为了网络攻击中的一个重要力量。不过，很多人对无文件攻击的概念，还不是很了解。虽然此前关于无文件攻击的攻击事件和案例，我们也介绍过不少，但有些东西还是没有讲透，今天我们就来讲讲无文件攻击的[详细]
-
企业被“勒索”遭殃，企业数据安全路在何方
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
副标题#e# 勒索病毒(Ransomware)与其他病毒最大的不同在于感染手法及中毒的方式。它利用计算机的一些功能给系统上了一把锁，或者对磁盘上的文件进行加密，从而对信息的系统的可用性造成巨大影响。然而，不同于其他的破坏性病毒，勒索病毒要求受害者缴纳赎金[详细]
-
网络安全威胁信息格式规范正式发布
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
2018 年 10 月 10 日，我国正式发布威胁情报的国家标准《信息安全技术网络安全威胁信息格式规范Information security technology Cyber security threat information format》(GB/T 36643-2018)。 这份标准由中国电子技术标准化研究院牵头制定，共有 29 家[详细]
-
洞见安全 不止于前丨瑞数信息发布全球第一款双引擎动态WAF——灵动River Safeplus
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
副标题#e# 2018年10月16日，瑞数信息，业界最前沿的动态安全防护解决方案提供商，全新发布全球第一款双引擎动态WAF瑞数灵动River Safeplus，彻底改变了传统WAF被动防护的局面!该款动态WAF采用瑞数独有的动态安全引擎 + AI智能威胁检测引擎，内建智能模型，[详细]
-
2018上半年勒索病毒趋势分析
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
副标题#e# 一、勒索病毒表现出五大新特点 通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点： 1. Windows服务器成重灾区，中小企业受灾严重 从2017年下半年[详细]
-
欺骗是对抗网络威胁的关键
所属栏目：[评论] 日期：2018-10-20 来源：DaWei
智能IT专业人员已经深入防御，为他们的网络配备了防火墙，防恶意软件，入侵检测，预防等所有形式安全技术。 尽管做了这些努力，攻击者仍然会闯进来。在数据泄露的情况下，你甚至不知道你已经被破坏了，直到几个月甚至几年之后，但已经来不及减轻损害了。[详细]
-
下一代EDR应该叫做XDR
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 终端检测与响应(EDR)近几年来一直是很有价值的技术，但其有限的视野也留下了很多盲点。如今，是时候进化到XDR了。 安全人员试图在终端和主机上查找可疑行为或可疑行为的踪迹时，终端检测与响应(EDR)是一项[详细]
-
2017年200多笔收并购 网络安全投资火爆的驱动力何在？
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 战略收购目标的严重短缺，以及快速的技术变革俨然产生了一个明显的并发症：一个生机勃勃，且价格也越来越高的并购市[详细]
-
大多数数据泄露事故的罪魁祸首是人为失误，而不是黑客攻击
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 根据风险缓解和调查服务公司Kroll的最新分析数据显示，英国信息委员会(ICO)收到的数据安全事件报告数量在过去两年中飙升了75%，其中绝大多数安全事件要归咎于人为失误，而非恶意的网络攻击行为。 Kroll公[详细]
-
揭秘比特币历史上六次“至暗时刻”
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 比特币的价值这么高，所以存放着大量比特币的交易所就容易被黑客盯上。 今天我们整理出了史上重大的6次比特币被盗事件，按照比特币被盗数量排名，最严重的一次被盗数量简直是天文数字。 黑历史一：Bithumb[详细]
-
2018年六起由第三方导致的重大数据泄露事件
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 2018年大大小小的安全事件中，数据泄露最为引人关注，其中因第三方导致的泄露事件不占少数。无论是由于服务提供者所管理的在线资源配置不当、还是不安全的第三方软件，或是与第三方不安全通信渠道，如果组[详细]
-
漏洞管理的定义与最佳实践
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 漏洞管理(VM)是每个全面信息安全项目的必备基础，不是什么可选项。事实上，很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。 如果你还未购置漏洞管理工具，或者你的漏洞管[详细]
-
梭子鱼调查显示：恶意攻击是云安全目前面临的最大挑战
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 众所周知，云计算能够为企业带来很多优势，但同时也带来了更为复杂的安全问题，云端安全势在必行。所谓知己知彼方能百战不殆，只有对云端的安全威胁进行准确把握，企业才能进行高效有质量的安全防护。那么[详细]
-
WiFi新漏洞可致数据泄露 影响所有路由器
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 注意啦!大家天天连的Wi-Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出，他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞，攻击者可利用TCP和Wi-Fi之间的相互作用，执行Web[详细]
-
中秋国庆的火车票，你抢到了吗？揭露黄牛背后那些事
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
副标题#e# 【新品产上线啦】51CTO播客，随时随地，碎片化学习 国庆小长假马上来了，秋高气爽正是阖家团聚的好时节，而你还在为买不到票而烦恼?回想每年一度的春运，身在外地的同胞们也是有苦说不出，此时黄牛党、抢票软件应运而生，但他们到底是如何抢票的[详细]
-
揭秘“暗网”：比特币狂欢的暗黑世界
所属栏目：[评论] 日期：2018-10-12 来源：DaWei
副标题#e# 【新品产上线啦】51CTO播客，随时随地，碎片化学习 暴力嗜血，逐利成性。 这是一个无法被搜索引擎找到的神秘世界。 这是一个让外面的人闻风丧胆的幽暗交易空间。 这里隐藏着你看不见的人性，充斥着你无法想象的牟利之道，各种犯罪在这里肆意横行[详细]
-
采众家之长，促产业发展，首届华为安全商业联盟峰会圆满举行
所属栏目：[评论] 日期：2018-10-01 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 【中国，东莞】2018年9月21日] 9月19日，华为在广东东莞举办以采众家之长，促产业发展为主题的2018华为安全商业联盟峰会，特邀联盟合作伙伴共同展示联盟阶段性成果，探讨联盟未来发展方向，并宣布华为网络[详细]
-
一句话木马之常见十种过狗姿势测试
所属栏目：[评论] 日期：2018-10-01 来源：DaWei
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、前言 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用，居家生活搞站越货必备神器。 本文主要总结一下常见的绕过安全检测的思路抛砖引玉，请各位大佬多讨论指教。 W e[详细]
