-
编辑 删除
增强IoT安全和可见性的7种工具 你了解几个?
如果不知道IoT网络上有什么，就不知道要保护什么，或者说，不知道要抵御什么。以下7种工具可呈现网络上的各种终端，让安全人员做到心中有数，安防不乱。
-
编辑 删除
Fortinet 发布2018年Q1全球威胁态势报告：恶意软件被深度利用，影响四分之一的企业
近期，安全架构与解决方案提供商Fortinet发布了2018年“第一季度全球网络威胁态势报告”。研究表明，网络犯罪分子利用不断升级攻击手段，以提高攻击成功率并加速感染。 虽然勒索软件的影响继续，但有迹象表明，一些网络犯罪分子现在更喜欢劫持系统并将其用于“挖矿”行动而不是为了勒索赎金。
-
编辑 删除
安华金和刘晓韬：举生态之力 共建数据安全
众所周知，前不久Facebook公司遭到重创，究其根源是由于大量的用户数据遭到泄露，给Facebook公司造成了巨大影响。无独有偶，之前雅虎也接连多次被曝数据泄露，直接影响到公司的最终收购价格，数据安全的重要性由此可见一斑。而随着移动网络、云计算等技术的发展，数据安全所面临的威胁日益加大。那如何才能让数据更安全，保障数据安全风险最小化?
-
编辑 删除
可模糊源端口数据的新型DDoS攻击方法
网络安全解决方案提供商Imperva称，除了常见的放大攻击方法，新观测到的攻击使用了DDoS防御者没想到的非常规源端口数据。该攻击方法利用的是著名的UPnP(通用即插即用)协议漏洞。UPnP协议允许通过 UDP 1900 端口发现设备，并允许使用任意TCP端口进行设备控制。因此，很多IoT设备都用该协议在局域网(LAN)上相互发现并通信。
-
编辑 删除
微软谷歌发现新的芯片漏洞 英特尔和AMD等受影响
最新的芯片漏洞名为Speculative Store Bypass或“变种4”，因为它与此前发现的漏洞属于同一家族。周一，微软和谷歌研究人员公布了他们的这一发现。尽管最新漏洞影响了许多芯片厂商，包括英特尔、AMD和微软旗下的ARM，但研究人员表示新漏洞的风险较低，部分原因是相关公司已在今年早些时候发布补丁解决Spectre漏洞
-
编辑 删除
Huntpad： 一款专为渗透测试人员设计的Notepad应用程序
今天给大家推荐的是一款名叫Huntpad的Notepad应用程序，Huntpad由Syhunt公司开发，这是一款专为渗透测试人员以及漏洞hunter们提供的实用程序，它自带了一套常用注入字符串生成器、哈希生成器、编码器、解码器以及HTML和文本修改功能等等，而且还支持多种编程语言的代码高亮。
-
编辑 删除
0day漏洞组合拳：详细分析一款恶意PDF样本
2018年3月末，ESET研究人员发现了一款非常有趣的恶意PDF样本。经过仔细研究后，我们发现该样本利用了之前未知的两个漏洞：Adobe Reader中的一个远程命令执行漏洞以及Microsoft Windows中的一个权限提升漏洞。
-
编辑 删除
iOS曝ZipperDown漏洞 快手、陌陌等均受影响！
智能手机作为大家日常生活中越来越不可分割的一部分，往往储存有用户的大量个人信息，一旦手机出现漏洞被黑客利用，那对于受害用户来讲将造成相当大的影响。有些用户可能正是考虑到了安全问题，所以选择了较为安全的搭载iOS系统的苹果手机，大家普遍认为，和安卓系统相比，iOS系统更为安全，事实真的如此吗?其实无论是怎样的系统，都有着各式各样的漏洞，安全也只是相对的。这不，就在最近苹果手机就有重大安全漏洞被爆出了。
-
编辑 删除
Electron流行开源框架存在XSS漏洞 github wordpress等均受影响
Electron 是一个由node.js，V8和Chromium构成的开源框架，该框架已被广泛用于流程的桌面应用程序，包括Github桌面，WordPress等;研究员发现通过错误配置，将允许恶意应用程序访问Node.js API和模块并滥用更多操作系统功能。
-
编辑 删除
针对新型进程注入技术Ctrl-Inject原理分析
在本文中，我们将主要介绍一种新型的进程注入方法，我们称之为“Ctrl-Inject”，它利用控制台应用程序中处理Ctrl信号的机制实现注入
-
编辑 删除
IOT安全：Logitech Harmony Hub安全性分析
FireEye的Mandiant Red Team最近在Logitech Harmony Hub物联网(IoT)设备上发现了一些漏洞，这些漏洞可以被攻击者利用，通过SSH渠道获得目标设备的root访问权限。Harmony Hub是一款家庭控制系统，用来连接并控制用户家庭环境中的各种设备
-
编辑 删除
内鬼泄密猛于黑客！ 如何保护防火墙内的世界？
你可以建起一面墙，设置周全的防御措施，花费大量人力物力来维护，以便抵御威胁。但是，如果你的敌人来自内部，那么这面墙就形同虚设。与内部敌人的斗争是一场没有硝烟但依然严峻的战争。 4月底，美团、饿了么、百度外卖等外卖平台的用户信息泄露事件再次引起了全民探讨。信息泄露原本不是什么新鲜事了，但这一...
-
编辑 删除
物联网安全迫在眉睫 如何让物联网攻不可破?
如今，快速发展的物联网设备确实能够在日常生活中为人们提供帮助，通过提供连接和智能服务，可以使人们的生活更轻松。然而，当人们进入这个新的技术阶段时，必须集中精力提高所有新设备和支持应用的安全性，需要保护自己免受网络安全威胁
-
编辑 删除
绿盟叶晓虎谈RSA:数字经济要安全保驾护航
近年来黑客攻击从过去的单兵作战转向了现在有组织有预谋的战斗，攻击带来的威胁也越来越大，传统的检测手段难以应对，需要应用更新的检测技术来补充传统安全检测的不足，面对网络威胁时不我待，我们现在就要行动起来。那关于本届大会，绿盟科技又有着怎样的收获和见解呢?对此我们对绿盟科技高级副总裁叶晓虎博士进行了简单的交流。
-
编辑 删除
十年磨一剑！亚信安全为云安全庆生十周年！
十年时间，说长不长，说短却也不短，有句话说的好：“人生能有几个十年”。十年前第二代iPhone产品iPhone3G刚刚问世，智能手机出现萌芽状态。十年后的今天智能手机市场百花齐放，iPhone也从十年前的“土豪神机”成为“大众街机”。十年间很多技术从无到有、从小到大发展起来，当然也不排除有些技术还没兴起就已经终结。对于科技发展迅猛的今天来讲，十年时间足以发生太多改变，云安全的发展也同是如此。
-
编辑 删除
勒索病毒究竟多严重? 日均10W+终端被感染!
很多人感觉我们的网络很安全，但事实上网络攻击无时无刻不存在于我们的身边，甚至于政府都不能幸免于难，更何况与企业甚至于个人用户。近日，火绒安全团队就发出了相关安全警报，根据警报显示我国勒索病毒疫情非常严峻，系统漏洞是勒索软件攻击的主要入口。而攻击目标不乏各种企业和个人用户，甚至于政府也在其中未能幸免
-
编辑 删除
深耕主动安全 新华三正式布局安全云市场
在数字化转型的浪潮中，网络安全是至关重要的一环，新华三的主动安全理念很好地切合了市场对于网络安全的需求。相信新华三大安全在未来将能够持续发挥自己的数字化解决方案领导者的技术优势、经验优势和行业优势，更好地为数字化转型保驾护航。
-
编辑 删除
对于网络安全风险评估 企业当如何妥善处理?
组织不必花费太多时间评估网络安全情况，以了解自身业务安全。因为无论组织的规模多大，在这种环境下都面临着巨大的风险。但是，知道风险有多大吗?
-
编辑 删除
应势而生 全新IOT漏洞定级评分标准试运行！
物联网将成未来大势所趋这一观点我想大家已经不止一次的听说，无论是智能家居还是工业物联网，未来都将大规模普及。但大家在享受物联网所带来的便利的同时，最不能忽略的就是物联网的安全问题
-
编辑 删除
加密勒索病毒:诞生、忽视以及爆炸式增长
Cryptovirology（加密勒索病毒）诞生于安全专家对于一种新型软件攻击的科学好奇心，这种网络攻击技术将加密技术与恶意软件相结合，它起源于哥伦比亚大学。哥伦比亚大学的密码学家和IBM的安全专家对Cryptovirology进行了明确的定义，概述了勒索软件Ransomware的概念：利用恶意代码妨碍受害者文件的正常使用，只有支付赎金才能恢复正常
