-
北京市三部门联合发布WiFi加密机制漏洞信息预警通报
所属栏目:[安全] 日期:2018-06-22 热度:195
近期,有关安全研究机构发表的报告指出,用于保护WiFi安全的WPA/WPA2加密协议漏洞曝光,该漏洞名称为密钥重装攻击KRACK(Key Reinstallation Attacks),几乎影响全部计算机、手机和路由器等WiFi设备,使黑客可以监听到任何联网设备的通讯内容,窃取用户隐[详细]
-
网络安全应急管理体系现状与建议
所属栏目:[安全] 日期:2018-06-22 热度:70
前言 随着新技术的出现,信息安全事件种类越来越多,攻击手段不断翻新,严重危及政府和企业的运转,极大影响了公众的社会生活。因此,合理建立信息安全突发事件的应急管理体系,在有限投入的基础上,最大程度地降低信息安全突发事件的负面影响,就成为当前[详细]
-
英特尔称其安全补丁存在缺陷 正在测试新版补丁
所属栏目:[安全] 日期:2018-05-26 热度:87
北京时间1月23日消息,本周一,英特尔公司要求电脑生产商们停止使用英特尔为解决其芯片存在的安全隐患而发布的一系列有缺陷的补丁,英特尔表示正在研发新的补丁以解决自身芯片的安全问题。 英特尔发表声明,要求电脑生产商和数据中心管理者停止使用目前其[详细]
-
2018年全球风险报告:全球领导人担心网络攻击甚于担心恐怖主义
所属栏目:[安全] 日期:2018-05-26 热度:103
类似WannaCry这般高调的网络攻击已经将网络犯罪推到了公众的视野之中。 2018年1月23日至26日,达沃斯世界经济论坛将在瑞士达沃斯举行,今年主题为在分化的世界中创造共同未来。根据达沃斯提前披露的《2018年全球风险报告》显示,大规模网络攻击的威胁如今已[详细]
-
云计算可以帮企业处理哪些安全问题?
所属栏目:[安全] 日期:2018-05-25 热度:155
云计算出现以前,很多企业对安全问题的处理多停留在买个防火墙、WAF、入侵防御、漏洞修复之上。随着云计算的发展和IT时代到来,网络安全问题愈发凸显,已经成为关乎企业信息安全与有序经营的重要环节。那么在现阶段,云计算能够帮助企业处理哪些安全领域的[详细]
-
什么是网络安全,为什么对网站很重要
所属栏目:[安全] 日期:2018-05-25 热度:123
在互联网时代,企业很难在没有网络的情况下开展业务,而企业保持网站的安全应该是重中之重。 网络安全正在迅速成为众多企业关注的焦点,2017年至2021年网络安全支出将超过1万亿美元。 企业确保其网站尽可能安全还有几件事情可以做,将保持企业的业务安全在[详细]
-
数字加密货币三大网络安全威胁:“勒索”、“盗窃”、“非法挖矿”
所属栏目:[安全] 日期:2018-05-25 热度:102
从上半年的WannaCry、Petya勒索病毒集中出现,到下半年Bad Rabbit卷土重来突袭东欧,2017年由数字加密货币而起的犯罪活动空前高涨,并呈现出愈演愈烈、席卷全球之势。根据腾讯安全近日发布的《2017年度互联网安全报告》(以下简称《报告》)显示,勒索、盗[详细]
-
在2018年需要了解的关键云安全技术
所属栏目:[安全] 日期:2018-05-24 热度:130
云计算的应用将在2018年迅速增长。企业需要确保数据安全而又不牺牲可访问性,那么是否为此做好了准备? 服务提供商和安全专家之间的战斗是一场永无休止的战斗。软件供应商和SaaS供应商的主要动机是他们想要获得利润,而其方式是尽可能提供接近全天候的软件[详细]
-
补丁也出问题了 英特尔秘密要求客户推迟安装更新
所属栏目:[安全] 日期:2018-05-24 热度:92
据《华尔街日报》北京时间1月12日报道,英特尔公司已经悄悄建议部分客户推迟安装旨在修复最新芯片安全漏洞的补丁,因为补丁本身就存在问题。最新曝光的芯片漏洞影响了几乎所有英特尔处理器。 英特尔周三在发给部分客户的机密文件中称,公司已经证实,过去[详细]
-
芯片安全漏洞导致人心惶惶?做好这三件事让你免受攻击
所属栏目:[安全] 日期:2018-05-24 热度:117
最近,有关芯片重要设计缺陷的新闻在计算机硬件行业掀起了不小的波澜。虽然各大芯片厂商纷纷推出自家的解决方案,但是我们也可以尝试一些保护自己的方法。 幸运的是,对于大多数用户来说,采取必要的措施来保护自己免遭名为Meltdown和Spectre安全漏洞的影[详细]
-
黑客可能已经在利用CPU漏洞赚钱了
所属栏目:[安全] 日期:2018-05-24 热度:180
上周曝出的CPU高危漏洞影响范围之大堪称前所未有,而知名黑客组织影子经济人在出售黑客服务论坛上发的广告,则意味着已有犯罪分子开始利用CPU漏洞赚钱。影子经济人的广告宣传承诺,可从用户的智能手机或计算机上拿到口令和个人信息,开价8900美元或同等价[详细]
-
游戏厂商愤怒:修复Intel处理器漏洞后 服务器暴卡
所属栏目:[安全] 日期:2018-05-23 热度:90
由于本周曝出的Meltdown和Spectre漏洞几乎影响到了所有的电脑和手机产品,尤其是云服务商,现在各种修复也是接踵展开。 其中,打补丁已经被证实会一定程度上削弱系统性能。不过,PC用户影响并不明显,ARM架构的手机产品尚无数据支撑,而云服务厂商似乎受伤[详细]
-
全球网络战正在升温 国家、企业每天都在被攻击
所属栏目:[安全] 日期:2018-05-05 热度:117
从NotPetya的全球破坏到朝鲜数字化的金融机构掠夺,国家支持的网络攻击应该成为商界领袖的头等大事。 上周五,美国司法部以干涉2016年大选为由起诉了 13名俄罗斯人和三家俄罗斯公司。同样在上周,包括美国,英国,加拿大,澳大利亚和丹麦在内的一些国家指[详细]
-
云计算的发展超过了炒作吗:部分成功 有些完全错了
所属栏目:[安全] 日期:2018-05-05 热度:171
早在2010和2011年间,关于云计算辉煌发展前景的预言占据了相关媒体的新闻头条。分析师们预测,自从个人电脑发明以来,云计算已经成为新兴技术发展最好的技术之一。每个人对其市场的形成和应用都有自己的看法。 在这几年中,云计算技术确实成为了不容忽视的[详细]
-
青藤云安全融资2亿元 国内安全企业B轮单笔融资创新高
所属栏目:[安全] 日期:2018-05-05 热度:112
2018年2月26日,青藤云安全在北京宣布完成2亿人民币B轮融资。本轮融资由红杉资本中国基金领投,A轮投资人宽带资本,红点投资及天使投资人真格基金继续跟投,由弈秋资本担任独家财务顾问。继A轮融资后,青藤云安全再创国内企业安全同轮次单笔融资额新高。[详细]
-
综合安全战略的重要性
所属栏目:[安全] 日期:2018-05-05 热度:139
安全行业面临的最大挑战之一是整体思考。由于有许多新的和不断发展的威胁,组织常常错误地认为应对每个威胁需要不同的保护层,或者提供一个具有复杂特征的全新安全解决方案。 具有讽刺意味的是,拥有这么多不同层次的保护的问题在于威胁可能通过网络传播。[详细]
-
网络攻击方法论正在被容器与无服务器计算改变
所属栏目:[安全] 日期:2018-05-05 热度:169
技术和生活一样,最不缺的就是变化。各种系统创新发展的时候,攻击这些系统的方法也在进化,始终朝着最大化攻击回报的方向前进。黑客的创新脚步从未减缓,安全技术及方法必须跟上相同的步伐。 在需要黑进企业数据中心的数据库才能赚钱的时候,攻击者学会了[详细]
-
2018安全行业发展遐想
所属栏目:[安全] 日期:2018-05-05 热度:59
最近思考人生比较多,对行业的发展也有些自己的思考。 业务安全 在大多数互联网公司,安全岗位都是属于成本部门。不考虑安全部门ROI的凤毛麟角。即使是超大型的几个头部公司,安全部门的汇报级别普遍较高,但是安全部门的工作重点都是不断证明自身的价值。[详细]
-
谷歌发布新的Win10系统漏洞 微软未及时修复
所属栏目:[安全] 日期:2018-05-05 热度:157
谷歌本周早些时候披露了微软Win10系统的一个漏洞,而微软未能及时修补这个漏洞。 近日,谷歌的项目Zero团队的安全研究人员正在披露另一个Windows 10的安全漏洞,不过可惜的是,在谷歌规定的90天期限之前,微软又一次未能修补漏洞。 Neowin发现谷歌在11月份[详细]
-
英特尔一直向美国政府隐瞒漏洞 直到“熔毁”和“幽灵”向公众曝光
所属栏目:[安全] 日期:2018-05-05 热度:74
在周四致国会议员的一封信中,多家科技企业指出:英特尔未能及时向美国网络安全官员披露有关熔毁和幽灵处理器漏洞的详情,直到该问题在公众面前曝光 即便英特尔对这些漏洞有深入的了解。据路透社报道,谷歌母公司 Alphabet 和苹果,向众议员能源与商务委员[详细]
-
特斯拉遭黑客入侵云系统“挖矿” 官方称漏洞已解决
所属栏目:[安全] 日期:2018-05-05 热度:156
虚拟货币热度不减,黑客也开始瞄准这一市场,窃取硬件的计算能力用来挖矿。 软件安全公司RedLock的研究人员近日发现,黑客攻击了特斯拉(333.3, -1.47, -0.44%)在亚马逊(1482.92, 14.57, 0.99%)云系统AWS上的账户,并用它来运行挖矿软件。这一最新[详细]
-
2017年漏洞披露数量创纪录 达20,832个
所属栏目:[安全] 日期:2018-05-05 热度:61
安全公司 Risk Based Security 新近发布的报告显示,2017年安全漏洞披露数量达创纪录的20,832个。 该公司的《漏洞数据库速查》( VulnDB QuickView )报告称,去年披露的漏洞数量环比上升31.0%。美国国家漏洞数据库(NVD)收录的漏洞数量同样增加了。 Risk Bas[详细]
-
阻止WannaCry的英雄被FBI带走,未来路在何方?
所属栏目:[安全] 日期:2018-04-21 热度:104
马库斯哈钦斯,阻止了一次堪称史上最危险网络攻击 WannaCry,三个月后被 FBI 逮捕。 黑客英雄,一定有黑历史吗? 去年八月,马库斯哈钦斯飞抵拉斯维加斯机场,虽然已是中午,他仍旧在倒时差,此时的英国已经入夜了。这位年仅 23 岁的网络安全研究员离开了[详细]
-
网络安全是否站上了风口
所属栏目:[安全] 日期:2018-04-21 热度:107
前段时间,据披露证监会将为生物科技、云计算、人工智能、高端制造等四类独角兽IPO开绿色通道,即报即审,放宽盈利要求。随着监管层不断释放利好信号,国内更多细分领域的领头羊们迎来新机遇。 下一波热门的独角兽将出现在哪些领域?目前被创投圈一致看好[详细]
-
云安全挑战引发初创企业收购
所属栏目:[安全] 日期:2018-04-21 热度:58
如今,云计算安全初创公司成为了云计算行业巨头的热门收购目标,因为云计算提供商和第三方厂商试图解决跨平台的企业IT问题。 公共云平台上的安全性是用户长期关注的问题,但随着企业采用率的提高,云安全初创公司成为了一种热门商品。 AWS、Oracle和VMware[详细]
