-
采众家之长,促产业发展,首届华为安全商业联盟峰会圆满举行
所属栏目:[评论] 日期:2018-09-22 热度:82
【新品产上线啦】51CTO播客,随时随地,碎片化学习 【中国,东莞】2018年9月21日] 9月19日,华为在广东东莞举办以采众家之长,促产业发展为主题的2018华为安全商业联盟峰会,特邀联盟合作伙伴共同展示联盟阶段性成果,探讨联盟未来发展方向,并宣布华为网络[详细]
-
一句话木马之常见十种过狗姿势测试
所属栏目:[评论] 日期:2018-09-22 热度:152
【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、前言 一句话木马短小精悍,而且功能强大,隐蔽性非常好,在入侵中始终扮演着强大的作用,居家生活搞站越货必备神器。 本文主要总结一下常见的绕过安全检测的思路抛砖引玉,请各位大佬多讨论指教。 W e[详细]
-
何为SCA?听听一枚产品汪的纯干货分享
所属栏目:[评论] 日期:2018-09-22 热度:122
【新品产上线啦】51CTO播客,随时随地,碎片化学习 刚毕业就成为了一名产品汪,还是高端大气上档次的网络安全行业(此处省略100字),而且还负责了一款重量级产品配置核查系统,小妹又高兴又惶恐,只能发奋学习,努力努力再努力!以下就是这段时间我对SCA的[详细]
-
互联网安全现状:企业对安全仍不够重视
所属栏目:[评论] 日期:2018-09-22 热度:126
【新品产上线啦】51CTO播客,随时随地,碎片化学习 著名电子产品企业Xerox(施乐)的首席信息安全官艾莉莎约翰逊(Alissa Johnson)博士,在谈到企业信息安全时表示,在未来能够对安全带来影响的因素,主要是人的创造力(科技的发展),不同组织间的合作能力,以[详细]
-
多元化恶意程序 Xbash 现身,专攻 Linux 和 Windows
所属栏目:[评论] 日期:2018-09-22 热度:194
【新品产上线啦】51CTO播客,随时随地,碎片化学习 安全运营商 Palo Alto Networks 近日发现了一个恶意程序Xbash,它兼具勒索、挖矿、僵尸网络等功能,且同时锁定 Linux 和 Windows 平台。 Xbash 攻击不同的平台有不同的表现。它在攻击 Linux 平台时,主要[详细]
-
我们还需要防火墙吗?
所属栏目:[评论] 日期:2018-09-22 热度:92
【新品产上线啦】51CTO播客,随时随地,碎片化学习 防火墙一直以来都问题不断,如今更是没有理由继续用它,因为面对现代攻击毫无效果的东西要来何用?但这种结论只适用于传统防火墙,最新世代的防火墙能提供客户端防御及网络防护,不仅有用,还是必需品。 传[详细]
-
因加密货币挖掘 网络威胁正加速来袭
所属栏目:[评论] 日期:2018-09-22 热度:105
【新品产上线啦】51CTO播客,随时随地,碎片化学习 卡巴斯基最新的物联网实验室报告显示,2018年上半年,物联网恶意软件数量增加了两倍。随着黑客意识到进入网络设备的金融机遇,攻击变得越来越复杂。现阶段物联网面临的最大问题之一是恶意加密货币挖掘,DD[详细]
-
怎样选择终端安全产品?这是一份怀疑论者指南
所属栏目:[评论] 日期:2018-09-22 热度:159
【新品产上线啦】51CTO播客,随时随地,碎片化学习 新闻报道中的数据泄露和黑客大战太多,很容易让人忽视终端安全设备测试中的风险。最近几年,终端安全市场中的测试方法迎来了巨大发展。这是因为黑客设计高级恶意软件和防御者检测这些恶意软件的技术都变得[详细]
-
回顾展望:杀毒软件的“前世今生”
所属栏目:[评论] 日期:2018-09-22 热度:155
【新品产上线啦】51CTO播客,随时随地,碎片化学习 提到杀毒软件,大家应该都或多或少使用过,甚至一些经典的杀毒软件形象一直印刻在我们的脑海。比如瑞星杀毒任人挑逗的那只小狮子就很好的印证了杀毒软件的历史。那今天我们就不妨一起来扒一扒杀毒软件的发[详细]
-
每位CSO都需要回答好这5个问题
所属栏目:[评论] 日期:2018-09-12 热度:102
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 2018年2月,澳大利亚正式实施新的数据泄露法案《数据泄露通报法案》。 据悉,该法案适用于年营业额超过300万美元并持有个人可识别信息的组织和机构。一旦实行,这些组织机构必须向澳大利亚[详细]
-
每个IT安全专业人员应该知道的12件事
所属栏目:[评论] 日期:2018-09-12 热度:71
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 很少有职业随着IT安全的变化而变化。从业者每年平均面临5000到7000个新的软件漏洞,这就像你的防御体系每天会引发15次新的泄露。这是每年威胁您IT环境的数以千万计的独特恶意软件程序中最[详细]
-
2018上半年网络安全观察报告
所属栏目:[评论] 日期:2018-09-12 热度:115
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近年来,安全事件逐渐成为媒体的宠儿,尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件 牵动着众人的眼球。在公众关注度方面,从近两年的百度指数就能看出,个人信息泄露和黑客[详细]
-
学习手册:“云安全”之云计算安全
所属栏目:[评论] 日期:2018-09-12 热度:184
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 云计算在IT技术领域大放异彩,成为引领技术潮流的新技术。云计算的高速发展为试图重新聚焦关键业务目标的企业带来了许多利好,例如提高产品上市的速度、增加企业竞争的优势以及降低资本和/[详细]
-
来自11家OEM厂商的智能手机容易遭到隐藏AT指令攻击
所属栏目:[评论] 日期:2018-09-12 热度:138
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 前言 国外的安全研究人员发现,来自11家智能手机OEM厂商的数百万台移动设备容易遭到隐藏AT命令攻击。 AT(ATtention)命令是20世纪80年代早期开发的短字符串(ShortString)命令集合,通过电话[详细]
-
紧急预警:Globelmposter再爆3.0变种,大型医院已中招
所属栏目:[评论] 日期:2018-09-12 热度:160
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近日,深信服安全团队发现Globelmposter勒索病毒已经更新到3.0变种,受影响的系统,数据库文件被加密破坏,病毒将加密后的文件重命名为.Ox4444扩展名,并要求用户通过邮件沟通赎金跟解密密[详细]
-
CSS峰会FP50首创安全界“奥斯卡”颁奖礼 发掘未来安全行业新锐力量
所属栏目:[评论] 日期:2018-09-12 热度:190
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 【51CTO.com原创稿件】数字经济时代,新兴网络安全企业如雨后春笋般地蓬勃发展,面对更加复杂细分的领域以及更加多元化的市场需求,究竟谁才能成为未来行业的新锐力量?这些都成为第四届互[详细]
-
T-Mobile事件告诉我们 美国企业如何响应数据泄露
所属栏目:[评论] 日期:2018-09-12 热度:84
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 数据泄露从来不是什么好事儿,但即便有最佳防御操作,该发生的还是会发生。一旦泄露事件发生,我们需要考虑的是该如何恰当处理。 8月24日上午,T-Mobile给用户发了一封短信:T-Mobile MSG[详细]
-
200万T-Mobile用户个人信息遭泄露
所属栏目:[评论] 日期:2018-09-12 热度:156
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 据外媒报道,国外移动运营商T-Mobile本月20日曾遭受骇客攻击。在其刚刚发布的官方公告中确认,大约有200万名T-Mobile用户的帐号密码,甚至姓名、电话、电子邮件等个人信息也遭受泄露。 200[详细]
-
慎言机器学习的9大企业安全用例
所属栏目:[评论] 日期:2018-09-12 热度:59
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 安全产品中的人工智能(AI)和机器学习(ML)在市场营销上炒作太甚,各种花哨的术语反而把这些工具实际的用途给弄得云山雾罩难以理解。那么,安全中的AI和ML,当下到底是个什么状况呢? 不妨先[详细]
-
WPA2协议4次握手实现存在漏洞
所属栏目:[评论] 日期:2018-08-22 热度:80
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 研究人员发现,WiFi保护访问2(WPA2)协议的4次握手实现中存在多个安全漏洞,影响几乎所有受保护WiFi网络。 分析安全协议实现会用到符号执行,该发现就是符号执行过程中模拟加密基元[详细]
-
事件响应失败的4大原因剖析
所属栏目:[评论] 日期:2018-08-22 热度:73
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 在遏制安全漏洞的业务影响时,正确的规划通常是决定成败的关键因素。 网络安全威胁场景正在加速演变,各行各业、各种规模的企业都深受困扰。事实证明,仅在2018年,各种类型的企业[详细]
-
数据安全在交付中的思考
所属栏目:[评论] 日期:2018-08-22 热度:99
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 2017年7月,Equifax用户数据泄露事件使得1亿4千300万个人信息(包括社会保障号码、出生日期、地址、驾照编号)和20万9千个用户的信用卡数据被盗。该事件直接导致1.43亿美国人的个人信[详细]
-
招聘安全主管时的“三不要”和“五应该”
所属栏目:[评论] 日期:2018-08-22 热度:91
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 作为高管层安全猎头,每周都要花大量时间在2件事情上:与CISO或即将成为CISO的人商谈,以及为想要招募安全主管的公司提供顾问咨询。 招募安全主管的公司企业分为三类:第一类,知道[详细]
-
Black Hat 2018大会公布8个重大合作伙伴关系
所属栏目:[评论] 日期:2018-08-22 热度:148
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 网络安全是一项团队运动,目前市场中没有哪个单点产品能够为客户提供全面的保护。这就是为什么网络安全领域有越来越多的厂商在相互建立联盟,提供针对广泛威胁的各种保护手段,或者[详细]
-
BlackHat 2018 | 将亮相的10款网络终端安全产品
所属栏目:[评论] 日期:2018-08-22 热度:144
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 毫无疑问,黑帽黑客大会肯定是每年网络安全领域的重头戏,而2018年的Black Hat也同样是如此。接下来,我们一起看一看在今年的大会上,各大网络安全厂商为了应对可疑流量、0 day攻击[详细]
