网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

  • 175 views阅读

    Windows 10杀软10月测试出炉:Defender与Avast并列第三

    权威杀软评测机构AV-TEST发布了2018年10月份的杀软测试“龙虎榜”,基于Windows 10桌面平台。评分维度没有变化,依然是防护力、性能和易用程度三项,每项满分6分,总计18分。最终,Avira Pro(小红伞)、Bitdefender、卡巴斯基、Microworld、Bullguard、...

    分类:业界 时间:2018-11-27 20:02 作者: Comments Off on Windows 10杀软10月测试出炉:Defender与Avast并列第三

  • 35 views阅读

    有“安全锁”的网页≠合法安全

    在以往的网购指南中,往往推荐用户访问带有“安全锁”(Chrome 68开始默认不显示,所有HTTP网页标记不安全)的电商网站,可以极大地免受网络钓鱼攻击或者恶意软件陷阱。然而不幸的是,这条推荐的意义已经不大了。最新研究结果表明,一半的钓鱼欺诈行为现在都托管在以“https://”开...

    分类:业界 时间:2018-11-27 15:50 作者: Comments Off on 有“安全锁”的网页≠合法安全

  • 48 views阅读

    【安全帮】日媒:两名日本人被控间谍罪 涉嫌窃取中国军事信息

    开黑客论坛收费注册 两人被拘通过架设黑客网站传播黑客类犯罪工具,利用收取注册费用非法获取利益。近日,北京晨报记者获悉,海淀警方破获一起开设黑论坛非法利用信息网络案件,刑事拘留犯罪嫌疑人两名。2018年6月,海淀公安分局警务支援大队在网上巡查过程中,发现一个黑客论坛平台,该类平台通过收取注册会费的方式...

    分类:业界, 办公 时间:2018-11-27 09:48 作者: Comments Off on 【安全帮】日媒:两名日本人被控间谍罪 涉嫌窃取中国军事信息

  • 32 views阅读

    Linux稳定版内核撤回严重影响性能的Spectre补丁

    Linux 4.20 合并的 Spectre 补丁(Single Thread Indirect Branch Predictors 或缩写 STIBP)被发现对英特尔处理器的性能有严重影响,而这个补丁已经向后移植到了 Linux 4.14 和 4.19 LTS 版本,测试显示补丁对各种应用的性能确...

    分类:业界 时间:2018-11-27 09:06 作者: Comments Off on Linux稳定版内核撤回严重影响性能的Spectre补丁

  • 44 views阅读

    政府官员需要完成基本的网络安全培训吗

    前段时间报道了一则关于日本网络安全部长从没使用过电脑的消息?虽然大部分人觉得有点讽刺意思,但确实也存在一定的探讨价值。网络安全部长连计算机都不会用确实有点过头,作为管理者、政府官员是否一定需要懂技术? 在今年8月的拉斯维加斯举办的Black Hat上,一家网络安全公司 Ve...

    分类:业界 时间:2018-11-26 15:47 作者: Comments Off on 政府官员需要完成基本的网络安全培训吗

  • 55 views阅读

    【安全帮】黑客侵入硅谷多名高管手机 从加密货币账户窃走100万美元

    感恩节黑客也搞起了黑五大促 但甩卖的是你的信用卡来自FBI、英国网络防御机构和大型网络安全公司的安全专家发出警告,他们认为黑五和网络星期一购物节期间,会有大量网络罪犯蠢蠢欲动,他们从黑客手上采购了大量个人信息,准备在网络上进行大规模欺诈活动。去年英国民众在黑五时就疯狂购物,平均每秒会砸出超过 1 万...

    分类:业界 时间:2018-11-26 09:59 作者: Comments Off on 【安全帮】黑客侵入硅谷多名高管手机 从加密货币账户窃走100万美元

  • 142 views阅读

    任天堂的Switch bootROM硬件缺陷解决方案已被攻破

    本周任天堂发布了Switch的System Update 6.2.0,尽管更新的更新日志被简单列为“一般系统稳定性改进以增强用户体验”。这本身可能听起来有点无害,但玩家很快就发现厂商正在试图解决之前在Nvidia Tegra bootROM中发现的缺陷,这一操作是通过重建安全启动过程完成的。 除了解...

    分类:业界 时间:2018-11-26 07:00 作者: Comments Off on 任天堂的Switch bootROM硬件缺陷解决方案已被攻破

  • 103 views阅读

    前员工植入“挖矿软件”致互联网公司350台服务器无法工作被抓

    北京朝阳警方官方微博21日通报称,近日,北京朝阳警方破获我市首起非法控制计算机信息系统盗挖虚拟案。 随着互联网信息技术的发展,网络货币应运而生,其在全球网络传输上可以脱离银行实体进行交易。由于网络货币具有使用范围广泛、结算成本低等特点,遂成为了不法分子以高科技手段盗窃的新目标。 近期,朝阳警方接某互...

    分类:业界 时间:2018-11-25 10:22 作者: Comments Off on 前员工植入“挖矿软件”致互联网公司350台服务器无法工作被抓

  • 37 views阅读

    2018年77%的组织遭受DNS攻击 你中招了没?

    DNS-DHCP-IPAM 供应商 EfficientIP 发布了《全球 DNS 威胁报告 2018》白皮书,报告指出,2018 年有 77% 的组织至少经历过一次基于 DNS 的网络攻击。当前网络攻击形式越来越复杂,越来越难以发现和预防,不断增加的网络攻击频率和种类,以及具有全球影响力的最新法规,...

    分类:业界 时间:2018-11-25 10:05 作者: Comments Off on 2018年77%的组织遭受DNS攻击 你中招了没?

  • 37 views阅读

    【安全帮】北京警方破获首起“盗挖虚拟货币”案:前员工入侵公司数百台电脑挖矿

     收集936万条公民信息赚“提成” 男子获刑4年为培训机构招生的何某,通过网络收集公民个人信息,除了替自己的“东家”寻找生源外,还将部分信息与他人交换使用……在案发时,何某的电脑内存储公民信息936万条,其中百万条涉及法律规定的包括公民财产交易健康状况等敏感信息。11月22日,何某因侵犯公民个人信息...

    分类:业界 时间:2018-11-25 09:40 作者: Comments Off on 【安全帮】北京警方破获首起“盗挖虚拟货币”案:前员工入侵公司数百台电脑挖矿

  • 33 views阅读

    感恩节黑客也搞起了黑五大促 但甩卖的是你的信用卡

    是不是还沉浸在黑五海淘的氛围中无法自拔?提醒你下,别被打折冲昏了头脑,其实暗网上也在搞黑五!你的信用卡或个人信息可能正在暗网上打折甩卖呢。来自 FBI、英国网络防御机构和大型网络安全公司的安全专家最近都发了警告,他们认为黑五和网络星期一购物节期间,会有大量网络罪犯蠢蠢欲动,他们从黑客手上采购了大量个...

    分类:业界 时间:2018-11-24 23:31 作者: Comments Off on 感恩节黑客也搞起了黑五大促 但甩卖的是你的信用卡

  • 17 views阅读

    【安全帮】最新研究:44%的工业设施存在USB恶意软件风险;新 Rowhammer 攻击可能绕过 ECC 保护

    防御DNS攻击成本报告:机构2018年平均损失71.5万美元 根据研究公司 Coleman Parkes 从全球 1000 家机构采样得来的数据,2018 年间,77%的机构遭受了至少一次基于 DNS 的网络攻击。调查采样的企业,涵盖了活跃于通信、教育、金融、医疗保健、服务、运输、制造、公共、以及零...

    分类:业界 时间:2018-11-24 09:45 作者: Comments Off on 【安全帮】最新研究:44%的工业设施存在USB恶意软件风险;新 Rowhammer 攻击可能绕过 ECC 保护

  • 20 views阅读

    “天下第一村”华西集团:这一步,关乎企业命脉

    激烈的市场竞争、复杂的社会市场,迫使着企业向多元化和信息化方向发展,信息化技术对提升企业核心竞争力起到了重要作用,业务开展和经营管理都离不开信息系统的可靠运行。 当企业不断开拓新业务,业务系统规模逐渐增大,海量业务数据集中到数据中心,业务连续性和数据完整性、正确性,将直接关系到企业的生产、经营与决...

    分类:业界 时间:2018-11-23 16:44 作者: Comments Off on “天下第一村”华西集团:这一步,关乎企业命脉

  • 13 views阅读

    新 Rowhammer 攻击可能绕过 ECC 保护

    Rowhammer 漏洞是指 DRAM 临近内存单元之间电子的互相影响,当重复访问特定内存位置数百万次后,攻击者可以让该位置的值从 0 变成 1,或从 1 变成 0。这种比特翻转漏洞可以让一个不受信任的应用获得几乎任意的系统权限,或绕过防止恶意代码访问敏感系统资源的沙盒机制。 部分高端芯片支持的 E...

    分类:业界 时间:2018-11-23 15:15 作者: Comments Off on 新 Rowhammer 攻击可能绕过 ECC 保护

  • 14 views阅读

    世平数据库保密检查工具再次荣膺中国“优秀软件产品”称号

    日前,在中国软件行业协会组织的2018年推广优秀软件产品评选活动中,世平数据库保密检查工具荣膺“2018年度优秀软件产品”称号,成功斩获国家级荣誉。 荣誉证书   其实去年我们已经获此殊荣:世平数据库保密检查系统获选2017年度优秀软件产品。 2017年荣获“年度优秀软件产品...

    分类:业界 时间:2018-11-23 14:50 作者: Comments Off on 世平数据库保密检查工具再次荣膺中国“优秀软件产品”称号

  • 5 views阅读

    智能辅助办案,给现代包公减负!

    除了数据库保密检查工具这款神器,我们家还有一件神秘“宝贝”——智能辅助办案系统。 不但能让检察官们和包公一样明察秋毫,办起案子来也轻松不累!   智能辅助办案系统的背景 近年来,刑事案件数量越来越多,案件情况愈加复杂。检察院作为处理案件的重要司法机关,承担的工...

    分类:业界 时间:2018-11-23 12:04 作者: Comments Off on 智能辅助办案,给现代包公减负!

  • 13 views阅读

    世平信息上榜安全牛2018年中国数据库安全矩阵图

    以《中国网络安全企业50强》和《网络安全行业全景图》为基础,安全牛深入细分领域和行业用户,经过半年时间的调研工作,于今日首次推出《中国网络安全细分领域矩阵图》(Matrix 2018.11)。本次调查数据的时间区间为2017年全年。 矩阵图分为三个矩阵区,领先者、竞争者与潜力者。每个...

    分类:业界 时间:2018-11-23 11:54 作者: Comments Off on 世平信息上榜安全牛2018年中国数据库安全矩阵图

  • 18 views阅读

    【安全帮】赌博无法提款 小伙自学成黑客攻击境外博彩网站,日进万元

    美国邮政局发布API漏洞补丁 6000万用户安全受影响 据报道,美国邮政局(USPS)周三发布补丁修补了一个API漏洞。该漏洞可允许任何拥有USPS.com账户的人查看其他用户账户,大约有6000万美国邮政用户受该安全漏洞影响。根据Kerbs on Security的报道,这个漏洞在一年前由一名独立...

    分类:业界 时间:2018-11-23 09:48 作者: Comments Off on 【安全帮】赌博无法提款 小伙自学成黑客攻击境外博彩网站,日进万元

  • 11 views阅读

    两帮黑客争抢电商网站的用户数据

    过去一年发生了多起从电商网站窃取用户信用卡数据的安全事故,如新蛋的结帐页面在长达一个月里被人植入了窃取信用卡数据的恶意代码。 最新的这起事件其特别之处是网站遭到了两帮互相竞争的黑客的入侵。受害者是 Umbro Brasil,第一帮黑客利用网站漏洞植入了明文的 JavaScript 代码,当用户完成...

    分类:业界 时间:2018-11-23 08:12 作者: Comments Off on 两帮黑客争抢电商网站的用户数据

  • 64 views阅读

    工业和信息化部:开展网络安全技术应用试点示范项目推荐工作

    上证报讯 据工业和信息化部11月21日消息,为深入贯彻落实《网络安全法》,加快建设网络强国和制造强国,促进网络安全先进技术协同创新和应用部署,推广网络安全最佳实践,提升网络安全产业发展水平,工业和信息化部在组织三批电信和互联网行业网络安全试点示范的基础上,决定开展网络安全技术应用试点示范项目(以下简...

    分类:业界 时间:2018-11-22 18:49 作者: Comments Off on 工业和信息化部:开展网络安全技术应用试点示范项目推荐工作


陕ICP备11003551号-2


关闭


关闭