-
智能家居的 “撞库” 风险
所属栏目：[策划] 日期：2019-04-26 热度：191
随着技术进步和联网电子设备价格的下降，拥有联网智能家居的成本也越来越低。安置在房间各处和集成到家电中的传感器，可为屋主提供远程监视和管理家居功能的便利。 Rehman Manickam 发表于2016年的论文指出，智能家居包含三个部分：室内、室外和门户。室内[详细]
-
两种姿势批量解密恶意驱动中的上百条字串
所属栏目：[策划] 日期：2019-04-26 热度：152
作者：JiaYu 转自公众号：信口杂谈 1. 概述 在 360Netlab 的旧文 《双枪木马的基础设施更新及相应传播方式的分析》 中，提到了 双枪 木马传播过程中的一个恶意驱动程序 kemon.sys ，其中有经过自定义加密的 Ascii 字符串和 Unicode 字符串 100+ 条： 这在[详细]
-
防范重要数据和公民信息泄露——数据库加固方案
所属栏目：[策划] 日期：2019-04-26 热度：184
数据库加固是一项纷繁复杂的工作，不但需要解决数据库存在的安全问题，更要针对每种安全问题，多种安全加固方案，权衡利弊，保证业务系统的正常和稳定。本文分别针对数据库漏洞、数据库弱口令、数据库身份认证、数据库网络安全、数据库审计和日志安全、数[详细]
-
2019年三月份恶意软件之“十恶不赦”排行榜
所属栏目：[策划] 日期：2019-04-26 热度：172
相关文章： 《2019年一月份恶意软件之十恶不赦排行榜》 《2019年二月份恶意软件之十恶不赦排行榜》 在2019年3月，Coinhive自2017年12月以来首次从恶意软件排行榜的榜首下滑，尽管排名下滑仍然排名第 6 位。Cryptoloot则首次占据恶意软件列表第一位，而加密[详细]
-
看仔细了！虚假浏览器更新会推送各种恶意软件
所属栏目：[策划] 日期：2019-03-07 热度：170
前言 最近研究人员发现了一个恶意活动中的注入脚本，其可以将虚假浏览器更新推送给网站访问者： 黑客网站上的虚假Firefox更新提醒 当用户访问这些黑客网站时，会弹出一个消息框，声称是浏览器更新中心(这些显示的浏览器是Firefox，但也有Chrome、InternetE[详细]
-
当技术掌握在坏家伙手里，网络安全中的AI攻防战
所属栏目：[策划] 日期：2019-03-07 热度：95
AI研究集团OpenAI上个月发表了一项不同寻常的声明: 它表示自己已经构建了一个基于AI的内容创作引擎，其功能非常复杂，而OpenAI也不会向开发者公布完整的模型。 究其原因，任何在网络安全领域工作的人都应该知道一二。Cofense Inc.的一项研究显示，2016年，[详细]
-
制造业IT-OT安全的5个融合解决方案
所属栏目：[策划] 日期：2019-03-07 热度：67
在融合OT与IT技术上，工业，尤其是零部件制造业，明显落后于其他行业。举个例子，金融机构和医疗设施都已将运营技术，比如暖通空调系统及楼宇自动化设备，融合进了用于通信的IP网络。但制造业却仍在观望，惧怕融合动作会导致宕机停产或引入不必要的漏洞。[详细]
-
RSA 2019大会最值得关注的10个网络安全趋势
所属栏目：[策划] 日期：2019-03-07 热度：156
RSA 2019大会本周开幕，来自八家知名网络安全厂商的高官们谈到了他们期待在今年大会上看到的前沿趋势。 RSA 2019大会有哪些值得关注 在过去的27年中，RSA大会已经全球领先的企业和IT安全专业人士的一项盛事，有超过42000参会者聚集于此，讨论网络安全数据[详细]
-
“黑客”深度学习之“免杀技术原理与实现”
所属栏目：[策划] 日期：2019-03-07 热度：161
杀毒和免杀矛与盾的两者，对于黑客来说两者都应该学习，做到知己知彼才能达到真正的王者，今天就以本篇文章给大家分享一下免杀的技术原理与实现过程。 一、 杀软是如何检测出恶意代码的? 1. 检测特征码 人有自己的特征，代码也有自己的特征。杀毒软件都有[详细]
-
安全趣闻 | “ji32k7au4a83”竟然是一个典型弱密码
所属栏目：[策划] 日期：2019-03-07 热度：155
很多人会绞尽脑汁设置一个看起来安全的密码，但有一些秘密可能并没有它看起来那么安全，比如下面这个： ji32k7au4a83 我相信绝大多数人第一眼看到都觉得这应该是一个足够安全的密码，即便再让你多看几眼毕竟这个密码看起来既没有规律可循、而且英文数字混[详细]
-
如何应对勒索软件攻击的4个技巧
所属栏目：[策划] 日期：2019-03-05 热度：96
在网络安全领域，组织确实有必要采取措施，防止勒索软件攻击他们的组织并将其数据作为人质是非常重要的。然而，即使是最奢侈和最谨慎的准备，一些攻击仍然可以通过。知道如何做，如何应对，如果您的组织成为勒索软件的受害者，以及用于帮助识别和控制攻击[详细]
-
发起一次网络攻击要花多少钱？
所属栏目：[策划] 日期：2019-03-05 热度：76
如同正规商业经营一样，黑客也需要衡量运营成本和投资回报。令人唏嘘的是，近期德勤发布的一份新报告发现网络犯罪的成本非常低。 公司消耗大量资金来保护他们的网络和资产免受威胁。卡巴斯基实验室发现，企业内的安全预算平均每年约为900万美元(约6千万元)[详细]
-
楼下的超市倒闭了，原因是它不懂什么是“DDoS”攻击
所属栏目：[策划] 日期：2019-03-05 热度：101
什么是DDoS攻击 关于什么是DDoS攻击?有这么一个段子。 近日，小卖部老板老王家楼下开了一家无人超市，买好东西只要刷脸支付就可以，目前生意火爆。这么机智又富有高科技的方式，让老王很是嫉妒，因为自己家隔着三四百米的小卖部没了生意，赚不着钱。 过了[详细]
-
我爸的电脑中了勒索病毒
所属栏目：[策划] 日期：2019-03-05 热度：151
上个月的一天，接到老爸消息：家里电脑出了点问题，QQ打不开，还有好多文档也都打不开。 一开始我没怎么在意，估计是些小问题。 紧接着老爸又补了一句：这几天每次开机都会出现一个窗口，上面全是英文字母，你有空看看怎么回事吧。 What??? 每次开机都会弹[详细]
-
黑客入侵：移动恶意软件进入杀戮
所属栏目：[策划] 日期：2019-03-05 热度：143
对于攻击者而言，在移动设备上安装一个木马是攻击它的最佳方式。移动恶意软件为攻击者提供了一整套完整的功能，可用于执行多种类型的攻击，包括监控，信息窃取，勒索软件，欺诈等等。例如，监控恶意软件可以使用设备摄像头和麦克风跟踪位置，提取呼叫日志[详细]
-
RSA 2019 | 专访副主席 Sandra Toms：RSA大会的引力所在
所属栏目：[策划] 日期：2019-03-05 热度：194
本文为外媒 HelpNetSecurity 对 RSA 大会副主席及负责人 Sandra Toms 的专访，涉及 RSA 大会的准备及未来展望。 信息安全行业在过去 20 年中发生了很大变化，威胁形势的变化速度前所未有。RSA 大会在正式开始之前很早就开始征集议题，如何确保议题与时事的[详细]
-
【RSA2019创新沙盒 】WireWheel：基于SaaS的企业数据隐私协同保护平台
所属栏目：[策划] 日期：2019-03-05 热度：91
每届RSA大会的创新沙盒环节都可谓万众瞩目。创新沙盒的初衷是为网络安全领域的初创企业提供平台，让他们展示自己的创新技术或愿景，以及他们可能为信息安全行业带来的变革与发展。 2019年，入围RSA大会创新沙盒十强的企业将在3月4日的大会现场各自进行3分[详细]
-
5G依旧是最热门的话题？
所属栏目：[策划] 日期：2019-03-05 热度：92
如今，“5G商用，承载先行”已成为业内共识。为推动全球5G网络部署，中国三大运营商“各显神通”，提出了不同的5G承载技术方案。[详细]
-
看仔细了！虚假浏览器更新推送各种恶意软件
所属栏目：[策划] 日期：2019-03-05 热度：66
前言 最近研究人员发现了一个恶意活动中的注入脚本，其可以将虚假浏览器更新推送给网站访问者： 黑客网站上的虚假Firefox更新提醒 当用户访问这些黑客网站时，会弹出一个消息框，声称是浏览器更新中心(这些显示的浏览器是Firefox，但也有Chrome、InternetE[详细]
-
深入了解离地攻击策略
所属栏目：[策划] 日期：2019-03-05 热度：174
前言 无文件攻击通常包括对 Microsoft Windows 众多内建工具的滥用。这些工具使得攻击者轻松地从一个阶段跳转到另一个阶段，无需执行任何编译的二进制可执行文件，这种攻击方式被称为离地攻击。 什么是离地攻击? 离地攻击是网络犯罪分子用来进行网络攻击的[详细]
-
常见的几种Windows后门持久化方式
所属栏目：[策划] 日期：2019-03-04 热度：170
背景 持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后，通过在服务器上放置一些后门(脚本、进程、连接之类)，来方便他以后持久性的入侵，简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用。 注册表自启动 最常见的[详细]
-
网络钓鱼网站也有客服了？！
所属栏目：[策划] 日期：2019-03-04 热度：175
窃取Office 365凭据的网络钓鱼网站添加了实时支持，以增加受害者上当的可能性。但事情并不总是按照网络罪犯的意图进行，他们的虚张声势被研究人员发现了。 实时聊天支持在欺诈世界中并不是什么新鲜事，它在勒索软件业务中很受网络犯罪团体的欢迎，以此欺骗[详细]
-
公司最容易忽略的3个GDPR合规性问题，你踩雷没？
所属栏目：[策划] 日期：2019-03-03 热度：136
企业想要满足欧盟《通用数据保护法案》(GDPR)合规性的最佳方式，就是假设自身并不需要保留个人数据，而不是通过与之相反的方式。 2018年5月，欧盟《通用数据保护法案》(GDPR)正式生效，对于GDPR合规性要求，一些尽职尽责地遵守该法规的企业也表现出了充分[详细]
-
网络安全：人员、流程和技术
所属栏目：[策划] 日期：2019-03-03 热度：56
网络犯罪是不同规模大小的组织面临的永远存在的威胁。为了保护自己免受成功的数据泄露，IT团队必须通过防御大量日益复杂的攻击来保持领先于网络犯罪分子。据FortiGuardLabs研究，仅在2018年第三季度，发现了每家公司1,114次攻击，每次攻击都代表了一个网络[详细]
-
黑客攻击基础设施建设之弱点扫描
所属栏目：[策划] 日期：2019-03-03 热度：107
0x00、业务需求 伴随着数字化经济的兴起，业态的多样化，黑色产业链也在不断的进化。从传统的电商薅羊毛，到现在的在线视频流量欺诈，全民付费阅读（趣头条、头条、搜狐资讯等），从原来的DDoS攻击勒索，到现在的自动化挖矿，勒索软件。那么这些都离不开黑[详细]
