发帖
扫码访问
 注册
 登录
首页 › 资讯›安全

安全

  • 网络安全峰会感悟
    2019年9月18日-20日在汉口召开2019年网络安全人才与创新暨中国电子“i+”网络安全创新创业大赛，邀请各行业领域专家、安全管理人员、专家和安全厂商，共同交流与探讨企业信息安全实践及新的安全威胁，权威解析数字经济时代的网络安全核心技术在重点行业及领域应用的成功案例及创新安全理念。作为公司一 ...
    2019-9-24 10:40 1459
  • 30万台杂牌手机被预装木马，组庞大猫池提供黑产服务
    30万台杂牌手机被预装木马，组庞大猫池提供黑产服务
    手机被植入木马，应该已经不是什么新鲜的手段了。此前，FreeBuf专栏一篇黑产溯源文章《记一次裸照勒索溯源行动，修手机当心被植入木马》引起广泛关注，文章最终追溯到一名手机维修店主，利用用户来修手机，顺势植入 ...
    2019-9-23 18:14 1334
  • phpStudy隐藏后门预警
    phpStudy隐藏后门预警
    1、事件背景近日，使用广泛的PHP环境集成程序包phpStudy被公告疑似遭遇供应链攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门，安恒应急响应中心和研究院随即对国内下载站点提供下载的phpStudy安装包进行分析，确认phpStudy2016、phpStudy2018的部分版本有后门，建议使用该版本的用户立即进行安全 ...
    2019-9-23 11:54 1904
  • 曾爆料美国惊天机密的阿桑奇，竟成最惨阶下囚
    曾爆料美国惊天机密的阿桑奇，竟成最惨阶下囚
    近日，维基解密主编kristinn hrafnsson对某杂志爆料称，英国当局将维基解密创始人朱利安·阿桑奇 关押在比监禁恐怖分子还要更恶劣的环境中。据悉，阿桑奇在狱中并不享有接受亲友探视的权利，而迫于舆论压力，英国当局也只允许他每月接受最多两次外界访问，并且还 ...
    2019-9-23 11:53 1418
  • 「图」STOP：过去1年最猖獗的勒索软件 通过破解软件肆意传播
    「图」STOP：过去1年最猖獗的勒索软件 通过破解软件肆意传播
    你是否听说到STOP勒索软件？或许答案是否定的，毕竟目前没有太多关于该勒索软件的报道，也没有大多数安全研究人员涉及，而且它主要是通过破解软件、广告软件包和暗网等渠道进行感染传播的。Ryuk，GandCrab和Sodinkibi等之所以能够受到媒体的广泛关注，是因为它们需要支付巨额的赎金，并能中止企业和地 ...
    2019-9-23 11:23 1212
  • 5G催生网络安全新风险 OPPO等公司“花式”招揽尖端网安人才
    5G催生网络安全新风险 OPPO等公司“花式”招揽尖端网安人才
    近年来，以信息及数据泄露、网络攻击为主的各类信息安全事件时有出现。如今，5G渐行渐近，物联网无处不在的连接，将打破传统网络边界，新技术带来新应用的同时，也将催生新的信息安全风险。但是，在企业对网络安全人才需求规模大幅增长的同时，人才供应却愈来愈“紧俏” ...
    2019-9-22 11:27 1344
  • “第五空间”的漏洞攻防角逐
    “第五空间”的漏洞攻防角逐
    屏息凝视，选手们双手平放在电脑键盘上，随着电脑中代码跳动，他们的手指灵活快速地敲击键盘，发出清脆的“噼啪”声。这是2019年国家网络安全宣传周上“第五空间”网络安全创新能力大赛的比赛现场，近40支来自全国各地的参赛队伍根据大赛主办方提 ...
    2019-9-22 11:27 1370
  • phpMyAdmin爆出安全漏洞，跨站点请求伪造，附带解决方案
    phpMyAdmin爆出安全漏洞，跨站点请求伪造，附带解决方案
    -原发布日期：2019年6月13日-最后修订日期：2019年9月13日phpmyadmin 4.9.0.1-跨站点请求伪造phpmyadmin是一个用php编写的自由软件工具，旨在处理通过网络管理mysql。phpMyAdmin支持广泛的对mysql和mariadb的操作。在phpMyAdmin中检测到跨站点请求伪造，这允许攻击者触发针对phpMyAdmin用户的CSRF攻击 ...
    2019-9-22 11:16 1387
  • Harbor任意管理员注册漏洞预警
    Harbor任意管理员注册漏洞预警
    1. 安全公告2019年9月11日,开源的云镜像管理平台Harbor发布了安全更新版本，修补了一个可被未授权创建管理员账号的漏洞，对应CVE编号：CVE-2019-16097，相关信息链接：https://github.com/goharbor/harbor/releases根据公告，通过/api/users接口恶意攻击者可以在未授权的情况下创建管理员账号，从而接 ...
    2019-9-22 11:00 1627
  • 报告：到2021年我国网络安全市场规模将突破600亿
    9月17日，《2019年中国网络安全产业报告》（以下简称“《报告》”）在“国家网络安全宣传周-网络安全标准与产业论坛”上发布。该报告由中国网络安全产业联盟联合网络安全行业研究机构数说安全共同完成，以具备网络安 ...
    2019-9-21 10:01 1152
  • 新版本“紫狐狸（Purple Fox）”木马来袭，已实现无文件感染
    新版本“紫狐狸（Purple Fox）”木马来袭，已实现无文件感染
    据报道，“紫狐狸（Purple Fox）”木马在去年至少感染了3万名计算机用户。作为一种下载型木马，“紫狐狸”具备下载其他恶意软件，此前就曾被用来下载并执行加密货币挖矿恶意软件。新版本“紫狐狸”更具感染性网络安全公司趋势科技（Trend Micro）于近日发文称，他们再次发现了“紫狐狸”的一个新变种， ...
    2019-9-21 10:01 1787
  • 2019上半年勒索病毒报告：感染设备超250万，传统行业首当其冲
    2019上半年勒索病毒报告：感染设备超250万，传统行业首当其冲
    6月初，GandCrab勒索病毒运营团队宣称在一年半的时间内获利20亿美元，全球为之震惊。攻击者疯狂敛财的背后，勒索病毒已成时下备受关注的网络安全问题之一，同时GandCrab的“商业成功”引爆黑灰产领域更多的贪欲。可以预见，未来会有越来越多的勒索病毒将持续展开破坏行动，势必会给企业日常生产经营造 ...
    2019-9-21 09:30 1108
  • 新的0day漏洞影响所有的phpMyAdmin版本
    phpMyAdmin是用于通过Web管理MySQL和MariaDB数据库的最流行的工具之一。近日，phpMyAdmin中发现了一个未修补的零日漏洞，可以让攻击者欺骗经过身份验证的用户执行特定的操作。 安全研究员Manuel Garcia Cardenas最近发布了关于这个漏洞的详细信息和poc。漏洞被标识为CVE-2019-12922，本质上它属于一个 ...
    2019-9-21 09:29 1668
  • 我国网络空间安全人才数量缺口高达70万
    网络安全是技术更新最快的领域之一，网络空间的竞争，归根到底是人才的竞争。正在天津举行的2019年国家网络安全宣传周上，“网络空间安全人才该如何培养”这一话题引发广泛关注。与会专家和业内人士表示，我国网络空间安全人才缺口大，人才培养瓶颈亟待疏通。数 ...
    2019-9-20 11:10 1253
  • 无声的战争：网络安全中的罪与罚
    无声的战争：网络安全中的罪与罚
    电影《消失的罪证》里，刘艾利用“加壳”技术，让蓝镜直播APP能够绕过杀毒软件的追踪，准确获取用户信息，并将之卖到暗网获利。当故事走下大银幕，个中渊源亦照进现实。马云曾开过一个玩笑，阿里熟知每个地区女性的平均Cup。说者无心，听者有意。回顾当下的生活方式，互联网攻占着衣食住行的各个角落， ...
    2019-9-20 11:07 1194
1 ...156157158159160161162163... 2361下一页

相关分类

返回顶部