首页 资讯安全

安全

  • 筑牢企业上云第一道安全防线 腾讯新一代云防火墙产品发布会即将开幕
    随着数字经济时代的到来,上云成为了企业的必修课。而在云环境下,企业面临着更加严峻的数据安全、漏洞防护及云上资产梳理问题。轰动全球的Capital One上亿信用卡数据泄露、五角大楼Tb级机密文件泄露、5亿份Facebook ...
    2021-12-10 15:09 2574
  • abc-hello僵尸网络在行动
    Lacework Labs 12月初在蜜罐中观察到一个使用 Golang 编写的暴力破解程序,分析确认该组件是 abc-hello 僵尸网络开发,该僵尸网络还利用 Weblogic 漏洞和其他模块来爆破 SSH、Redis、PostgreSQL。 背景 近年来,Gola ...
    2021-12-10 10:05 2714
  • Nobelium是一个臭名昭著的黑客集团,一年前,史上最严重的数据泄露事件,便是他们的“杰作。” 2020年底,据路透社和《华盛顿邮报》报道, 该黑客集团攻击 了SolarWinds旗下的Orion网络监控软件更新服务器,并植入恶 ...
    2021-12-8 08:37 1408
  • 据美国消费者新闻与商业频道网站12月5日报道,一家网络安全公司4日说,黑客从加密货币交易平台Bitmart盗取了1.96亿美元。报道称,Bitmart于4日晚间发表官方声明证实了黑客入侵事件,称这是“一次大规模安全攻击事件 ...
    2021-12-7 20:06 1330
  • 昨天,美国司法部(DoJ)表示,与名为The Community的国际黑客组织有关联的第六名成员因涉及数百万美元的SIM交换阴谋而被判刑。该成员在2019 年被起诉后承认了电信欺诈和严重身份盗窃的指控,被判入狱10 个月,并被 ...
    2021-12-7 19:54 1117
  • 渗透测试专用系统 BlackArch Linux 2021.12.01 镜像正式版发布(含下载地址,约25G)
    BlackArch Linux 是面向渗透测试人员和安全研究人员的基于 Arch Linux 的渗透测试发行版。该存储库包含2624个工具。 您可以单独或成组安装工具。 BlackArch Linux 与现有的 Arch 安装兼容。 有关更多信息,请参阅安 ...
    2021-12-4 11:43 3891
  • 标准化,是为了在一定的范围内获得最佳秩序,经协商一致制定并由公认机构批准,共同使用和重复使用的一种规范性文件。这是三大国际标准组织ISO、IEC、ITU共同给标准下的定义。在任何领域,某项技术想要具备行业乃至 ...
    2021-12-2 17:53 1279
  • 黑客公开Windows 11高危漏洞 只因微软赏金打折幅度过大
    据悉:近日有人上传了微软Windows 11系统的一个大漏洞,按照常规逻辑是应该报告给微软官方获得赏金,但之所以将其曝光源于奖金打折幅度过大。 微软漏洞发现赏金现已大幅缩水,曾有白帽黑客抱怨本来该获得1万美元 ...
    2021-12-2 13:57 3596
  • 美国《大众科学》月刊网站11月20日发表题为《为什么你的大脑不会让你记住新密码》的文章,作者为玛戈·米拉诺夫斯基,全文摘编如下: 每次当你重新设置电子邮箱密码时,你很可能记不住那个临时密码。这是自动生成的 ...
    2021-12-2 09:27 1240
  • 未来的网络安全问题,不再是几个弹窗广告的问题了,而是,越来越多的关于巨量数据信息建立起来的综合信息安全,这些安全问题主要包括:金融信息安全(移动支付,数字钱包,银行数据,银行卡、信用卡第三方平台绑定, ...
    2021-12-1 15:32 673
  • 从“持续验证”到“持续保护”, 腾讯牵头全球首个零信任国际标准发布
    备受关注的“零信任”安全理念再度迎来发展里程碑。近日,国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》(《服务访问过程持续保护指 ...
    2021-11-29 13:27 3164
  • 23款杀毒软件集体“误报”,真的是一场误会吗
    众所周知,所谓“杀毒软件”指的是那些用于及时发现和清除电脑中各类病毒、木马、恶意或垃圾应用的软件。通俗来说,杀毒软件的工作原理其实非常简单,就是通过监控硬盘、内存、网络的各种数据流量,并将之与其内置( ...
    2021-11-28 14:19 3379
  • 报告:86%被攻击的Google Cloud实例用于挖掘加密货币
    Google 最新发布的《November 2021 Threat Horizons》报告显示,大量被入侵的 Google Cloud 实例被用来挖掘加密货币。报告显示,最近被入侵的 50 个 Google Cloud 实例中,多达 86% 被用来进行加密货币挖掘;虽然黑 ...
    2021-11-28 14:18 3215
  • 零信任:网络安全下一轮爆发点
    据报道,美国国防部正在加紧其网络安全工作,专门开设的零信任办公室可能于近期开放。拜登政府今年5 月份发布的加强联邦政府网络安全的行政令,要求每个机构的负责人在 60 天内制定实施零信任架构的计划。 “零信任 ...
    2021-11-28 14:11 2631
  • Emotet木马病毒死灰复燃 瞄准企业用户发起攻击
    近期,火绒监测到Emotet木马病毒再次大规模爆发,主要通过鱼叉邮件方式进行传播。当用户点击运行邮件附件后,病毒就会被激活,并在终端后台盗取各类隐私信息,由于鱼叉邮件主要针对特定用户、组织或企业,严重威胁企 ...
    2021-11-27 10:58 3135
返回顶部