-
暗网 AlphaBay “新闻发言人”在美国遭指控 网站含上万个账户信息销售清单
所属栏目:[安全] 日期:2018-05-20 热度:141
在被端之前,AlphaBay 作为人气最旺的暗网黑市,曾被喻为新丝绸之路。 今年7月初,在国际协调行动中,欧洲刑警组织与联邦调查局、药物管理局(DEA)、荷兰国家警察部队合作,把这家黑市端了,创办者 Alexandre 也在引渡回国的过程中上吊自杀。雷锋网(公众[详细]
-
英特尔旗下公司收购云安全Skyhigh 安全行业趋向整合
所属栏目:[安全] 日期:2018-05-20 热度:79
据科技博客TechCrunch北京时间11月28日报道,在今年初从英特尔公司剥离成为一项独立安全业务后,迈克菲(McAfee)已经完成了首笔收购交易收购云安全专家Skyhigh Networks。 这笔交易的财务条款尚未披露,但是有几个数据点值得参考。企业融资数据库Crunchbase[详细]
-
看我如何利用OSINT技术黑掉加密货币挖矿工具
所属栏目:[安全] 日期:2018-05-20 热度:95
在实施攻击之前,公开资源情报计划(OSINT)是我们收集信息的首选技术。在此之前,也有很多使用OSINT实现攻击的事例。随着物联网设备的不断发展,我们现在可以在公共网站中收集到大量的关键数据了。那么在这篇文章中,我们将会跟大家介绍如何收集与加密货[详细]
-
国家密码局霍炜:政务云很多数据在“裸奔”,有很大安全隐患
所属栏目:[安全] 日期:2018-05-20 热度:75
云计算行业的安全问题备受关注 11月22日,国家密码管理局商用密码管理办公室副主任霍炜在2017云栖大会广东分会上表示,中共中央办公厅、国务院办公厅督查发现,国内一些政务云很多数据在裸奔,具有很大的安全隐患。 霍炜表示,从国际上来看,国际的网络对[详细]
-
【IDCC2017】卫达安全张长河:创立一个让黑客颤抖的安全公司
所属栏目:[安全] 日期:2018-05-16 热度:83
近日,Gartner发布最新预测,2018年全球网络安全支出总额将达到963亿美元,较2017年增长8%.大量网络信息、数据信息泄露事件的发生,以及国家监管力度的提升,让企业和个人的安全意识不断增强,企业在安全方面的支出也不断增加。 在第12届中国IDC产业年度大[详细]
-
腾讯安全团队:谷歌机器学习平台TensorFlow出现重大安全漏洞
所属栏目:[安全] 日期:2018-05-16 热度:92
科技网站technode北京时间2017年12月19日报道,腾讯安全团队近日在谷歌机器学习平台TensorFlow发现重大安全漏洞。一旦黑客利用该漏洞,应用开发者或使用者可能因此造成严重损失。 以下为报道详细内容: 一直以来,人们都认为谷歌是推动全球人工智能革命的[详细]
-
美国电信运营商AT&T的 DirectTV WVB设备被爆出0day远程Root漏洞
所属栏目:[安全] 日期:2018-05-16 热度:142
趋势科技安全研究人员RickyLawshae公开了ATT DirecTV WVB设备组件中存在易于利用的 0day漏洞(编号CVE-2017-17411),黑客利用该漏洞可以获取root权限,从而完全控制该设备,数百万注册 DirecTV服务的用户将面临风险。 ATT为美国第二大无线运营商,其于今[详细]
-
美国公开宣布WannaCry真凶——就是朝鲜!
所属栏目:[安全] 日期:2018-05-16 热度:148
2017 年 10 月 30 日,英国一名高级官员表示他们非常肯定,在今年 5 月发生的 WannaCry 勒索事件,是由朝鲜方面发起的。而在该起事件中,英国的健康服务系统(NHS)遭受到了一定的损失:因系统故障导致多起手术计划被迫推迟。 2017 年 12 月 18 日,美国特[详细]
-
2017年网络安全大事记
所属栏目:[安全] 日期:2018-05-16 热度:184
2017年,数据泄露、网络攻击、漏洞发现、会议活动、投资并购等各个层面呈爆发态势,无论在数量还是影响面上,均超过以往任何年度。 一、网络安全事件篇 1. 信息泄露创历史记录 2017年仅上半年泄露或被盗的数据(19亿条),就已经超过了2016年全年被盗数据[详细]
-
不让图片数据恶意读取,网络安全创企D-ID获400万美元种子轮融资
所属栏目:[安全] 日期:2018-05-10 热度:177
人们越来越清晰地意识到,自己的数据会被如何地利用甚至滥用,而监管机构(如欧洲的GDPR)也在向更多的组织实施更好的数据保护政策。 D-ID这家创企希望能帮助用户保护图片中的数据,这家公司位于特拉维夫,它设计的工具能屏蔽面部识别算法,不让它们读取视[详细]
-
英特尔暂停发放CPU补丁, Linux之父怒批“Spectre补丁是彻底的垃圾”
所属栏目:[安全] 日期:2018-05-10 热度:72
英特尔周一表示用户应当停止在受影响的设备上,部署上个月由安全人员发现的芯片安全Meltdown和Spectre漏洞补丁,因为目前发现了超出预期的重启问题以及其他不可预测的系统行为。 由于英特尔还没有为CPU安全漏洞提供适当的修复,Linux Kernel 4.15版本的推[详细]
-
英特尔称其安全补丁存在缺陷 正在测试新版补丁
所属栏目:[安全] 日期:2018-05-10 热度:128
北京时间1月23日消息,本周一,英特尔公司要求电脑生产商们停止使用英特尔为解决其芯片存在的安全隐患而发布的一系列有缺陷的补丁,英特尔表示正在研发新的补丁以解决自身芯片的安全问题。 英特尔发表声明,要求电脑生产商和数据中心管理者停止使用目前其[详细]
-
2018年全球风险报告:全球领导人担心网络攻击甚于担心恐怖主义
所属栏目:[安全] 日期:2018-05-10 热度:183
类似WannaCry这般高调的网络攻击已经将网络犯罪推到了公众的视野之中。 2018年1月23日至26日,达沃斯世界经济论坛将在瑞士达沃斯举行,今年主题为在分化的世界中创造共同未来。根据达沃斯提前披露的《2018年全球风险报告》显示,大规模网络攻击的威胁如今已[详细]
-
云计算可以帮企业处理哪些安全问题?
所属栏目:[安全] 日期:2018-05-10 热度:104
云计算出现以前,很多企业对安全问题的处理多停留在买个防火墙、WAF、入侵防御、漏洞修复之上。随着云计算的发展和IT时代到来,网络安全问题愈发凸显,已经成为关乎企业信息安全与有序经营的重要环节。那么在现阶段,云计算能够帮助企业处理哪些安全领域的[详细]
-
什么是网络安全,为什么对网站很重要
所属栏目:[安全] 日期:2018-05-10 热度:72
在互联网时代,企业很难在没有网络的情况下开展业务,而企业保持网站的安全应该是重中之重。 网络安全正在迅速成为众多企业关注的焦点,2017年至2021年网络安全支出将超过1万亿美元。 企业确保其网站尽可能安全还有几件事情可以做,将保持企业的业务安全在[详细]
-
数字加密货币三大网络安全威胁:“勒索”、“盗窃”、“非法挖矿”
所属栏目:[安全] 日期:2018-05-10 热度:119
从上半年的WannaCry、Petya勒索病毒集中出现,到下半年Bad Rabbit卷土重来突袭东欧,2017年由数字加密货币而起的犯罪活动空前高涨,并呈现出愈演愈烈、席卷全球之势。根据腾讯安全近日发布的《2017年度互联网安全报告》(以下简称《报告》)显示,勒索、盗[详细]
-
在2018年需要了解的关键云安全技术
所属栏目:[安全] 日期:2018-05-09 热度:145
云计算的应用将在2018年迅速增长。企业需要确保数据安全而又不牺牲可访问性,那么是否为此做好了准备? 服务提供商和安全专家之间的战斗是一场永无休止的战斗。软件供应商和SaaS供应商的主要动机是他们想要获得利润,而其方式是尽可能提供接近全天候的软件[详细]
-
补丁也出问题了 英特尔秘密要求客户推迟安装更新
所属栏目:[安全] 日期:2018-05-09 热度:55
据《华尔街日报》北京时间1月12日报道,英特尔公司已经悄悄建议部分客户推迟安装旨在修复最新芯片安全漏洞的补丁,因为补丁本身就存在问题。最新曝光的芯片漏洞影响了几乎所有英特尔处理器。 英特尔周三在发给部分客户的机密文件中称,公司已经证实,过去[详细]
-
芯片安全漏洞导致人心惶惶?做好这三件事让你免受攻击
所属栏目:[安全] 日期:2018-05-09 热度:60
最近,有关芯片重要设计缺陷的新闻在计算机硬件行业掀起了不小的波澜。虽然各大芯片厂商纷纷推出自家的解决方案,但是我们也可以尝试一些保护自己的方法。 幸运的是,对于大多数用户来说,采取必要的措施来保护自己免遭名为Meltdown和Spectre安全漏洞的影[详细]
-
黑客可能已经在利用CPU漏洞赚钱了
所属栏目:[安全] 日期:2018-05-09 热度:189
上周曝出的CPU高危漏洞影响范围之大堪称前所未有,而知名黑客组织影子经济人在出售黑客服务论坛上发的广告,则意味着已有犯罪分子开始利用CPU漏洞赚钱。影子经济人的广告宣传承诺,可从用户的智能手机或计算机上拿到口令和个人信息,开价8900美元或同等价[详细]
-
游戏厂商愤怒:修复Intel处理器漏洞后 服务器暴卡
所属栏目:[安全] 日期:2018-05-09 热度:54
由于本周曝出的Meltdown和Spectre漏洞几乎影响到了所有的电脑和手机产品,尤其是云服务商,现在各种修复也是接踵展开。 其中,打补丁已经被证实会一定程度上削弱系统性能。不过,PC用户影响并不明显,ARM架构的手机产品尚无数据支撑,而云服务厂商似乎受伤[详细]
-
“芯片门”持续发酵 哪家企业会掀翻英特尔?
所属栏目:[安全] 日期:2018-05-09 热度:57
引擎漏洞风波刚过去一个多月,英特尔便再度陷入了新一轮的漏洞危机,而这次中招的是它的中流砥柱产业芯片,一系列阴谋论更是借此机会席卷而来。目前,英特尔的产品几乎渗透进所有人的现实生活中,此次芯片漏洞涉及的数据安全更是牵动着所有业内业外群众的[详细]
-
2018年12大顶级云安全威胁
所属栏目:[安全] 日期:2018-05-09 热度:70
如今,云计算正在不断改变组织使用、存储和共享数据、应用程序以及工作负载的方式。但是与此同时,它也引发了一系列新的安全威胁和挑战。随着越来越多的数据进入云端,尤其是进入公共云服务,这些资源自然而然地就沦为了网络犯罪分子的目标。 公共云的利用[详细]
-
芯片级安全漏洞后续:谷歌表示不止Intel,每个1995年后的处理器都可能受影响
所属栏目:[安全] 日期:2018-05-09 热度:89
昨天不少外媒报道了 Intel 芯片级安全漏洞出现,可能导致 Linux 和 Windows 内核关键部分需要重新设计。这个漏洞会导致攻击者从普通程序入口获取推测到本该受到保护的内核内存区域的内容和布局,也就是说,攻击者可以从数据库或者浏览器的 JavaScript 程序[详细]
-
微软等回应英特尔芯片漏洞:已发安全更新防止被利用
所属栏目:[安全] 日期:2018-05-09 热度:111
据CNBC网站北京时间1月4日报道,针对英特尔公司的芯片漏洞问题,微软公司在周三表示,已发布Windows更新防止这一芯片层面的安全漏洞被利用,并且正在为云服务开发更新。 微软发言人在一份邮件中表示:我们已经知道这一影响整个行业的问题,一直在与芯片制[详细]