-
针对PHP对象注入漏洞的新型利用方法是什么
所属栏目：[安全] 日期：2021-11-09 热度：62
进入2021年是不是发现流量下滑的更快了?哪怕关键词排名没有变化，但是流量方面却依然走低。而根源则在于：现阶段我们生活方式更多样化了，获取信息的渠道也更多元化了。抖音、快手、小红书、百家号、今日头条、公众号、小程序的冲击一波接一波。 根据，CNNIC[详细]
-
2020年值得认真对待的8种移动设备安全威胁
所属栏目：[安全] 日期：2021-11-09 热度：199
虽然人们很容易将注意力集中在恶意软件这一令人瞩目的话题，但事实上，手机被恶意软件感染在现实世界中是极其罕见的。根据一项调查，手机感染几率远远低于被闪电击中的几率。实际上，恶意软件目前被认为是数据泄露事件中最不常见的攻击事件，实际上其在Verizo[详细]
-
怎样设置网络以防止数据丢失
所属栏目：[安全] 日期：2021-11-09 热度：188
始终启用对文件和文件夹的审核，以跟踪员工对文件的访问和使用。除非组织设置了要监控的审核，否则将无法确认谁有权访问哪些内容。从组策略开始，然后启用对文件共享位置的审核。 接下来，使用工具根据分层来保护数据，并在重要或压缩文件在网络中移动时设置[详细]
-
网络安全保险？看看它对企业究竟能起到什么作用
所属栏目：[安全] 日期：2021-11-09 热度：162
一个有目共睹的事实是，无论网络安全环境如何发展演变，威胁从来都不会消亡，只会愈演愈烈。而当企业成为勒索软件事件的受害者时，他们很可能会选择支付赎金的方式来获取继续运营的能力。但是，如果该企业组织拥有网络安全保险保单，那么保险公司就会为他们分[详细]
-
绕开企业安全壁垒 黑客正学会曲线攻击
所属栏目：[安全] 日期：2021-11-09 热度：161
Vmware在一份调查中提到，越来越多的攻击者正试图绕过传统安全解决方案。在分析的2000个攻击样本中，90%以上都出现了防御规避行为。勒索软件在过去一年内明显复苏，在占分析样本95%的勒索软件中，防御规避行为继续发挥关键作用。这些勒索软件重点攻击能源、政[详细]
-
为何人工智能和机器学习对于有效的IT安全越来越重要
所属栏目：[安全] 日期：2021-11-09 热度：88
从安全专业人员的角度来看，目前对于采用人工智能和机器学习的需求非常强烈。他们正在寻求使威胁检测和标记恶意行为实现自动化的方法。替代人工方法将腾出时间和资源来专注于其他任务。 当前许多安全监控工具生成的大量警报或误报使这一挑战更加严重。而企业[详细]
-
5G时代下网络攻击成本揭晓
所属栏目：[安全] 日期：2021-11-09 热度：91
5G时代的来临，智能物联网设备将呈爆发式增长，在给人们带来各种便利的同时也带来了各种网络安全风险。据相关数据统计，网络攻击事件正在逐年的增加，其原因除了是因为物联网设备导致僵尸网络肉鸡大量增加外，攻击成本越来越低也是主要原因之一。 我们都知道[详细]
-
人工智能重造虚拟专用服务器与共享主机选项之间的争论
所属栏目：[安全] 日期：2021-11-09 热度：136
我们都知道黑客对服务器发起攻击也是需要成本的，但与企业花在防御上的成本就显得微不足道了。根据相关数据显示，企业平均每年的防御成本约5000万元，而网络攻击的成本却在非常低，攻击和防御的资金消耗是十分不对等的，而且这几年攻击成本还在继续不断下降，[详细]
-
如何开展Linux入侵排查
所属栏目：[安全] 日期：2021-11-09 热度：129
本篇文章给大家分享的是有关如何进行Linux入侵排查，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 一、前言 接领导通知明天直接去某公司应急响应，去之后询问情况得知，发现其中四台CPU一[详细]
-
如何分析基于Linux和Window双平台新型挖矿病毒
所属栏目：[安全] 日期：2021-11-09 热度：167
这期内容当中小编将会给大家带来有关如何解析基于Linux和Window双平台新型挖矿病毒，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 这是一款近期非常流行的挖矿病毒，基于Linux和Windows双平台，主体程序都是使用GO语[详细]
-
Linux安全加固的中间件Tomcat咋用
所属栏目：[安全] 日期：2021-11-09 热度：145
Linux安全加固的中间件Tomcat怎么用，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 之前整理了关于主机系统的加固（Linux安全加固、Windows安全加固）。（其实我还是喜欢日靶机） 接[详细]
-
如何利用PHP扩展Taint找出网站的潜在安全疏漏实践
所属栏目：[安全] 日期：2021-11-09 热度：105
这篇文章给大家介绍如何利用PHP扩展Taint找出网站的潜在安全漏洞实践，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。 一、背景 笔者从接触计算机后就对网络安全一直比较感兴趣，在做PHP开发后对web安全一直比较关注，2016时无意中发现[详细]
-
如何进行ctf中php伪协议的检查
所属栏目：[安全] 日期：2021-11-09 热度：88
今天就跟大家聊聊有关如何进行ctf中php伪协议的考查，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 php://input协议 第一个例子 flag.php ?php$flag = flag{flag_is_here}; test1.php ?php incl[详细]
-
如何进行phpMyAdmin 4.7.x CSRF 漏洞利用
所属栏目：[安全] 日期：2021-11-09 热度：75
这篇文章将为大家详细讲解有关怎样进行phpMyAdmin 4.7.x CSRF 漏洞利用，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。 phpMyAdmin是个知名MySQL/MariaDB在线管理工具，phpMyAdmin团队在4.7.7版本中修复[详细]
-
Python爬取租房数据实例是咋样的
所属栏目：[安全] 日期：2021-11-09 热度：178
这篇文章给大家介绍Python爬取租房数据实例是怎么样的，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。 一、什么叫爬虫 爬虫，又名网络爬虫，就是能够自动访问互联网并将网站内容下载下来的程序。它也是搜索引擎的基础，像百度和GOOGLE[详细]
-
怎么用python进行客户价值解析
所属栏目：[安全] 日期：2021-11-09 热度：171
今天就跟大家聊聊有关怎么用python进行客户价值分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 一个完整的数据分析项目由如下几个步骤组成： 1)数据获取：分为本地文本文件、数据库链接、爬[详细]
-
Spring Boot 中密码加密的两种办法分别是怎样的
所属栏目：[安全] 日期：2021-11-09 热度：135
Spring Boot 中密码加密的两种方法分别是怎样的，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 先说一句：密码是无法解密的。大家也不要再问松哥微人事项目中的密码怎么解密了! 密码[详细]
-
如何通过EOS代码运行命令注册和通信机制分析
所属栏目：[安全] 日期：2021-11-09 热度：174
这期内容当中小编将会给大家带来有关如何通过EOS代码进行命令注册和通信机制分析，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 客户端是cleos，服务器端是nodeos，通过cleos命令行控制和管理整个EOS链，非常重要的机[详细]
-
5G创新扬帆远航暨2021鼎桥全球合作伙伴峰会在成都胜利举办
所属栏目：[安全] 日期：2021-11-06 热度：196
蜀山攒黛，巴水漾情。为助力四川5G应用扬帆，10月22日，由成都市人民政府、四川省经济和信息化厅、四川省发展和改革委员会、四川省科学技术厅、四川省经济合作局、四川省通信管理局、中国信息通信研究院指导，成都鼎桥通信技术有限公司主办的5G创新扬帆远航暨[详细]
-
第五届强网杯奇安信夺得人工智能挑战赛第一名
所属栏目：[安全] 日期：2021-11-06 热度：115
10月22日，第五届强网杯全国网络安全挑战赛在郑州落下帷幕。来自奇安信人工智能研究院的参赛队，在人工智能挑战赛口令密码智能破解科目中表现优异，一路过关斩将，最终以总分第一名的成绩斩获大赛一等奖。 本次大赛从7月开始，分为开放测试和现场验证两个阶段[详细]
-
急！云主机能否也有自己的安全运维中台？
所属栏目：[安全] 日期：2021-11-06 热度：154
云计算从来不是科技的狂人妄语，在十年之内，我们目睹了这个产业从零到数千亿美元，黄金白银的背后都来自产业的真实需求。尤其是突如其来的疫情，虽然让很多产业均受到很大的冲击，但是也有一部分新的机会如雨后春笋般涌现医疗健康、远程办公、在线教育等在新[详细]
-
自动化威胁检测与响应 奇安信多个实战化产品集中登场
所属栏目：[安全] 日期：2021-11-06 热度：50
自动化威胁检测与响应 威胁的检测与响应作为网络安全体系建设的重要环节，历来受到政企机构的高度重视。然而面对变幻莫测的攻击手法和善于伪装的恶意样本，检测与响应手段仍然需要不断创新。 在威胁检测方面，此次亮相的奇安信新版天眼上线了智能助理、高级[详细]
-
2021服贸会奇安信正式发布数字城市网络安全运行中心
所属栏目：[安全] 日期：2021-11-06 热度：88
奇安信数字城市网络安全运营中心是基于常态化、体系化、实战化思路构建的综合解决方案，包括三个维度，一是从指挥协同层面，全面支撑智慧城市安全管理体系和组织体系，完善了安全运行管理机制，保障智慧城市的正常运行；二是在安全技术层面，构建了统一的网络[详细]
-
Frost Sullivan发布MSS通告奇安信市场份额大中华区第一
所属栏目：[安全] 日期：2021-11-06 热度：172
Frost Sullivan将MSS划分为安全资产监控/管理、托管威胁检测与响应（MTDR）和其他新兴MSS服务三类，以分析安全托管服务市场的增长情况，包括增长驱动与限制因素，并从地区、行业等维度呈现安全托管服务市场的收入与份额，分析亚太及大中华区安全托管服务市场[详细]
-
之江实验室与奇安信达成战略合作 创造数字化网络安全样板
所属栏目：[安全] 日期：2021-11-06 热度：105
浙江省委常委、宣传部部长朱国贤表示，这是浙江省数字化改革和网络安全发展进程中的一件大事、喜事。2021世界互联网大会以迈向数字文明新时代携手构建网络空间命运共同体为主题，就是要汇聚国际社会对网络空间安全、稳定、繁荣的最大公约数，希望之江实验室与[详细]
