-
警方解密个人信息泄露的八种途径
所属栏目:[评论] 日期:2018-09-14 热度:117
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 你的个人信息包括姓名、身份证号码、住址、电话号码、网络账号密码等内容。 现实生活中,我们经常会向一些特定的社会机构提供我们的个人信息,比如购房时会向房地产开发商出具[详细]
-
Gartner预测2019年全球信息安全支出将超过1240亿美元
所属栏目:[评论] 日期:2018-09-10 热度:85
信息安全风险与GDPR等隐私权法规带动安全产品及服务的需求 全球领先的信息技术研究和顾问公司Gartner预测,2018年全球信息安全产品及服务支出将超过1140亿美元,较去年增加12.4%;预计2019年安全市场将持续增长8.7%,达1240亿美元。 Gartner研究总监Siddhar[详细]
-
2018 年软件安全漏洞数量和严重性创下历史新高
所属栏目:[评论] 日期:2018-09-10 热度:91
根据Risk Based Security的最新报告,今年迄今为止披露的创纪录的10,644个漏洞中有近17%属于高危级别的严重漏洞,企业和个人面临的安全威胁与日俱增。 对于那些希望从软件补丁修补中获得喘息的组织来说,目前看起来似乎没有什么缓解的迹象。今天发布的Ris[详细]
-
亚洲暗网世界导览
所属栏目:[评论] 日期:2018-09-10 热度:80
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近年来,对于暗网的研究热潮成功将dark web这一神秘词汇聚焦在公众视野中。 人们都清楚的知道,暗网就是隐藏在文明世界中的无政府领地,里面充斥着性、毒品和杀戮。这里的一切都是明码标价[详细]
-
Gartner 2018市场洞察:数据安全的未来
所属栏目:[评论] 日期:2018-09-10 热度:152
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 数据泄露反复证明数据安全的关键性,数据安全产品需要不断发展。挑战越来越大,唯有对现有数据安全产品进行重大创新。 对当前现状的几大发现: 组织很难将注意力和投资放在数据安全技术上[详细]
-
每位CSO都需要回答好这5个问题
所属栏目:[评论] 日期:2018-09-10 热度:146
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 2018年2月,澳大利亚正式实施新的数据泄露法案《数据泄露通报法案》。 据悉,该法案适用于年营业额超过300万美元并持有个人可识别信息的组织和机构。一旦实行,这些组织机构必须向澳大利亚[详细]
-
每个IT安全专业人员应该知道的12件事
所属栏目:[评论] 日期:2018-09-10 热度:142
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 很少有职业随着IT安全的变化而变化。从业者每年平均面临5000到7000个新的软件漏洞,这就像你的防御体系每天会引发15次新的泄露。这是每年威胁您IT环境的数以千万计的独特恶意软件程序中最[详细]
-
2018上半年网络安全观察报告
所属栏目:[评论] 日期:2018-09-10 热度:188
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近年来,安全事件逐渐成为媒体的宠儿,尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件 牵动着众人的眼球。在公众关注度方面,从近两年的百度指数就能看出,个人信息泄露和黑客[详细]
-
学习手册:“云安全”之云计算安全
所属栏目:[评论] 日期:2018-09-10 热度:171
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 云计算在IT技术领域大放异彩,成为引领技术潮流的新技术。云计算的高速发展为试图重新聚焦关键业务目标的企业带来了许多利好,例如提高产品上市的速度、增加企业竞争的优势以及降低资本和/[详细]
-
来自11家OEM厂商的智能手机容易遭到隐藏AT指令攻击
所属栏目:[评论] 日期:2018-09-10 热度:145
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 前言 国外的安全研究人员发现,来自11家智能手机OEM厂商的数百万台移动设备容易遭到隐藏AT命令攻击。 AT(ATtention)命令是20世纪80年代早期开发的短字符串(ShortString)命令集合,通过电话[详细]
-
威胁预测的“新”定义
所属栏目:[评论] 日期:2018-09-02 热度:157
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 若对成功抱有不切实际的期待,安全工作将很难正确开展。安全团队需澄清威胁预测的概念,去除有关威胁预测的3个常见误解,将公司对预测性安全的理解从科幻小说拉回到现实中来。 在重[详细]
-
BlackHat 2018 | 云服务安全功能比较:亚马逊vs谷歌vs微软
所属栏目:[评论] 日期:2018-09-02 热度:173
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 前言 亚马逊网络服务、谷歌云平台和微软Azure最近都加强了威胁情报的推送,来帮助用户辨别和应对针对公共云平台的恶意活动。这些平台提供了哪些差异化服务,又是如何保障云安全的?[详细]
-
BlackHat 2018 | iOS越狱细节揭秘:危险的用户态只读内存
所属栏目:[评论] 日期:2018-09-02 热度:151
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 议题概要 现代操作系统基本都已经在硬件级别(MMU)支持了用户态只读内存,只读内存映射在保证了跨进程间通信、用户态与内核间通信高效性的同时,也保证了其安全性。直到DirtyCOW漏洞[详细]
-
苹果起诉西电捷通技术垄断,索赔520万元
所属栏目:[评论] 日期:2018-09-02 热度:60
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 涉及标准必要专利的反垄断纠纷属于专利法和反垄断法交叉的前沿案件,在我国并不多见。日前,西安西电捷通无线网络通信股份有限公司(下称西电捷通)因起诉苹果公司侵犯其标准必要专利[详细]
-
由台积电“中毒”停摆带来的工控安全启示
所属栏目:[评论] 日期:2018-09-02 热度:94
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 台积电工厂病毒事件带来的教训是惨痛的,据估算,其带来的损失超过10亿人民币(台积电官方预估此次病毒感染事件将导致晶圆出货延迟以及成本增加,对公司第三季的营收影响约为百分之[详细]
-
有漏洞!黑客可以完全接管你的路由器
所属栏目:[评论] 日期:2018-08-31 热度:54
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 有关路由器的漏洞近期接二连三的出现,现在又有一个漏洞被发现。TheBestVPN网站发布了最新的研究结论,该网站声称它只需要一些基本的javascript代码就可以远程控制用户的路由器。[详细]
-
网络如何获得终极安全? 零信任要践行下
所属栏目:[评论] 日期:2018-08-31 热度:154
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 你的网络安全吗?在回答这个问题时,无论企业还是个人,无论是否装备了防火墙或是部署了杀软,恐怕都不敢直言安全。正所谓,未知的才是最可怕的。网络威胁似乎随时能够将人们构建的[详细]
-
浅谈GDPR技术措施中的五个关键场景
所属栏目:[评论] 日期:2018-08-31 热度:105
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 前些日子,国外调查组织的一项调研发现,在所有受访公司中,只有20%的企业完全符合GDPR标准,53%正处于实施阶段,27%尚未开始实施。虽然GDPR合规之路任重而道远,但相比于去年的调[详细]
-
六大最佳免费Linux防火墙发行版
所属栏目:[评论] 日期:2018-08-31 热度:107
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 众所周知,防火墙是企业安全的一个重要方面,如今大多数路由器都内置了一个,虽然有用但难于配置。但不少开源操作系统的Linux的发行版,可专门用作防火墙。通常具有比路由器上更高[详细]
-
是时候关注API安全了
所属栏目:[评论] 日期:2018-08-31 热度:140
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 数字化进程催生了一系列新的商业模型与合作伙伴关系生态系统,当今时代,协作与集成不再仅仅是锦上添花的东西,而是切切实实的竞争优势。 应用程序编程接口(API)的大量使用奠定了该[详细]
-
误下这十款APP,你的手机很可能深陷病毒漩涡,五个信号给出警示
所属栏目:[评论] 日期:2018-08-31 热度:86
智能手机已经成为人们必备的通讯工具,因为现在智能手机的功能已经十分的全面,看电视、玩游戏基本想要的应用都可以满足用户,所以这也是受都到大众青睐的原因。但也正因如此,很多黑色的产业看是渐渐像手机蔓延,通过各种渠道使用户的手机感染病毒。其中[详细]
-
汽车、冰箱、传真机……令人意外的7个黑客藏身地
所属栏目:[评论] 日期:2018-08-31 热度:84
物联网(IoT)让万事万物都更智能了,从冰箱到恒温器到微波炉,智能便捷得好像了解你一切日常习惯的贴心小助手。但随着联网技术走进千家万户,恶意黑客也能利用这些创新干坏事,我们需要加强认识,提高警惕。虽说强化口令和利用其他安全应用程序有助于增强网[详细]
-
机器学习:数据中心网络安全的必备条件
所属栏目:[评论] 日期:2018-08-31 热度:191
如今,无论是网络上传输的数据量,还是攻击工具的复杂程度,都已经超出了人们所能手动检测的能力范围。 数据中心网络也因为其速度越来越快、范围越来越大,而变得越来越难以保护了。在其中传输的数据量,已经远远超出了人们所能手动监控的规模。即便,合格[详细]
-
KCon 2018黑客大会第二个演讲日精彩内容回顾
所属栏目:[评论] 日期:2018-08-31 热度:173
【51CTO.com原创稿件】2018年8月26日,由安全公司知道创宇主办的KCon 2018黑客大会进入了第二个演讲日。下面,小编就带你回顾一下今天的精彩内容。 Chakra引擎的非JIT漏洞与利用宋凯 第一位出场的演讲嘉宾是来自腾讯安全玄武实验室的宋凯,他首先分享了Cha[详细]
-
容器、无服务器、虚拟机:安全性差在哪?
所属栏目:[评论] 日期:2018-08-31 热度:108
就在30多年前,虚拟化仅适用于拥有大型机和大型小型计算机的用户,而安全问题仅仅存在于物理计算机中;20年前,VMware发布了其第一款产品,网络边界安全性仍处于起步阶段,依赖于防火墙;12年前,AWS推出,网络安全成为一个问题;5年前,由于Docker容器成为主[详细]