-
【IDCC2017】能信安张国强:时代变化,人才是信息安全保护的关键
所属栏目:[安全] 日期:2018-05-18 热度:69
现阶段,互联网已不再是传统的计算机网络,移动互联、物联网、工业互联网等异构网络正在成为新一代互联网的一部分,其中移动互联网在经过爆炸性增长期之后,用户数量远超传统互联网用户,移动互联网安全更成为当前互联网安全的焦点。 需求影响市[详细]
-
通过预测API窃取机器学习模型
所属栏目:[安全] 日期:2018-05-18 热度:160
由于机器学习可能涉及到训练数据的隐私敏感信息、机器学习模型的商业价值及其安全中的应用,所以机器学习模型在一定程度上是可以认为是机密的。但是越来越对机器学习服务提供商将机器学习作为一种服务部署在云上。笔者认为:这样部署机器学习即服务是存在[详细]
-
Gartner报告:2018年全球网络安全支出将达963亿美元
所属栏目:[安全] 日期:2018-05-18 热度:141
Gartner发布最新预测,2018年全球网络安全支出总额将达到963亿美元,较2017年增长8%.企业在安全方面的支出越来越多,这是监管的结果,代表着消费者心态的转变,对新兴威胁的意识,以及向数字化商业战略的演变。 Gartner的研究总监Ruggero Contu表示:总体[详细]
-
2345联盟通过流氓软件推广挖矿工具, 众多用户电脑沦为“肉鸡”
所属栏目:[安全] 日期:2018-05-18 热度:51
一、概述 12月1日,一款名为云计算的软件,正通过各种流氓渠道大肆推广,该软件除了把用户电脑当肉鸡进行挖矿外,没有任何其他功能,是一种纯粹的挖矿工具(生产零币)。而被植入云计算软件的电脑,则沦为挖矿的肉鸡,大量系统资源被侵占,出现速度变慢、[详细]
-
【IDCC2017】专访创旗张华:创旗初心未改,始终以网络信息安全为己任
所属栏目:[安全] 日期:2018-05-18 热度:144
在互联网+时代下,信息安全已经成为企业发展的命脉。成立于2010年的上海创旗天下科技股份有限公司(以下简称创旗)便是一家网络信息安全公司,公司于2016年7月进行股份改制,并于同年12月敲响资本市场钟声,正式登陆新三板(证券代码:870050)。 作为中国最[详细]
-
入侵监狱网站篡改记录帮朋友提前释放?结果自己也进去了
所属栏目:[安全] 日期:2018-05-18 热度:51
上周一名密西根人因入侵Washtenaw县监狱被捕,原因竟然是他想修改监狱记录,好让朋友提前释放。 这名男子名叫Konrads Voits,27岁,来自密西根Ann Arbor,今年早些时候也曾遭逮捕。 社工监狱员工 根据法庭文件,自2017年1月24日开始到3月10日,Voits使用邮[详细]
-
英特尔ME漏洞持续发酵 戴尔等多家厂商升级固件禁相关技术
所属栏目:[安全] 日期:2018-05-18 热度:75
北京时间12月5日上午消息,部分英特尔Core CPU存在安全漏洞,一些硬件制造商开始站出来解决问题。 到目前为止,有3家笔记本、计算机制造提供了解决方案,允许用户购买没有英特尔ME(Management Engine,管理引擎)的产品,或者对固件进行升级,禁用ME技术[详细]
-
AWS猛然成为网络安全领域重量级新势力 正式进军万亿美元市场
所属栏目:[安全] 日期:2018-05-18 热度:133
随着Amazon GuardDuty的发布,以及通用电气(GE)之类大企业对该服务的使用,AWS已成为网络安全领域一大力量。 网络安全市场快速增长,未来五年预计全球网络安全开支将达1万亿美元。这意味着将会出现很多新的市场进入者。风险投资涌向网络初创公司的同时,主[详细]
-
云环境面临的十二项安全问题
所属栏目:[安全] 日期:2018-05-17 热度:98
云环境下的安全问题值得仔细梳理,供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观,他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中,安全问题依然是一个重要的考量。首先要做的是评估云环境面临的风险,[详细]
-
100G!泄露!NSA!Amazon AWS S3!
所属栏目:[安全] 日期:2018-05-17 热度:102
承包商再出事:美国陆军及NSA情报平台绝密文件暴露在Amazon S3服务器上。 想想绝密文件都能放在可公开访问的AWS S3存储桶中,NSA机密数据也未必非得要告密者爆料才会泄露。该服务器上存有的敏感数据属于美国陆军情报与安全司令部一个陆军与NSA的联合部门。[详细]
-
直击安全要害 天翼云构建安全立体防御体系
所属栏目:[安全] 日期:2018-05-17 热度:61
云腾翼展,智享安全。由中国电信广东公司主办的天翼云安全云尊享客户沙龙,近日在广州成功举办。作为天翼云中国行广东系列活动之一,沙龙以重磅邀请了中国信息通信研究院主任工程师、可信云负责人栗蔚、公安部信息安全等级保护评估中心测评部主任,研究员[详细]
-
网络安全业迎三重拐点 逾4亿元大单涌入10只龙头股
所属栏目:[安全] 日期:2018-05-17 热度:114
昨日午后,A股市场做多力量启动,特别是题材股的表现尤其明显,截至收盘,网络安全概念板块整体涨幅突破3%。 分析人士认为,短期市场将呈现超跌反弹的走势,并且是以题材板块的反弹为第一急先锋,具备政策利好+相对低价+有业绩预期的品种为后市布局最佳选[详细]
-
NSA超100GB顶级机密数据在AWS上曝光
所属栏目:[安全] 日期:2018-05-17 热度:149
据外媒报道,美国国家安全局(NSA)仍未解决掉它的泄密问题。近日,一个属于该机构的虚拟硬盘图像实质上就是硬盘的内容被曝光在了Amazon Web Services(以下简称AWS)的公共储存服务器上。据披露,该服务器上含有100多GB来自陆军情报项目红色磁盘(Red Dis[详细]
-
2018年网络安全的三个新动向
所属栏目:[安全] 日期:2018-05-17 热度:135
新型技术的出现,给我们的隐私、金融信息和个人资产带来了新的威胁。黑客已经准备好利用一切可用的漏洞。关于2018及未来几年的网络安全,有3大预测可供参考。每一个都不是科幻小说,因为其中技术、方法和问题已经在今日现实世界中出现了。 1. 勒索软件感染[详细]
-
暗网 AlphaBay “新闻发言人”在美国遭指控 网站含上万个账户信息销售清单
所属栏目:[安全] 日期:2018-05-17 热度:159
在被端之前,AlphaBay 作为人气最旺的暗网黑市,曾被喻为新丝绸之路。 今年7月初,在国际协调行动中,欧洲刑警组织与联邦调查局、药物管理局(DEA)、荷兰国家警察部队合作,把这家黑市端了,创办者 Alexandre 也在引渡回国的过程中上吊自杀。雷锋网(公众[详细]
-
英特尔旗下公司收购云安全Skyhigh 安全行业趋向整合
所属栏目:[安全] 日期:2018-05-17 热度:64
据科技博客TechCrunch北京时间11月28日报道,在今年初从英特尔公司剥离成为一项独立安全业务后,迈克菲(McAfee)已经完成了首笔收购交易收购云安全专家Skyhigh Networks。 这笔交易的财务条款尚未披露,但是有几个数据点值得参考。企业融资数据库Crunchbase[详细]
-
看我如何利用OSINT技术黑掉加密货币挖矿工具
所属栏目:[安全] 日期:2018-05-17 热度:87
在实施攻击之前,公开资源情报计划(OSINT)是我们收集信息的首选技术。在此之前,也有很多使用OSINT实现攻击的事例。随着物联网设备的不断发展,我们现在可以在公共网站中收集到大量的关键数据了。那么在这篇文章中,我们将会跟大家介绍如何收集与加密货[详细]
-
国家密码局霍炜:政务云很多数据在“裸奔”,有很大安全隐患
所属栏目:[安全] 日期:2018-05-17 热度:146
云计算行业的安全问题备受关注 11月22日,国家密码管理局商用密码管理办公室副主任霍炜在2017云栖大会广东分会上表示,中共中央办公厅、国务院办公厅督查发现,国内一些政务云很多数据在裸奔,具有很大的安全隐患。 霍炜表示,从国际上来看,国际的网络对[详细]
-
在2018年需要了解的关键云安全技术
所属栏目:[安全] 日期:2018-05-10 热度:62
云计算的应用将在2018年迅速增长。企业需要确保数据安全而又不牺牲可访问性,那么是否为此做好了准备? 服务提供商和安全专家之间的战斗是一场永无休止的战斗。软件供应商和SaaS供应商的主要动机是他们想要获得利润,而其方式是尽可能提供接近全天候的软件[详细]
-
补丁也出问题了 英特尔秘密要求客户推迟安装更新
所属栏目:[安全] 日期:2018-05-10 热度:122
据《华尔街日报》北京时间1月12日报道,英特尔公司已经悄悄建议部分客户推迟安装旨在修复最新芯片安全漏洞的补丁,因为补丁本身就存在问题。最新曝光的芯片漏洞影响了几乎所有英特尔处理器。 英特尔周三在发给部分客户的机密文件中称,公司已经证实,过去[详细]
-
芯片安全漏洞导致人心惶惶?做好这三件事让你免受攻击
所属栏目:[安全] 日期:2018-05-10 热度:169
最近,有关芯片重要设计缺陷的新闻在计算机硬件行业掀起了不小的波澜。虽然各大芯片厂商纷纷推出自家的解决方案,但是我们也可以尝试一些保护自己的方法。 幸运的是,对于大多数用户来说,采取必要的措施来保护自己免遭名为Meltdown和Spectre安全漏洞的影[详细]
-
黑客可能已经在利用CPU漏洞赚钱了
所属栏目:[安全] 日期:2018-05-10 热度:50
上周曝出的CPU高危漏洞影响范围之大堪称前所未有,而知名黑客组织影子经济人在出售黑客服务论坛上发的广告,则意味着已有犯罪分子开始利用CPU漏洞赚钱。影子经济人的广告宣传承诺,可从用户的智能手机或计算机上拿到口令和个人信息,开价8900美元或同等价[详细]
-
游戏厂商愤怒:修复Intel处理器漏洞后 服务器暴卡
所属栏目:[安全] 日期:2018-05-10 热度:134
由于本周曝出的Meltdown和Spectre漏洞几乎影响到了所有的电脑和手机产品,尤其是云服务商,现在各种修复也是接踵展开。 其中,打补丁已经被证实会一定程度上削弱系统性能。不过,PC用户影响并不明显,ARM架构的手机产品尚无数据支撑,而云服务厂商似乎受伤[详细]
-
“芯片门”持续发酵 哪家企业会掀翻英特尔?
所属栏目:[安全] 日期:2018-05-10 热度:58
引擎漏洞风波刚过去一个多月,英特尔便再度陷入了新一轮的漏洞危机,而这次中招的是它的中流砥柱产业芯片,一系列阴谋论更是借此机会席卷而来。目前,英特尔的产品几乎渗透进所有人的现实生活中,此次芯片漏洞涉及的数据安全更是牵动着所有业内业外群众的[详细]
-
2018年12大顶级云安全威胁
所属栏目:[安全] 日期:2018-05-10 热度:200
如今,云计算正在不断改变组织使用、存储和共享数据、应用程序以及工作负载的方式。但是与此同时,它也引发了一系列新的安全威胁和挑战。随着越来越多的数据进入云端,尤其是进入公共云服务,这些资源自然而然地就沦为了网络犯罪分子的目标。 公共云的利用[详细]