-
红帽 Linux 的 DHCP 客户端被发现易遭受命令行注入攻击
所属栏目：[安全] 日期：2018-07-06 热度：160
一名 Google 安全研究人员在 Red Hat Linux 及其衍生版（如 Fedora 操作系统）的 DHCP 客户端中发现了一个严重的远程命令行注入漏洞。该漏洞编号为 CVE-2018-1111，可能会使得攻击者在目标系统上以 root 权限执行任意命令。 当你的系统加入网络，DHCP 客户[详细]
-
人为错误可能带来重大的云安全风险
所属栏目：[安全] 日期：2018-07-06 热度：82
黑客总是在IT系统中寻找漏洞，企业一直在警惕防备。虽然有许多工具可以帮助保护数据和检测威胁，但这些工具都存在云安全风险：工具不能避免人为因素。 人无完人，终端用户和IT团队也一样。他们容易受到网络钓鱼攻击，也可能会发生普通的失误，例如：他们可[详细]
-
一体化漏洞评估管理 盛邦安全推出银行安全漏洞解决方案
所属栏目：[安全] 日期：2018-07-06 热度：196
在信息科技助力银行高速发展和服务转型的同时，银行面临严峻的安全挑战，Web应用及内网的安全漏洞导致银行数字资产面临严重威胁中。为了帮助银行客户更高效的扫描、修补漏洞，提升金融安全水平，盛邦安全推出了银行安全漏洞管理解决方案，凭借其多形态的产[详细]
-
SonicWall推出Capture云平台，将虚拟功能及端点安全引入其广泛的网络安全产品组合
所属栏目：[安全] 日期：2018-07-06 热度：59
2018年5月14日，中国北京保护着全球超过100万个网络、值得信赖的安全合作伙伴SonicWall公司推出SonicWall Capture云平台，该平台将安全、管理、分析和实时威胁情报紧密集成在整个公司的网络、电子邮件、移动和云安全产品组合中。SonicWall还在其硬件、虚拟[详细]
-
企业首席信息安全官如何应对云计算安全
所属栏目：[安全] 日期：2018-07-06 热度：151
如今，大部分组织都在将一些工作负载和资产转移到云端。根据最近的一份调查报告，许多企业的首席信息安全官（CISO）对安全控制和人才短缺问题感到担忧，40%的企业因这些问题而放缓业务迁移。 报告发现，尽管83%的IT专业人士表示他们将敏感数据存储在公共云[详细]
-
如何将威胁情报整合到安全意识项目中？
所属栏目：[安全] 日期：2018-07-06 热度：111
网络威胁情报（Cyber threat intelligence，简称CTI）以及作为其立足根基的安全运营正在更为广泛的业务体系中快速增长。根据研究结果显示，93%的受访者表示他们至少在一定程度上意识到了网络威胁情报带来的助益。然而，只有41%的受访者开始将网络威胁情报[详细]
-
许多企业没有做好云服务中断的准备
所属栏目：[安全] 日期：2018-07-06 热度：184
一些企业不知道云中断会花费多少费用，谁负责恢复数据和工作负载、客户或云计算服务提供商。 云服务中断并不是一件小事。云计算对于企业运营来说与现代IT工具包一样重要。几分钟，甚至几小时甚至几天的中断时间，都会对企业的利润产生深远的影响。 云计算[详细]
-
工信部发布IPv6规模部署行动计划 强化网络安全保障
所属栏目：[安全] 日期：2018-07-06 热度：113
国家信息安全漏洞共享平台上周共收集、整理信息安全漏洞244个，互联网上出现SIMATIC S7-400 PLC存在拒绝服务漏洞、D-Link DIR-815跨站脚本漏洞（CNVD-2018-08947）等零日代码攻击漏洞，上周信息安全漏洞威胁整体评价级别为中。 一周行业要闻速览 AI重新定[详细]
-
前阿里云风控反欺诈负责人：周鸿祎夸大了EOS安全漏洞的威胁
所属栏目：[安全] 日期：2018-07-05 热度：55
起于玉红放言空气币，爆于360公布史诗级漏洞，EOS陷入的这场舆论风暴很难让人不阴谋论，毕竟距离6月2日其主网上线没几天了。 EOS此次被爆出的安全漏洞究竟是否如周鸿祎所言，黑客可以为所欲为？曲速未来创始人CEO侯欣杰在接受节点财经专访时给出的答案是：[详细]
-
两家加拿大银行被黑客勒索100万美元赎金
所属栏目：[安全] 日期：2018-07-05 热度：166
黑客从两家加拿大银行盗得数万客户的金融数据蒙特利尔银行(BMO)5万名客户，加拿大帝国商业银行(CIBC)4万名。 BMO是加拿大第四大银行，也是CIBC的直接银行品牌，共有800万客户。 在官方声明中，BMO称黑客在5月28日联系了银行，声称掌握了该行5万名客户的个[详细]
-
网络安全法施行一周年 网络安全筑起五道"防火墙"
所属栏目：[安全] 日期：2018-07-05 热度：175
6月1日，网络安全法施行一周年，网络安全防护逐步升级，专项治理行动成效初显，多项顽疾仍亟待根治 网络安全法施行一周年 网络安全筑起五道"防火墙" 防范诈骗 火眼金睛强预警 抓回162名案犯，捣毁犯罪窝点14个，冻结资金2000多万元日前，吉林省一特大网络[详细]
-
价值百亿美元的漏洞｜腾讯发现14个宝马漏洞｜Z-Wave遇降维打击
所属栏目：[安全] 日期：2018-07-05 热度：141
近日，360公司的Vulcan团队发现了区块链平台EOS的一系列高危漏洞。 经验证，部分漏洞可以在EOS节点上远程执行任意代码，直接控制和接管EOS上运行的所有节点，包括交易所充值提现节点、数字货币钱包服务器节点等。由于区块链网络自身区中心化的特点，一个区[详细]
-
第三代网络攻击来袭 数博会共商数据安全新秩序
所属栏目：[安全] 日期：2018-07-05 热度：59
2017年，蠕虫勒索病毒WannaCry在全球范围大爆发，坏兔子在欧洲多个国家攻击交通及政府组织，2018年，Facebook数据泄密事件涉及多达300万用户隐私，甚至涉及到影响总统大选结果。层出不穷的网络安全事件让数据安全问题再次凸显，各国正在技术和法律层面积极[详细]
-
开源软件的供应链是否存在安全风险？
所属栏目：[安全] 日期：2018-07-05 热度：117
去年发生了一些令人震惊的攻击，这使得开源软件供应链的安全性备受质疑。成千上万的计算机被一个免费的安全软件工具CCleaner故意损坏，同一周内一群黑客向Python Package Index（PyPI）（Python的公共软件包存储库）添加了故意损坏的Python库，这些软件包[详细]
-
加拿大两银行遭黑客侵袭 近9万名客户数据被窃
所属栏目：[安全] 日期：2018-07-05 热度：166
据路透社北京时间5月29日报道，加拿大蒙特利尔银行（Bank of Montreal）和加拿大帝国商业银行（Canadian Imperial Bank of Commerce）周一表示，网络攻击者可能窃取了两家银行近9万名客户的数据，这似乎是该国金融机构首次遭到黑客重大攻击。 加拿大第四大[详细]
-
国内领先！山石云·格获得VMware Ready认证
所属栏目：[安全] 日期：2018-07-05 热度：189
近日，中国网络安全行业领军企业山石网科宣布，其微隔离产品山石云格成功获得VMware Ready认证。这意味着在经过VMware严格、详细的验证测试后，山石云格 V2.5 获得了VMware的最高认可，并在VMware NSX生产环境下得到支持。 我们很高兴山石云格通过了VMware[详细]
-
思科称俄罗斯大规模恶意软件攻击已经蔓延到全球50万台路由器
所属栏目：[安全] 日期：2018-07-05 热度：192
思科表示，俄罗斯政府可能启动了一项复杂的恶意软件攻击行动，在全球54个国家（包括美国）至少有50万台路由器和其他设备受到感染，Talos的美国安全研究人员和思科的安全威胁研究团队认为，这种威胁与APT28直接相关。 APT28也被称为Fancy Bear，是2016年美[详细]
-
2亿个人信息被兜售｜漏洞导致任意定位手机｜微软谷歌发现熔断四号
所属栏目：[安全] 日期：2018-07-05 热度：200
FireEye最近表示，一个包含了2亿个人身份信息的数据库在地下论坛被兜售，这些信息来自数个知名日本网站的数据库。这份数据库很可能来自一名中国的商贩，最早在2017年12月被以150美金的价格进行兜售，数据库包含了名字、凭证、邮箱、生日、电话号码以及居住[详细]
-
赛门铁克针对勒索软件WannaCry发布全球预警
所属栏目：[安全] 日期：2018-07-04 热度：134
2017年5月12日，全球爆发一种新型比特币勒索病毒家族的攻击，该勒索软件名为Ransom.CryptXXX （ WannaCry）。该勒索软件由爆发至今已在全球广泛传播，并影响大量企业用户，其中，欧洲用户为重灾区。 WannaCry勒索软件的特点： 感染后，WannaCry勒索软件将[详细]
-
躲过了加密勒索，企业可能还有4大潜在安全风险
所属栏目：[安全] 日期：2018-07-04 热度：116
继冲击波病毒、熊猫烧香病毒爆发之后，5月12日爆发的全球比特币勒索事件再次让全社会深刻意识到安全的重要性.相关部门也对此感到震惊。 事实上，安全从来就没有一劳永逸这一说。针对WannaCry蠕虫病毒的补丁打了，但并不意味着下一次其他某某病毒来就能幸免[详细]
-
混合云的“喜与泪” 安全威胁影响用户信心
所属栏目：[安全] 日期：2018-07-04 热度：196
5月10日消息，目前，混合云在企业中的部署率正在大幅上升，越来越多的企业进入到私有云和公有云环境交织、或者是私有云虚拟化平台复杂多样的混合世界中。用户不仅要面临几大公有云管理平台运维，内部私有云中也会存在VMware、Citrix Xen Server、H3C CAS、[详细]
-
软件源代码防泄密再成焦点
所属栏目：[安全] 日期：2018-07-04 热度：132
随着移动互联网、人工智能等相关产业蓬勃发展，软件源代码防泄密这一传统话题再次成为焦点，关于是否有必要保护源代码以及如何保护的讨论也是如火如荼。 首先，对于源代码防泄密是否有必要，不少产品开发人员认为内部源代码防泄密的意义不大，因为即使拿走[详细]
-
企业安全漏洞【云风险评估】：有了框架和标准
所属栏目：[安全] 日期：2018-07-04 热度：148
随着企业不断向云中迁移的速度加快，你可能很自然地就会想到安全和合规团队将会对所使用的云服务提供商和云服务进行深入的风险评估。可悲的是，事实并不想像那样。 Tenable Network Security最近发布了2017全球网络安全保证报告卡发现，云风险评估在全世界[详细]
-
易到余额闪电提现 是彩蛋还是炸弹
所属栏目：[安全] 日期：2018-07-04 热度：53
满城风雨的易到破产门，焦头烂额的不仅是易到自己，更多的是海量平台用户和司机。为了抢救账户余额，大多数用户第一反应就是赶紧把账户余额提现。但没想到却又成为无孔不入的网络不法分子发财的商机，通过伪造APP等方式骗取易到用户账户余额以及个人信息。[详细]
-
信息互通联动防御 亚信安全翻开融合终端安全新篇章
所属栏目：[安全] 日期：2018-07-04 热度：115
5月3日消息，在强调信息化统一管理的今天，系统融合、信息共享正在成为主旋律，系统融合使得管理人员能够整体掌控、统一管理和调配信息系统资源，形成协同效应，解决以往信息分散在企业各处无法同步的弊端。为了让安全防护更好地顺应这一趋势，亚信安全打[详细]
