-
容器、无服务器、虚拟机：安全性差在哪?
所属栏目：[评论] 日期：2018-08-28 热度：172
就在30多年前，虚拟化仅适用于拥有大型机和大型小型计算机的用户，而安全问题仅仅存在于物理计算机中;20年前，VMware发布了其第一款产品，网络边界安全性仍处于起步阶段，依赖于防火墙;12年前，AWS推出，网络安全成为一个问题;5年前，由于Docker容器成为主[详细]
-
Gartner预测2019年全球信息安全支出将超过1240亿美元
所属栏目：[评论] 日期：2018-08-28 热度：109
信息安全风险与GDPR等隐私权法规带动安全产品及服务的需求 全球领先的信息技术研究和顾问公司Gartner预测，2018年全球信息安全产品及服务支出将超过1140亿美元，较去年增加12.4%;预计2019年安全市场将持续增长8.7%，达1240亿美元。 Gartner研究总监Siddhar[详细]
-
2018 年软件安全漏洞数量和严重性创下历史新高
所属栏目：[评论] 日期：2018-08-28 热度：198
根据Risk Based Security的最新报告，今年迄今为止披露的创纪录的10,644个漏洞中有近17％属于高危级别的严重漏洞，企业和个人面临的安全威胁与日俱增。 对于那些希望从软件补丁修补中获得喘息的组织来说，目前看起来似乎没有什么缓解的迹象。今天发布的Ris[详细]
-
互联网黑灰产多样化 ：网络安全需要创新尝试
所属栏目：[评论] 日期：2018-08-24 热度：107
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 8月21日消息，阿里联合南都在2018网络安全生态峰会上发布《2018网络黑灰产治理研究报告》。根据报告显示，网络黑灰产新趋势越来越多样化，以通信网络诈骗为主的黑灰产业链逐渐向境[详细]
-
JavaScript Web 应用程序和服务器易受 ReDoS 攻击
所属栏目：[评论] 日期：2018-08-24 热度：188
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 JavaScript Web 应用程序和 Web 服务器容易受到称为正则表达式（regex）拒绝服务（ReDoS）的特定类型的漏洞/攻击。当攻击者将大量复杂的文本发送到基于 JavaScript 的 Web 服务器或[详细]
-
面对网络黑产，谁应该承担更大责任？
所属栏目：[评论] 日期：2018-08-24 热度：140
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 图片来源：视觉中国 俗话说，常在河边走哪有不湿鞋。 媒体在8月20日爆出一条令人震惊的消息:一家名为三板上市公司北京瑞智华胜科技股份有限公司涉嫌非法窃取用户个人信息30亿条，这[详细]
-
有漏洞！黑客可以完全接管你的路由器
所属栏目：[评论] 日期：2018-08-24 热度：60
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 有关路由器的漏洞近期接二连三的出现，现在又有一个漏洞被发现。TheBestVPN网站发布了最新的研究结论，该网站声称它只需要一些基本的javascript代码就可以远程控制用户的路由器。[详细]
-
网络如何获得终极安全？ 零信任要践行下
所属栏目：[评论] 日期：2018-08-24 热度：119
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 你的网络安全吗?在回答这个问题时，无论企业还是个人，无论是否装备了防火墙或是部署了杀软，恐怕都不敢直言安全。正所谓，未知的才是最可怕的。网络威胁似乎随时能够将人们构建的[详细]
-
浅谈GDPR技术措施中的五个关键场景
所属栏目：[评论] 日期：2018-08-24 热度：182
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 前些日子，国外调查组织的一项调研发现，在所有受访公司中，只有20%的企业完全符合GDPR标准，53%正处于实施阶段，27%尚未开始实施。虽然GDPR合规之路任重而道远，但相比于去年的调[详细]
-
六大最佳免费Linux防火墙发行版
所属栏目：[评论] 日期：2018-08-24 热度：118
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 众所周知，防火墙是企业安全的一个重要方面，如今大多数路由器都内置了一个，虽然有用但难于配置。但不少开源操作系统的Linux的发行版，可专门用作防火墙。通常具有比路[详细]
-
是时候关注API安全了
所属栏目：[评论] 日期：2018-08-24 热度：156
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 数字化进程催生了一系列新的商业模型与合作伙伴关系生态系统，当今时代，协作与集成不再仅仅是锦上添花的东西，而是切切实实的竞争优势。 应用程序编程接口(API)的大量使用奠定了该[详细]
-
如何开始对Android应用的逆向分析？
所属栏目：[评论] 日期：2018-08-21 热度：185
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 本文是我的关于如何开始Android逆向系列文章的第一部分。在文末提供了一个文档，你可以根据该文档说明部署同我一样的实验环境。 在了解android应用的逆向之前，你必须对a[详细]
-
亚信安全发布2018年第二季度安全报告：挖矿病毒数量月增40%
所属栏目：[评论] 日期：2018-08-21 热度：140
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 近日，亚信安全发布《2018年第二季度安全威胁报告》，报告显示，挖矿病毒仍然是不法分子利用最为频繁的攻击方式，并伴有大幅度增长，本季度亚信安全共拦截挖矿病毒1,017万次，而且[详细]
-
顶尖黑客 苦练五大“绝学”
所属栏目：[评论] 日期：2018-08-21 热度：142
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 要成为一个顶尖黑客，首先技术一定要过关，下面的五大技术就是作为一名顶尖黑客所需要掌握的。我们一起来看。 绝学1：APT攻击令人防不胜防 APT，全称是Advanced Persiste[详细]
-
上暗网有多凶险？你先了解这些事情
所属栏目：[评论] 日期：2018-08-21 热度：149
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 暗网像暗物质，像冰山在海平面之下最幽暗的那一部分，是阴阳中的阴。不易发现，难以察觉，就像科学家至今都找不到暗物质一样。通往暗网的路并不好走，很多人并不知道怎么[详细]
-
企业安全团队中的“灰帽子”
所属栏目：[评论] 日期：2018-08-21 热度：127
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 灰帽子行为有时候不过是释放压力的一种形式，不用过于大惊小怪难以容忍。 网络犯罪所造成的损失通常以直接开销计：修复费用、取证支持、律师费、合规罚款等等。但Malwarebytes委托[详细]
-
访问控制对于物联网设备的重要性
所属栏目：[评论] 日期：2018-08-21 热度：105
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 网络罪犯的目光是越来越集中在物联网(IoT)设备上了。Hide 'N Seek 恶意软件最新变种甚至首次将家居自动化设备纳入了感染范围。为什么这些设备在罪犯眼中受到如此关注?有两个原因：[详细]
-
如果你没陷入这几个自主创新的思维误区，那么你可能更懂红芯!
所属栏目：[评论] 日期：2018-08-19 热度：163
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 【51CTO.com原创稿件】 这几天记者被网络和朋友圈的红芯公司刷屏了。8月15日，红芯公司宣布完成2. 5 亿元C轮系列融资。本是喜大普奔的好消息，结果第二天就被某自媒体号曝光打着自[详细]
-
苹果起诉西电捷通技术垄断，索赔520万元
所属栏目：[评论] 日期：2018-08-17 热度：182
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 涉及标准必要专利的反垄断纠纷属于专利法和反垄断法交叉的前沿案件，在我国并不多见。日前，西安西电捷通无线网络通信股份有限公司(下称西电捷通)因起诉苹果公司侵犯其标准必要专利[详细]
-
由台积电“中毒”停摆带来的工控安全启示
所属栏目：[评论] 日期：2018-08-17 热度：125
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 台积电工厂病毒事件带来的教训是惨痛的，据估算，其带来的损失超过10亿人民币(台积电官方预估此次病毒感染事件将导致晶圆出货延迟以及成本增加，对公司第三季的营收影响[详细]
-
说说云安全常见的误区
所属栏目：[评论] 日期：2018-08-17 热度：60
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 对于云这一名词大家可能早已耳熟能详，而且随着越来越多的企业开始将他们的数据迁移至云端，很显然云安全已经成为企业发展过程中必不可少的存在。 每个企业都有不同的需求，而且说[详细]
-
如何应对服务器安全威胁？听听Sophos专家怎么说
所属栏目：[评论] 日期：2018-08-17 热度：122
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 【51CTO.com原创稿件】众所周知，对于企业IT部门来说，如何提高服务器的安全性是工作的重中之重。一旦企业级服务器发生安全事故，可能将对企业造成重大损失。毕竟在一个强调数字化[详细]
-
钱包、智能合约、交易所都不安全 区块链安全由其最弱一环决定
所属栏目：[评论] 日期：2018-08-17 热度：77
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 区块链可能是安全的，但与之交互的软件未必，至少大多数情况下都不安全。区块链软件漏洞导致的网络攻击近年来逐渐增多，从加密货币钱包盗窃到智能合约攻击再到加密货币交易所被黑，[详细]
-
DefCon：NSA公开描述四大民族国家的黑客特点
所属栏目：[评论] 日期：2018-08-17 热度：142
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 美国国家安全局网络安全战略高级顾问罗布乔伊斯( Rob Joyce )是DefCon安全大会的常客，但作为演讲者身份参会，他还是头一遭。并且，DefCon演讲新手的身份还必须尊崇大会的传统：第[详细]
-
P2P协作分析可应对攻击扩散
所属栏目：[评论] 日期：2018-08-17 热度：72
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 如果打个比方一位幼儿园老师给一名感冒的小朋友做了标记后，其他老师也快速掌握此种情况，进而采取相应的防传染措施，避免其传染给幼儿园其他小朋友一样，这个道理就是P2P协作分析[详细]
浙公网安备 33038102330467号