-
SIEM、UBA、UEBA分不清？那就真该看看本指南
所属栏目：[评论] 日期：2018-10-23 热度：169
互联网普及20多年来，网络安全也从简单的设置防火墙和虚拟局域网(VLAN)，发展到了由机器学习(ML)和人工智能(AI)驱动的分析。变化太大，如何适应? 驱动网络安全巨变的引擎是网络犯罪，及其快速打败安全技术迭代进步的超强能力，几乎是安全技术一更新，网络[详细]
-
5G规范安全性和协议漏洞分析（下篇）
所属栏目：[评论] 日期：2018-10-23 热度：151
在上篇文章中我们介绍了5G安全体系结构及3GPP 5G规范安全需求及实现，本篇文章将继续为大家解读5G的安全挑战和潜在漏洞以及LTE协议漏洞利用对5G的影响。 四、5G的安全挑战和潜在漏洞 在第二章和第三章中我们已经分析过，5G移动网络实现了类似于LTE系统的安[详细]
-
如何防御Node.js中的不安全跳转
所属栏目：[评论] 日期：2018-10-23 热度：104
什么是不安全的重定向? 对于任何web开发人员来说，不安全或未经验证的重定向都是重要的安全考虑因素。Express为重定向提供了本地支持，使它们易于实现和使用。然而，Express将执行输入验证的工作留给了开发人员。Express是一种保持最低程度规模的灵活Node.[详细]
-
如何将Phar文件包转化成图像从而绕过文件类型检测
所属栏目：[评论] 日期：2018-10-21 热度：157
在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。 背景 在美国举办的BlackHat 2018期间，来自英国网络安全公司Secarma的研究总监Sam Thomas召开了一[详细]
-
【安全预警】大量恐吓勒索垃圾邮件来袭
所属栏目：[评论] 日期：2018-10-21 热度：181
近日，亚信安全监测到大量恐吓勒索垃圾邮件在我国境内传播，此次截获的恐吓勒索邮件有一个共同的特点，都是发件人自称入侵并控制收件人电脑。亚信安全网络实验室通过对收件人电脑进行深入分析，发现其电脑并没有被控制，也没有感染病毒，实际上只是单纯的[详细]
-
开小灶：隐藏bash历史命令的小技巧
所属栏目：[评论] 日期：2018-10-21 热度：150
如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令，这个操作其实是有一定风险的。 我个人经常使用Linux，所以我想着研究一番，看看如何隐藏bash history。下面就是我整理的一些方法，仅供大家参考： exit normal[详细]
-
5G规范安全性和协议漏洞分析（上篇）
所属栏目：[评论] 日期：2018-10-21 热度：163
一、概述 第三代合作计划(3GPP)在2018年3月，发布了第15版移动通信系统规范，为第五代移动通信(5G)奠定了基[详细]
-
无文件攻击的4种基本技术介绍
所属栏目：[评论] 日期：2018-10-21 热度：77
无文件攻击事件这几年呈现了高速发展状态，成为了网络攻击中的一个重要力量。不过，很多人对无文件攻击的概念，还不是很了解。虽然此前关于无文件攻击的攻击事件和案例，我们也介绍过不少，但有些东西还是没有讲透，今天我们就来讲讲无文件攻击的4种基本技[详细]
-
企业被“勒索”遭殃，企业数据安全路在何方
所属栏目：[评论] 日期：2018-10-21 热度：111
勒索病毒(Ransomware)与其他病毒最大的不同在于感染手法及中毒的方式。它利用计算机的一些功能给系统上了一把锁，或者对磁盘上的文件进行加密，从而对信息的系统的可用性造成巨大影响。然而，不同于其他的破坏性病毒，勒索病毒要求受害者缴纳赎金来恢复系[详细]
-
网络安全威胁信息格式规范正式发布
所属栏目：[评论] 日期：2018-10-21 热度：114
2018 年 10 月 10 日，我国正式发布威胁情报的国家标准《信息安全技术网络安全威胁信息格式规范Information security technology Cyber security threat information format》(GB/T 36643-2018)。 这份标准由中国电子技术标准化研究院牵头制定，共有 29 家[详细]
-
洞见安全 不止于前丨瑞数信息发布全球第一款双引擎动态WAF——灵动River Safeplus
所属栏目：[评论] 日期：2018-10-21 热度：65
2018年10月16日，瑞数信息，业界最前沿的动态安全防护解决方案提供商，全新发布全球第一款双引擎动态WAF瑞数灵动River Safeplus，彻底改变了传统WAF被动防护的局面!该款动态WAF采用瑞数独有的动态安全引擎 + AI智能威胁检测引擎，内建智能模型，不依赖于规[详细]
-
2018上半年勒索病毒趋势分析
所属栏目：[评论] 日期：2018-10-21 热度：66
一、勒索病毒表现出五大新特点 通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点： 1. Windows服务器成重灾区，中小企业受灾严重 从2017年下半年开始，勒[详细]
-
欺骗是对抗网络威胁的关键
所属栏目：[评论] 日期：2018-10-21 热度：95
智能IT专业人员已经深入防御，为他们的网络配备了防火墙，防恶意软件，入侵检测，预防等所有形式安全技术。 尽管做了这些努力，攻击者仍然会闯进来。在数据泄露的情况下，你甚至不知道你已经被破坏了，直到几个月甚至几年之后，但已经来不及减轻损害了。[详细]
-
5G建设 中国已是领先者
所属栏目：[评论] 日期：2018-10-18 热度：118
作为继4G之后的下一代移动通信网络标准，今年5G更是频频”露脸“，关于5G建设发展的消息也层出不穷。对5G你又知道多少？如果说4G网络是为手机打造的，那5G网络就是为物联网而服务的。因为物联网尤其是互联网汽车等产业的快速发展，人们对网络速度有了更高的[详细]
-
法律禁止默认密码“admin，“无意入侵”没那么容易了
所属栏目：[评论] 日期：2018-10-18 热度：95
【新品产上线啦】51CTO播客，随时随地，碎片化学习 据techcrunch 报导，前几日，加州通过了一项法律，2020 年之后禁止在所有新的消费电子产品中使用admin、123456和经典的password这样的默认密码。 从路由器到智能家居技术在该州建造的每个新设备都必须具有[详细]
-
血淋淋的事实告诉你：你为什么不应该在JS文件中保存敏感信息
所属栏目：[评论] 日期：2018-10-18 热度：63
【新品产上线啦】51CTO播客，随时随地，碎片化学习 在JavaScript文件中存储敏感数据，不仅是一种错误的实践方式，而且还是一种非常危险的行为，长期以来大家都知道这一点。 而原因也非常简单，我们可以假设你为你的用户动态生成了一个包含API密钥的JavaScri[详细]
-
技术讨论 | 自动化Web渗透Payload提取技术
所属栏目：[评论] 日期：2018-10-18 热度：145
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、写在前面 做Web安全已经三四年了，从最初的小白到今天的初探门路，小鲜肉已经熬成了油腻大叔。Web安全是一个日新月异的朝阳领域，每天的互联网上都在发生着从未暴露的0 Day和N Day攻击。这时一个大家[详细]
-
2018第二季度六大网络安全设备厂商
所属栏目：[评论] 日期：2018-10-16 热度：182
【新品产上线啦】51CTO播客，随时随地，碎片化学习 市场研究公司 NPD Group 的数据表明，思科系统和 Palo Alto Networks 这样的主流供应商靠吞噬较小竞争者的市场而巩固自己的江湖地位。 安全 网络安全硬件市场第二季度销售额略有下降，因为主流供应商，比[详细]
-
卡巴斯基：2018上半年物联网威胁新趋势
所属栏目：[评论] 日期：2018-10-16 热度：180
【新品产上线啦】51CTO播客，随时随地，碎片化学习 前言 网络犯罪分子对物联网设备的兴趣一直在增长：在 2018 上半年，我们观察到的 IoT 恶意软件样本的数量是 2017 年全年的三倍。而 2017 年的数字则是 2016 年的 10 倍。这一趋势对于未来而言不容乐观。[详细]
-
DDE混淆的3种新方法
所属栏目：[评论] 日期：2018-10-16 热度：108
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、前言 最近一段时间，微软的Office产品已经成为滋养新型攻击方法的沃土，从相对比较简单的数据注入方法(如DDE注入以及CSV注入)到更加复杂的基于嵌入公式对象的攻击技术，不一而足。反病毒行业很快吸收[详细]
-
日益增加的移动诈骗攻击分析简报
所属栏目：[评论] 日期：2018-10-14 热度：166
【新品产上线啦】51CTO播客，随时随地，碎片化学习 移动设备，早就已经成为了攻击者的主要目标，因此移动端诈骗攻击的活动愈加频繁也就不足为奇了。目前，有大约58%的数字交易活动是通过移动端设备发起的，而且现在的网络攻击活动中有1/3也是针对移动端设备[详细]
-
网络安全人人有责 董事们也不例外
所属栏目：[评论] 日期：2018-10-14 热度：173
【新品产上线啦】51CTO播客，随时随地，碎片化学习 网络安全是个商业问题，不仅仅是个技术问题。董事会对利益相关者和投资人负有信托责任，应从上至下主导整个公司的网络安全监管与领导工作，主动监督保护敏感数据与客户信息所用的方式方法。 作为安全过程[详细]
-
Facebook遭黑客攻击，5千万用户数据面临风险
所属栏目：[评论] 日期：2018-10-14 热度：179
【新品产上线啦】51CTO播客，随时随地，碎片化学习 大数据文摘作品 编译：魏子敏、惊蛰、CoolBoy Facebook再次因数据泄露问题被推上风口浪尖，这一次是因为黑客攻击。 这是个非常严重的安全问题。扎克伯格如此描述本周五Facebook在视频上传功能上遭受到的的[详细]
-
金融行业微蜜罐系统应用思考
所属栏目：[评论] 日期：2018-10-14 热度：167
【新品产上线啦】51CTO播客，随时随地，碎片化学习 蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意[详细]
-
为什么软件定义边界比VPN更适用于安全远程访问
所属栏目：[评论] 日期：2018-10-10 热度：169
【新品产上线啦】51CTO播客，随时随地，碎片化学习 越来越多的员工在咖啡馆、机场和家里工作，数据泄露的代价不断增加基于边界的VPN所造成的安全顾虑。于是，公司企业纷纷将目光投向其他替代技术，比如使用零信任模型的软件定义边界(SDP)。 基于边界的虚拟[详细]
