-
新的 CSS 攻击会导致 iOS 系统重启或 Mac 冻结
所属栏目:[评论] 日期:2018-09-20 热度:85
【新品产上线啦】51CTO播客,随时随地,碎片化学习 Wire 的安全研究员 Sabri Haddouche 发现了一种新的攻击,只需访问包含某些 CSS 和 HTML 的网页,就会导致 iOS 重新启动以及 macOS 冻结。 Windows 和 Linux 用户不受此错误的影响。 攻击利用 -webkit-bac[详细]
-
开创主机安全新时代 青藤云安全发布青藤万相·主机自适应安全平台
所属栏目:[评论] 日期:2018-09-20 热度:175
【新品产上线啦】51CTO播客,随时随地,碎片化学习 为应对网络安全环境巨大变化,Gartner提出了基于自适应理念的下一代安全体系框架,以更好应对云大物移智时代所面临的安全形势。自适应安全框架(ASA)从预测(predict)、防护(prevent)、检测(detect)、响应(r[详细]
-
区块链存自身缺陷 攻击层面多达6个
所属栏目:[评论] 日期:2018-09-20 热度:126
【新品产上线啦】51CTO播客,随时随地,碎片化学习 区块链的出现与走热似乎为解决企业之间的信任问题提供了一条新通路。但你可能不知道的是,由于自身设计缺陷,区块链却存在了6个攻击面,可诱发安全风险。 区块链的6个攻击面 区块链是一套可记录事务、交易[详细]
-
3个层次8个技术回击安全威胁 爆红物联网烧热安全需求
所属栏目:[评论] 日期:2018-09-20 热度:191
【新品产上线啦】51CTO播客,随时随地,碎片化学习 2018年全球物联网支出金额预估至7,725亿美元,至2020年物联网支出金额将突破1兆美元,届时物联网发展将更成熟,而物联网安全问题也将更上层楼,预计未来的网络战争将成为分析自动化的攻防战[详细]
-
物联创造新经济、智能推动新安全丨2018世界物联网博览会信息安全分论坛成功举办
所属栏目:[评论] 日期:2018-09-20 热度:194
【新品产上线啦】51CTO播客,随时随地,碎片化学习 9月16日,2018世界物联网博览会信息安全高峰论坛暨第十一届信息安全漏洞分析与风险评估大会在无锡市滨湖区成功举办。 本届信息安全高峰论坛是2018世界物联网博览会的关键组成部分,由中国信息安全测评中心[详细]
-
数字货币交易平台面临着哪些安全威胁?
所属栏目:[评论] 日期:2018-09-20 热度:202
【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、部分与数字货币交易平台相关的安全事件 近期,数字货币交易所安全事件频发。2018年01月日本Coincheck交易所受到黑客攻击被盗取NEM新经币损失约5.34亿美元;2018年02月基于以太坊的XMRG代币的交易价格上[详细]
-
蓄力十年,国内云桌面市
所属栏目:[评论] 日期:2018-09-20 热度:68
【新品产上线啦】51CTO播客,随时随地,碎片化学习 【51CTO.com原创稿件】中国云桌面市场的发展,和马拉松比赛有着不小的相似度。能在中国云桌面市场保持稳健增长,并且潜力无限的厂商领导者一定拥有着和马拉松职业选手相同的特质:谋略在前、眼光长远、甘[详细]
-
最佳实践:互联网安全中心(CIS)发布新版“20大安全控制”
所属栏目:[评论] 日期:2018-09-18 热度:165
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 这些最佳实践最初由SANS研究所提出,名为SANS关键控制,是各类公司企业不可或缺的安全控制措施。通过采纳这些控制方法,公司企业可防止绝大部分的网络攻击。 有效网络防御的20条关键安全控[详细]
-
10大最佳网络配置工具和软件
所属栏目:[评论] 日期:2018-09-18 热度:82
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 网络配置管理负责设置网络设备。更改设备上的设置可能会破坏网络安全并损害用户的隐私。因此,跟踪这些设置非常重要。操作网络设备的固件也是系统的潜在安全漏洞。 设备制造商不断修改固件[详细]
-
聚焦威胁情报 2018网络安全分析与情报大会成功召开
所属栏目:[评论] 日期:2018-09-18 热度:81
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 【51CTO.com原创稿件】随着互联网和云计算在全球企业生产、办公环境中的普及,企业信息安全面临着边界模糊、环境复杂、威胁多样化等多方挑战;国家等保要求和《网络安全法》令企业更为重视[详细]
-
赛可达发布2018年度最新手机安全软件保护能力横评报告
所属栏目:[评论] 日期:2018-09-18 热度:176
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近日,国际知名第三方网络安全测评认证机构赛可达实验室发布了2018年7月份全球手机安全软件(中文版)保护能力横评报告。本次横评依然采用国际通用的测试标准体系和技术,强调产品在真实环[详细]
-
洞悉智能生活安全风险,XPwn黑客高手展“神技”
所属栏目:[评论] 日期:2018-09-18 热度:57
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 【51CTO.com原创稿件】万物互联时代,智能手机、智能穿戴、智能汽车、智能家居,乃至智能机器人等智能化设备正出现在人类生产生活的各个角落,为人们的工作生活带来便利。然而,与此同时各[详细]
-
Gartner:2018年十大安全项目
所属栏目:[评论] 日期:2018-09-18 热度:152
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 2018 Gartner 安全与风险管理峰会上,Gartner分享了2018年企业安全团队和首席信息安全官应该关注的十大新项目,这些项目能够最大幅度降低风险并能够对业务产生最大影响。 首席信息安全官们[详细]
-
大部分员工认为遭到老板的监视
所属栏目:[评论] 日期:2018-09-18 热度:163
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 并不是你太敏感,这是真的 上个月,英格兰与威尔士联合总工会(TUC)发布的一份报告显示,侵入性技术最坏情况下可妨碍人们的隐私权,最好情况下也会损伤员工的士气。 作为工作的一部分,TUC[详细]
-
ISC 2018产业峰会在京召开:产业协同是网络安全必经之路
所属栏目:[评论] 日期:2018-09-18 热度:191
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 9月5日,ISC 2018互联网安全大会产业峰会在北京国家会议中心举行。ISC名誉主席、中国工程院院士方滨兴、Gartner研究总监Zhang Jie、360企业安全集团总裁吴云坤、VMware公司全球[详细]
-
我们来谈一谈来电显示欺诈
所属栏目:[评论] 日期:2018-09-18 热度:110
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 来电显示功能一直都受到人们的推崇,因为它可以防止无关的、不受欢迎的电话骚扰,可现在看来事与愿违。越来越多的电话营销商正在掩盖真实身份并伪造电话号码来引诱人们接电话,[详细]
-
最佳电子邮件安全要靠这三大协议:DMARC、SPF和DKIM
所属栏目:[评论] 日期:2018-09-18 热度:62
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 三大主要电子邮件安全协议互为补充,若能全部实现,可获得最佳电子邮件安全防护。虽说知易行难,但遵从专家的建议能有所帮助。 尽管取得了一些进展,SPF、DKIM和DMARC这3个电子[详细]
-
周鸿祎再谈“安全大脑“:是大家的,我们只有朋友没有对手
所属栏目:[评论] 日期:2018-09-16 热度:105
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 大安全时代,网络安全需要一个整体的作战思维,需要一个全局的观察,从技术上来说,就是安全大脑。9月4日,2018ISC互联网安全大会在北京国家会议中心隆重开幕,360集团董事长兼[详细]
-
警方解密个人信息泄露的八种途径
所属栏目:[评论] 日期:2018-09-16 热度:129
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 你的个人信息包括姓名、身份证号码、住址、电话号码、网络账号密码等内容。 现实生活中,我们经常会向一些特定的社会机构提供我们的个人信息,比如购房时会向房地产开发商出具[详细]
-
2018 ISC互联网安全大会开幕 网络安全产业迎来爆发式增长机遇
所属栏目:[评论] 日期:2018-09-13 热度:146
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 9月4日,2018 ISC互联网安全大会(原中国互联网安全大会)在北京国家会议中心隆重开幕。 工业和信息化部副部长陈肇雄、中央网信办总工程师赵泽良、公安部网络安全保卫局总工程师[详细]
-
六种常用的网络流量特征提取工具
所属栏目:[评论] 日期:2018-09-13 热度:71
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 六种常用的网络流量特征提取工具。在互联网用户行为分析和异常行为检测的相关研究中,协议识别和特征提取是网络流量特征分析的重要技术手段。下面,本文为大家介绍几款常用的网[详细]
-
洞察:网络安全正面临4个挑战
所属栏目:[评论] 日期:2018-09-13 热度:94
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 如今,计算机和网络已经深入到人们生活中的方方面面,计算机的安全问题已经成为了牵一发而动全身的东西,这是密码学学者、信息安全专家布鲁斯施奈尔(Bruce Schneier)的观点。8[详细]
-
用AI识别内部人威胁面临的道德规范
所属栏目:[评论] 日期:2018-09-13 热度:93
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 还记得汤姆克鲁斯的《少数派报告》吗?人工智能可识别昭示未来风险的员工行为。该如何有效且有道德地使用这一数据呢? 为保护公司网络不受恶意软件、数据渗漏和其他威胁的侵害,[详细]
-
可能导致严重数据泄露的5种内部威胁
所属栏目:[评论] 日期:2018-09-13 热度:72
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 组织内部的违规事件通常是由组织内部的员工或领导者引起的,却是所有数据泄露事件中代价最高昂且最难检测到的事件。根据2018年IBM X-Force威胁情报指数调查报告,2017年数据泄[详细]
-
编辑教你如何降低无文件恶意软件的威胁
所属栏目:[评论] 日期:2018-09-10 热度:110
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 我们一直都知道的恶意软件攻击是以一种形式写入磁盘的文件,需要执行以执行其恶意范围。另一方面,无文件恶意软件仅用于驻留内存,理想情况下在执行后不留痕迹。恶意有效载荷动[详细]