-
如何选择沙箱：四个原则看清沙箱差异
所属栏目：[策划] 日期：2019-03-22 热度：180
沙箱环境是很多网络安全解决方案用来对抗高级恶意软件的常用功能。防火墙、终端防护，甚至下一代机器学习系统都将沙箱作为其防线的一环。然而，不是所有的沙箱都有类似的功效。 不同沙箱采取的恶意软件分析与检测方法各异，其中一些明显不如另一些有效。老[详细]
-
2019年2月热门恶意软件调查结果出炉
所属栏目：[策划] 日期：2019-03-22 热度：96
2019年2月Check Point恶意软件调查榜单出炉。尽管Coinhive已经在2019年3月8日关闭，但是在Check Point的全球威胁指数调查中，它的威胁仍旧居高不下。 一、GandCrab勒索软件 恶意软件中的新贵。在过去两个月中，研究人员在一系列针对日本、德国、加拿大和澳[详细]
-
关于多租户容器间安全隔离的思考
所属栏目：[策划] 日期：2019-03-22 热度：177
顾名思义，多租户就是很多人来租用容器平台的资源来实现自己的应用托管运维需求。有了资源，那么谁来管理运维分配使用这些资源？多租户很重要的一点是资源的安全隔离。即便是专用容器，也需要考虑相应的安全和业务隔离需求。 从多租户的角度考虑，租户租用[详细]
-
切莫让供应链成为网络中最薄弱的环节
所属栏目：[策划] 日期：2019-03-21 热度：84
近年来，中国供应链市场发展迅速，并呈现出巨大潜力。据前瞻产业研究院《2016-2020年中国供应链管理服务行业市场前瞻与商业模式分析报告》显示，2015年，中国物流及供应链相关总支出约14815亿美元，其中物流及供应链成本占GDP的比重为15%。同时，70%的物流[详细]
-
网络安全漫谈及实战摘要
所属栏目：[策划] 日期：2019-03-21 热度：73
前言 在最近一周内，我收到了安全圈子里面小伙伴的私信，说他们非常喜欢信息安全，但是看了我之前发布文章，觉得有点难度，还涉及到C#编程，不好理解，希望我能给些基础方面的文章，所以有了这篇技术稿。 以下是我整理了2天，总结出来的一些算是经验之谈，[详细]
-
WiFi探针查个人隐私？第三方App才是元凶
所属栏目：[策划] 日期：2019-03-21 热度：120
在上周五播出的3.15晚会上，央视报道了使用WiFi探针功能可以窃取用户隐私的事件，引发了不少人的恐慌。其实，WiFi探针技术本无偷窃个人隐私的功能，手机里乱装的第三方app才是出卖用户数据的元凶。 WiFi探针不能获取个人信息 许多网友们现在还是搞不清WiFi[详细]
-
一次命中可疑威胁情报的分析探索
所属栏目：[策划] 日期：2019-03-21 热度：157
背景 由于最近一段时间里驱动人生这个病毒还挺热门，最近发现通过一些安全厂商的设备发现内网里面有大量的主机都中了这个病毒瞬间吓哭了。后续通过对主机进行检查，居然没有发现什么问题，后续发现是安全设备命中了一个威胁情报的IP，通过对IP的分析发现这[详细]
-
从业务和威胁的角度理解工控安全趋势
所属栏目：[策划] 日期：2019-03-21 热度：78
工业计算机连接外部世界的情况增多，对工业计算机的网络攻击也逐渐成为一种日趋严重的威胁因为此类事件可导致物理伤害和整个系统的生产宕机。而且，工业企业无法提供服务还会严重损害一个地区的社会福利、生态和宏观经济。因此，工业网络安全越来越重要，[详细]
-
Facebook数据造假，竟涉及多家中国公司
所属栏目：[策划] 日期：2019-03-21 热度：95
一个创立十五年的社交网站，全球用户量超过20亿。但是却屡屡遭遇隐私问题争议，最近还出现相关报告发布称其20亿用户或超半数都为虚假账户 多年来的私人恩怨 在Facebook不断发展的过程中，似乎从来不缺人气与争议。 除了隐私之外，还存在私人恩怨。扎克伯格[详细]
-
网络攻击暴涨，黑客们有了新目标
所属栏目：[策划] 日期：2019-03-19 热度：152
世界顶级的互联网巨头，一年可以因为网络攻击登上几次头条?去年 Facebook 现身说法，告诉世界至少三次不算多。在 2018 年，先是在 3 月份，Facebook 被曝出 5000 万用户个人数据被剑桥数据分析机构利用，在总统大选期间进行定向宣传，3 月 19 日市值随之下[详细]
-
2019年个人和企业的服务器都面临什么安全威胁？
所属栏目：[策划] 日期：2019-03-19 热度：146
对于一个新增的服务器我们的首要任务的就是保证其安全性，本文是针对服务器安全性一些知识的讲解，保证了安全性才能保证服务器空间的稳定。要想了解这些我们就要知道服务器面临的威胁，才能准确定点解决，下面我们就把搜集到的资料科普一下。 脚本Kiddie[详细]
-
关于嵌入式安全性的6个要点
所属栏目：[策划] 日期：2019-03-19 热度：155
保护嵌入式设备正成为一个热门话题，尤其是当这些设备开始连接到Internet时。嵌入式软件设计人员可以做些什么来提高设备的安全性?以下是开发人员需要了解的七个关键要点。 1. 不是RTOS而是用户代码 有许多RTOS供应商非常担心这些嵌入式系统中的后门和缺陷[详细]
-
2019年二月份恶意软件之“十恶不赦”排行榜
所属栏目：[策划] 日期：2019-03-19 热度：175
据国外安全媒体报道，在日本、德国、加拿大和澳大利亚、中国以及其他几个目标国家中发现GandCrab的广泛活动，说明这只河蟹的出现是具备一定的国际性。 新版本GandCrab V5.2勒索软件加密手段与以往版本相比已经做了关键性变化，这些变化令针对以前版本开发[详细]
-
RSAC 2019三大趋势：当我们谈论信任的时候我们在谈论什么
所属栏目：[策划] 日期：2019-03-19 热度：160
导语：计算机和AI技术的发展深刻改变了人类的生活，然而糟糕的是，我们投入了太多的精力在虚拟的网络世界中，信任的建立看起来仍然遥不可及。 缘起 从旧金山入关的时候，头发花白的海关工作人员听说是来参加RSAC会议的，问我：你知道哪些加密算法吗?你用什[详细]
-
黑客再发起“假充值”攻击，这次他们想要的是EOS
所属栏目：[策划] 日期：2019-03-19 热度：109
近日，又出现了一种新型攻击手法，慢雾安全团队已经确认真实攻击发生，并对此发布预警表示，如果数字货币交易所、钱包等平台在进行EOS 充值交易确认是否成功的判断存在缺陷，可能导致严重的假充值，攻击者可以在未损失任何EOS的前提下成功向这些平台充值EO[详细]
-
Android平台杀毒软件现状：2/3都难以发挥真正作用
所属栏目：[策划] 日期：2019-03-19 热度：199
根据全球知名杀毒评测机构AV-Comparatives的一份报告，2018年从谷歌Android平台抽取的 250个防病毒应用程序中，只有80个(不到1/3)通过了该网站的基本标准测试。研究人员称，一些不完整的防病毒应用程序甚至还会自己标记自己。 原因很简单。AV-Comparatives[详细]
-
“黑客”深度学习之“免杀技术原理与实现”
所属栏目：[策划] 日期：2019-03-18 热度：134
杀毒和免杀矛与盾的两者，对于黑客来说两者都应该学习，做到知己知彼才能达到真正的王者，今天就以本篇文章给大家分享一下免杀的技术原理与实现过程。 一、 杀软是如何检测出恶意代码的? 1. 检测特征码 人有自己的特征，代码也有自己的特征。杀毒软件都有[详细]
-
安全趣闻 | “ji32k7au4a83”竟然是一个典型弱密码
所属栏目：[策划] 日期：2019-03-18 热度：54
很多人会绞尽脑汁设置一个看起来安全的密码，但有一些秘密可能并没有它看起来那么安全，比如下面这个： ji32k7au4a83 我相信绝大多数人第一眼看到都觉得这应该是一个足够安全的密码，即便再让你多看几眼毕竟这个密码看起来既没有规律可循、而且英文数字混[详细]
-
企业网络安全存在哪些主要问题
所属栏目：[策划] 日期：2019-03-18 热度：107
在现如今，我们全球的任何一个地方任何一个角落都在网络的控制之下，可以说网络是我们生活中不可缺少的。网络除了娱乐之外还可以用于企业的办公，但是企业的网络安全如何呢?了解网络安全常识，首先就要了解计算机网络安全有哪些基本注意事项。 1. 人为的无[详细]
-
简析认证加授权如何使API更安全
所属栏目：[策划] 日期：2019-03-18 热度：65
近期在公司推广实施安全开发生命周期流程(SDL)，基于目前业务的发展，有很多以API形式提供的数据访问接口，为此专门对所有系统的API接口进行了一次梳理，在梳理过程中发现了部分接口存在的安全隐患，包括未授权访问、数据校验不完整、访问敏感数据等问题。[详细]
-
黑客常提到的“webshell”究竟是什么？
所属栏目：[策划] 日期：2019-03-18 热度：126
最近在我的黑客攻防视频教程里多次提到了webshell这个名词，很多朋友就私信问我webshell 究竟是什么啊?为什么很多黑客技术资料里都有提及它? 今天我们就以本篇文章内容给大家详细介绍一下webshell技术! 一、 什么是webshell 1. 简介 webshell，顾名思义：w[详细]
-
2019 HackerOne黑客报告：白帽收入最高竟是普通程序员的40倍
所属栏目：[策划] 日期：2019-03-18 热度：133
HackerOne 平台发布年报，内容主要包括：黑客从哪里来?为何挖漏洞?最喜欢的黑客目标和工具是什么?从哪里学习?为何要和他人协作等等。另外，还公布了首位获得百万赏金的黑客年仅19岁且自学成才。 报告数据来自 HackerOne 调查数据以及2018年12月以及2019年1[详细]
-
为什么我3岁的儿子有不良信用记录？儿童数据泄露问题暗潮汹涌
所属栏目：[策划] 日期：2019-03-18 热度：62
2019年初，在暗网(dark web)上出现了一波特别的数据集贩卖。 这一次的泄露的数据不同以往，其信息所属者多是3-20岁的未成年人。具体来说是1998年到2015年出生的儿童的就诊记录。 据相关报道，这一波数据来源于一个大型医院网络，诈骗犯声称他们收集了来自[详细]
-
任意URL跳转漏洞修复与JDK中getHost()方法之间的坑
所属栏目：[策划] 日期：2019-03-18 热度：150
任意URL跳转漏洞 服务端未对传入的跳转url变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻击，通过转到恶意网站欺骗用户输入用户名和密码盗取用[详细]
-
PHP7和PHP5在安全上的区别
所属栏目：[策划] 日期：2019-03-18 热度：121
前言 之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。 函数修改 1. preg_replace()不再支持/e修饰符 ?php preg_replace(/.*/e,$_GET[h],.);[详细]
