-
Website Planet实测:5个热门网站代管平台皆含有安全漏洞
所属栏目:[业界] 日期:2019-01-19 热度:184
专门评测各种网络服务的Website Planet针对了热门的5个网站代管平台展开调查,发现它们或多或少都具备安全漏洞,用户只要点选一个连结或造访恶意网站,帐号就可能被黑客接管。 Website Planet所调查的5家网站代管平台涵盖了Bluehost、Dreamhost、HostGator[详细]
-
赛门铁克发布2019年及未来网络安全趋势预测
所属栏目:[业界] 日期:2019-01-19 热度:193
过去12月中所发生的事件为我们预测未来一年的网络安全和保护趋势提供了大量的线索。2018年,大型企业的系统和网站成为网络攻击的主要目标,并且将在2019年继续成为潜在攻击对象。全球许多知名企业在2018年遭遇重大泄露事件,其中最大规模的单次攻击是美国[详细]
-
ATM安全最新的三大威胁
所属栏目:[业界] 日期:2019-01-19 热度:71
自动柜员机(ATM)就是静立的钱箱,而且身在银行保险库重重防卫之外,传统大盗和新兴黑客都认为这是个完美的攻击目标。尤其是在发展中国家,ATM往往缺乏基本的网络安全预防措施,运行着老旧过时的操作系统,身份验证要求也很简单。过去几年里罪犯在从ATM捞钱[详细]
-
十二月份恶意软件之“十恶不赦”排行榜
所属栏目:[业界] 日期:2019-01-19 热度:146
时光荏苒,2018年瞬息而逝,在2018年的最后一个月份里,国外安全公司的研究人员发现, SmokeLoader在12月份跻身十恶不赦恶意软件名单。其作用主要用于加载其他恶意软件,如TrickbotBanker,AZORult Infostealer和PandaBanker,自2011年以来,研究人员已经[详细]
-
增长黑客和程序员沟通指南:避开这8个坑爹瞬间
所属栏目:[业界] 日期:2019-01-19 热度:82
大佬,我先走啦,做好了跟我说一声啊! 增长黑客拍拍程序员的肩膀,转身下班了,没有注意到程序员眼角流露的一丝杀气。 常有人问我们,增长黑客需不需要懂技术? 其实,国内外增长专家认为,增长黑客更多的是一种思维(mindset),而非技术(technical)。写代码[详细]
-
3大Web安全漏洞防御详解:XSS、CSRF、以及SQL注入解决方案
所属栏目:[业界] 日期:2019-01-19 热度:99
随着互联网的普及,网络安全变得越来越重要,程序员需要掌握最基本的web安全防范,下面列举一些常见的安全漏洞和对应的防御措施。 01 常见的Web安全问题 1.前端安全 XSS 漏洞 CSRF 漏洞 2.后端安全 SQL 注入漏洞 02 XSS漏洞 1.XSS简介 跨站脚本(cross site[详细]
-
我们终将泄露的人脸数据,后果到底有多可怕?
所属栏目:[业界] 日期:2019-01-19 热度:94
人脸识别正在不可阻挡地走向娱乐化。 从朋友圈里的AI面相识别小程序,到走进大街小巷的AI测肤,无一不是热火朝天。 这种情形不禁让人感叹,互联网的记忆果真连金鱼都不如。想当初iPhone X刚刚推出人脸识别解锁时,网民们都在警惕人脸的安全,声称外出行走[详细]
-
2019年能改善组织网络安全的六项决议
所属栏目:[业界] 日期:2019-01-19 热度:65
新的一年,全面网络安全的需求与以往一样强烈。随着威胁不断发展和扩大,各组织必须为今后做好准备,并制定计划,以解决其威胁检测和响应策略中最脆弱的方面。泄密事件已经成为2019年的头条新闻,各组织越来越多地寻求将权力平衡从攻击者转移出去的方法。[详细]
-
基于区块链和智能合约的解决方案
所属栏目:[业界] 日期:2019-01-18 热度:62
基于区块链的解决方案可提供强完整性验证和独立验证。独立验证的一个例外是私有区块链解决方案。下面我们就来谈谈这两种技术的适用性和局限性。 公共分布式区块链提供最健壮的完整性保证和独立验证功能。在公共分布式区块链上部署服务需要考虑: 被部署服[详细]
-
提升DNS安全 限制DDoS攻击
所属栏目:[业界] 日期:2019-01-18 热度:111
早期数据显示,2018年里大型分布式拒绝服务(DDoS)攻击相对平静,但这是否意味着2019年会延续这一风平浪静的趋势呢?尽管谁都知道网络安全预测不易,还是有专家指出,DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。 NS1共同创始人兼首席执行官 Kris Bee[详细]
-
PowerShell无文件持久化技术与常用的防御绕过技术
所属栏目:[业界] 日期:2019-01-18 热度:102
目前为止,PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单,PowerShell具有很好的可扩展性,支持能力以及适应各种编程语言。如PowerShell Empire,PowerSploit等,都被安全研究人员以及黑客所使用。 这两天,就有安全平台检测[详细]
-
关于海底捞不雅视频,谈谈三个被大家忽略的细节
所属栏目:[业界] 日期:2019-01-18 热度:108
当初看《让子弹飞》,葛优跟刘嘉玲在火车上,吃着火锅还唱着歌,一副民国小资腔调,多少吃货的终极梦想。而就在新年的第一个周末,武汉这家海底捞挑战新高度,吃着火锅还放起了小电影 1月5日下午15点,网友微博爆料截图 (目前该微博已删除) 寂寞老司机,一[详细]
-
物联网守卫战:企业如何应对僵尸网络攻击
所属栏目:[业界] 日期:2019-01-18 热度:146
你知道现在公司的网络上连接了多少智能设备吗?我曾经试着计算办公室里物联网设备的数量,但是在数到第一百个之后,我就再也数不过来了。从打印机、Wi-Fi路由器到员工佩戴的可穿戴设备,物联网无处不在。遍布各处的隐形传感器和芯片一直在相互通信、传输和[详细]
-
贝索斯宣布离婚,亚马逊股价窄幅波动
所属栏目:[业界] 日期:2019-01-18 热度:170
(原标题:贝索斯宣布离婚,亚马逊股价窄幅波动) 新京报讯(记者 陆一夫)北京时间1月9日晚间,亚马逊CEO杰夫·贝索斯在推特上发布了一份夫妻二人的共同声明,宣布他和妻子麦肯齐已经离婚。 “我们希望让人们意识到我们生活中出现新变化。正如我们的家人[详细]
-
贝索斯离婚或失去一半财富 他还能掌控亚马逊吗?
所属栏目:[业界] 日期:2019-01-18 热度:126
(原标题:Bezos divorce: Possible impact on Amazon shareholders) 图:2017年2月26日,亚马逊首席执行官杰夫·贝索斯(Jeff Bezos)和作家妻子麦肯齐·贝索斯(MacKenzie Bezos)出席了在加州西好莱坞举行的亚马逊电影公司奥斯卡颁奖典礼 网易科技讯 1[详细]
-
权健事件冲击波:实控人之子旗下跨境电商暂停加盟
所属栏目:[业界] 日期:2019-01-18 热度:138
(原标题:权健事件冲击波:实控人之子旗下跨境电商平台暂停加盟) 每经记者 张虹蕾 实习生 涂悦清 天津武清,权健自然医学(天津)产业基地大门 每经记者 滑昂 摄 随着监管机构调查的不断深入,权健集团涉足的产业也成为外界关注的焦点。近日,《每日经济[详细]
-
董明珠回应给员工加薪10亿:不让员工为生活担忧
所属栏目:[业界] 日期:2019-01-18 热度:102
(原标题:董明珠回应格力给员工加薪10亿:没有感受到经济下行的困扰) 澎湃新闻记者 周玲 1月9日上午,格力电器董事长董明珠在接受媒体采访时回应日前的全员涨薪决定。她称,格力电器员工没有感受到经济下行的困扰,“员工在创造财富的时候,怎么可以让员[详细]
-
谁帮贾跃亭还了民生信托9个亿?乐融致新自筹资金归还
所属栏目:[业界] 日期:2019-01-18 热度:172
(原标题:谁帮贾跃亭还了民生信托9个亿?谜底是乐融致新自筹资金归还) 澎湃新闻记者 陈宇曦 民生信托追回10亿欠款背后,是如今已由孙宏斌实控的乐融致新自筹9亿资金进行了归还。 1月9日,深交所网站上披露了乐视网对深交所问询函的回复,乐视网介绍,乐[详细]
-
讲述微信8年走来心路历程 张小龙四小时超长演讲全文
所属栏目:[业界] 日期:2019-01-18 热度:110
张小龙演讲1(来源:网易科技频道) 演讲上半部分 张小龙演讲2(来源:网易科技频道) 演讲下半部分 文/孟倩 一年一度的微信公开课在广州开讲。 9日晚上,身穿灰色卫衣的张小龙准时出现在微信之夜的讲台上,“如果大家很冷的话,那我愿意和大家一起冷。”[详细]
-
亚马逊首席执行官贝佐斯正式和妻子离婚
所属栏目:[业界] 日期:2019-01-18 热度:175
(原标题:亚马逊首席执行官贝佐斯正式和妻子离婚) 北京时间1月9日22:40,根据CNBC的报道,亚马逊首席执行官Jeff Bezos和他的妻子MacKenzie正在离婚。 图片截自:CNBC 这位亿万富翁的高管周三在他们两人签署的推文中宣布了这一消息。54岁的Jeff Bezos和48[详细]
-
京东发布"京东联盟药房"计划 发力零售药房转型升级
所属栏目:[业界] 日期:2019-01-18 热度:122
网易科技讯 1月9日消息,今日京东医药发布“京东联盟药房”计划,将通过品牌、供应链、科技三大方面赋能,为零售药房实现转型升级提供一站式解决方案。北京金象大药房西直门内店成为“京东联盟药房”计划升级改造的首个范本。 据悉,“京东联盟药房”计划[详细]
-
海信建立青少年护眼示范基地 发起护眼10小时行动
所属栏目:[业界] 日期:2019-01-18 热度:125
网易科技讯 1月9日消息,今日,海信和人民网在北京发起“青少年护眼10小时”科技行动,呼吁关注青少年视力健康,倡导采取科学方式改善青少年视力健康,此外,海信还宣布建立“青少年护眼示范基地”。 据悉,关于青少年护眼示范基地,海信宣布4K激光电视进[详细]
-
活动目录下的常见攻击方式
所属栏目:[业界] 日期:2019-01-18 热度:101
Active是一个很简单的box,不过也提供了很多学习的机会。这个box包含了很多与Windows活动目录相关的常见漏洞。你可以在这个box中进行SMB枚举,这是一个不错的练习机会。你也可以对Windows域使用kerberoasting,但如果你不是渗透测试员的话,是没有机会这么[详细]
-
保护企业免受使用公司WiFi进行未经授权访问的最佳做法
所属栏目:[业界] 日期:2019-01-18 热度:107
前言 如果你想保护企业的关键数据,那么企业环境下的WiFi网络安全绝对是你不能忽略的威胁因素。 其实很多企业根本就不在意这个方面,但我们认为这是最基本的风险评估,因为如果你的威胁模型里出现了一名意愿和技术均足够强大的攻击者,那么你公司的WiFi网[详细]
-
弱密码的锅 20岁学生侵入近千德名人帐户
所属栏目:[业界] 日期:2019-01-18 热度:56
之前震惊全德的名人信息泄露案近日宣告侦破。据披露的信息显示,在网上遭公开的数千人信息,包括德国总理默克尔在内的数百位政府官员、议员、记者以及其他名人,实际均出自一名20岁男学生之手。而他仅仅利用这些公众人物所设定的弱密码,如Iloveyou或1234[详细]
